← Документация WAF / account / managed-rulesets
Развёртывание управляемого набора правил WAF в дашборде (аккаунт)
О развёртывании управляемого набора правил для отдельной зоны см. Развёртывание управляемого набора правил WAF в дашборде.
Развёртывание управляемого набора правил
-
В панели управления Cloudflare перейдите в WAF .
Перейдите в WAF ↗ -
Перейдите в Управляемые наборы правил вкладку.
-
Выберите Deploy > Deploy managed ruleset.
-
Рядом с управляемым набором правил, который хотите развернуть, выберите Select ruleset.
-
Задайте имя правилу, разворачивающему набор правил, в Имя исполнения.
-
(Необязательно) Чтобы выполнять управляемый набор правил для подмножества входящих запросов, выберите Edit scope и настройте выражение , которое определит область действия текущего правила, разворачивающего управляемый набор правил.
-
(Необязательно) Поведение управляемого набора правил можно настроить следующими способами:
-
Чтобы развернуть управляемый набор правил немедленно, выберите Deploy. Если вы не готовы к развёртыванию, выберите Save as Draft.
Развёрнутые управляемые наборы правил будет показано Execute правило для развёрнутого вами управляемого набора правил.
Включение и отключение управляемого набора правил
Выберите Включено рядом с развёрнутым управляемым набором правил, чтобы включить или отключить его.
Настройка управляемого набора правил
Настройте управляемый набор правил, чтобы задать конкретные значения полей для одного или нескольких правил (например, задать правилу действие, отличное от настроенного Cloudflare). Отдельные правила можно также отключить.
Чтобы пропускать одно или несколько правил — или даже целые управляемые наборы правил WAF — для отдельных входящих запросов, добавить исключение. Исключения, также называемые правилами пропуска, отображаются как Skip правила в Развёрнутые управляемые наборы правил (список).
Настройка значений полей для всех правил
Чтобы настроить весь управляемый набор правил:
-
В панели управления Cloudflare перейдите в WAF .
Перейдите в WAF ↗ -
Перейдите в Управляемые наборы правил вкладку.
-
Выберите описание правила Execute правила, которое развёртывает управляемый набор правил, который вы хотите настроить. Либо выберите три точки > Edit.
Если вы ещё не развернули управляемый набор правил, сделайте следующее:
- Выберите Deploy > Deploy managed ruleset.
- Рядом с управляемым набором правил, который хотите развернуть и настроить, выберите Select ruleset.
-
В разделе конфигурации набора правил задайте одно или несколько полей правил, выбрав значения из раскрывающихся списков. Точный набор параметров зависит от настраиваемого управляемого набора правил.
Например, выберите действие для всех правил набора в раскрывающемся списке Действие набора правил выпадающем списке.
-
Если вы редактируете развёрнутый управляемый набор правил, выберите Save. Если вы ещё не развернули управляемый набор правил, выберите Deploy чтобы развернуть набор правил сразу, или Save as Draft , чтобы сохранить настройки развёртывания на будущее.
Массовая настройка правил в управляемом наборе правил
-
В панели управления Cloudflare перейдите в WAF .
Перейдите в WAF ↗ -
Перейдите в Управляемые наборы правил вкладку.
-
Если управляемый набор правил, который вы хотите настроить, уже развёрнут, найдите правило, развёртывающее этот набор, и выберите описание правила. Либо выберите три точки > Edit рядом с Execute (правило), развёртывающее управляемый набор правил.
Если вы не развернули управляемый набор правил:
- Выберите Deploy > Deploy managed ruleset.
- Рядом с управляемым набором правил выберите Select ruleset.
-
Выберите Browse rules.
-
Выберите один или несколько тегов под полем поиска, чтобы отфильтровать правила с этими тегами, а затем установите флажок в левом верхнем углу таблицы, чтобы выбрать все правила, показанные на текущей странице.
Если на текущей странице отображаются не все правила, распространите выбор на все правила с выбранными тегами на всех страницах, выбрав Select all <NUMBER> rules.
-
Обновите одну или несколько настроек для выбранных правил с помощью кнопок в правом верхнем углу таблицы (например, Установка статуса).
-
Выберите Next.
-
Появится диалоговое окно с вопросом, следует ли настраивать новые правила с выбранными тегами с использованием выбранных вами значений полей.
- Выберите Include new rules если вы хотите применять ваши настройки к любым новым правилам с выбранными тегами.
- Выберите Только выбранные правила , чтобы применить конфигурацию только к выбранным правилам.
-
Выберите Save.
Настройка одного правила в управляемом наборе правил
-
В панели управления Cloudflare перейдите в WAF .
Перейдите в WAF ↗ -
Перейдите в Управляемые наборы правил вкладку.
-
Если управляемый набор правил, который вы хотите настроить, уже развёрнут, найдите правило, развёртывающее этот набор, и выберите описание правила. Либо выберите три точки > Edit рядом с Execute (правило), развёртывающее управляемый набор правил.
Если вы не развернули управляемый набор правил:
- Выберите Deploy > Deploy managed ruleset.
- Рядом с управляемым набором правил выберите Select ruleset.
-
Выберите Browse rules.
-
Найдите правила с помощью доступных фильтров.
-
В списке результатов измените значения для каждого правила по своему усмотрению, используя отображаемые раскрывающиеся списки и переключатели. Например, измените статус правила с помощью Статус рядом с правилом.
Чтобы настроить несколько правил с одинаковым значением, установите флажки для всех правил, которые вы хотите настроить. Если не все правила отображаются на текущей странице, вы можете расширить выбор на все правила на всех страницах, выбрав Select all <NUMBER> rules. Затем используйте кнопки в правом верхнем углу таблицы — например, Установка статуса — чтобы обновить одно или несколько полей выбранных правил.
-
Выберите Next, а затем выберите Save.
Просмотр правил управляемого набора правил
Вы можете просматривать доступные правила управляемого набора и искать отдельные правила или теги.
-
В панели управления Cloudflare перейдите в WAF .
Перейдите в WAF ↗ -
Перейдите в Управляемые наборы правил вкладку.
-
Выберите описание правила Execute правила, которое развёртывает управляемый набор правил, который вы хотите настроить. Либо выберите три точки > Edit.
Если вы ещё не развернули управляемый набор правил, сделайте следующее:
- Выберите Deploy > Deploy managed ruleset.
- Рядом с управляемым набором правил, который вы хотите просмотреть, выберите Select ruleset.
-
Выберите Browse rules.
Удаление правила развёртывания управляемого набора правил или исключения
-
В панели управления Cloudflare перейдите в WAF .
Перейдите в WAF ↗ -
Перейдите в Управляемые наборы правил вкладку.
-
В разделе Развёрнутые управляемые наборы правил и рядом с правилом, которое вы хотите удалить, выберите три точки > Delete и подтвердите операцию.