Defina as configurações principais de um firewall

Você pode definir as configurações principais de um firewall pelo Azion Console, pela Azion CLI ou pela API. As configurações principais são o nome do firewall, os produtos habilitados nele, Debug Rules e o status dele. As regras que o firewall executa ficam, em vez disso, na aba Rules Engine dele. Para adicionar uma, consulte Crie uma regra de firewall.

Um firewall não tem domínios. Um workload usa um firewall por meio do deployment do workload, então você define esse vínculo no workload. No Azion Console, o vínculo é o campo Firewall das Deployment Settings do workload. Para o procedimento completo, consulte Vincule um firewall a um workload.

Pré-requisitos

Altere os produtos habilitados em um firewall

Cada produto adiciona critérios ou comportamentos ao Rules Engine do firewall. Uma regra não pode usá-los enquanto o produto está desativado. A seção Modules das configurações principais tem um switch para cada produto desta tabela, e você pode ativar qualquer combinação de WAF, Network Shield e Functions:

Um WAF rule set pontua cada requisição em busca de ataques como SQL injection, remote file inclusion (RFI) e cross-site scripting (XSS). Para cada família de ameaças que ele pontua, consulte Rule sets.

Functions começa ativado pela API, pela Azion CLI e pela página Create Firewall. Um firewall criado a partir de um drawer no Azion Console começa com Functions desativado. Confirme que Functions está ativado antes de adicionar uma instância de função.

Bot Manager não tem switch próprio. Bot Manager é executado como uma instância de função que uma regra Run Function invoca, então ele precisa de Functions no firewall. Para configurá-lo, consulte Primeiros passos com Bot Manager.

Network Shield não pode ser desativado enquanto alguma regra do firewall usa o critério ${network}. A recusa lista o ID de cada uma dessas regras.

Salve as configurações principais antes de criar uma regra que precisa do produto. A aba Rules Engine lê as configurações salvas. Enquanto um produto está desativado, as opções dele ainda aparecem nessa aba, mas não podem ser selecionadas. Cada uma traz um sufixo, como Set WAF - required WAF ou Network - required Network Shield. Para saber de qual produto cada critério e comportamento precisa, consulte Rules Engine para Firewall.

Registre as regras que um firewall executa

Com Debug Rules ativado, o firewall registra cada regra do Rules Engine executada em uma requisição. Real-Time Events e Data Stream mostram essas regras no campo $traceback. A API GraphQL do Real-Time Events mostra essas regras na variável $stacktrace. Debug Rules vem desativado em um firewall novo.

Para ativar Debug Rules no Azion Console:

Azion Console mostra Your Firewall has been updated. Uma regra que não aparece no campo $traceback de uma requisição não foi executada nessa requisição. Para ler o campo, consulte Depure regras criadas com Rules Engine.

Renomeie um firewall

O nome identifica o firewall na lista Firewalls e é o título da página do firewall. Todo firewall precisa de um nome, então o campo Name não pode ficar vazio.

Para renomear o firewall no Azion Console:

Azion Console mostra Your Firewall has been updated, e o novo nome aparece na coluna Name da lista Firewalls.

Desative um firewall

A seção Status das configurações principais tem o switch Active do firewall. O switch vem ativado em um firewall novo.

Para desativar o firewall no Azion Console:

Azion Console mostra Your Firewall has been updated. Para ativar o firewall de novo, ative Active na seção Status e selecione Save.

Confirme as configurações principais de um firewall

Uma leitura do firewall depois de uma mudança retorna as configurações salvas. Leia essas configurações antes de criar uma regra que precisa de um produto.

Cada configuração principal tem um nome em cada interface. As flags da CLI se aplicam a azion create firewall e azion update firewall, e cada flag desta tabela, exceto --name, recebe true ou false:

As configurações salvas só chegam ao tráfego depois que a mudança se propaga. Para mais informações sobre propagação, consulte Como Firewall funciona.

Próximos passos