Navigieren Sie in NetScaler Console zu Applications > Configurations > StyleBooks. Die Seite „StyleBooks“ zeigt alle StyleBooks an, die Ihnen in NetScaler Console zur Verfügung stehen. Scrollen Sie nach unten und suchen Sie das HTTP/SSL Load Balancing StyleBook mit Application Firewall-Richtlinie und IP-Reputationsrichtlinie. Sie können auch nach dem StyleBook suchen, indem Sie den Namen als lb-appfw eingeben. Klicken Sie auf Create Configuration.

Das StyleBook wird als Benutzeroberfläche geöffnet, auf der Sie die Werte für alle in diesem StyleBook definierten Parameter eingeben können.

Geben Sie Werte für die folgenden Parameter ein:

Optional können Sie die Erweiterten Load Balancer-Einstellungen aktivieren und konfigurieren.

Optional können Sie auch einen Authentifizierungsserver zur Authentifizierung des Datenverkehrs für den virtuellen Load-Balancing-Server einrichten.

Klicken Sie im Abschnitt „Server-IPs und -Ports“ auf „+“, um Anwendungsserver und die Ports zu erstellen, über die auf sie zugegriffen werden kann.

Sie können auch FQDN-Namen für Anwendungsserver erstellen.

Sie können auch die Details des SSL-Zertifikats angeben.

Sie können auch Monitore in der Ziel-NetScaler-Instanz erstellen.

Um eine Anwendungs-Firewall auf dem virtuellen Server zu konfigurieren, aktivieren Sie die WAF-Einstellungen.

Stellen Sie sicher, dass die Richtlinienregel der Anwendungs-Firewall „true“ ist, wenn Sie die Anwendungs-Firewall-Einstellungen auf den gesamten Datenverkehr auf dieser VIP anwenden möchten. Andernfalls geben Sie die NetScaler-Richtlinienregel an, um eine Untermenge von Anforderungen auszuwählen, auf die die Anwendungs-Firewall-Einstellungen angewendet werden sollen. Wählen Sie anschließend den anzuwendenden Profiltyp aus – HTML oder XML.

Optional können Sie detaillierte Application Firewall-Profileinstellungen konfigurieren, indem Sie das Kontrollkästchen „Application Firewall Profileinstellungen“ aktivieren.

Optional, wenn Sie Application Firewall-Signaturen konfigurieren möchten, geben Sie den Namen des Signaturobjekts ein, das auf der NetScaler-Instanz erstellt wurde, auf der der virtuelle Server bereitgestellt werden soll.

Als Nächstes können Sie auch beliebige andere Application Firewall-Profileinstellungen konfigurieren, wie z. B. StartURL-Einstellungen, DenyURL-Einstellungen und andere.

AppFw-Profileinstellungen aktivieren(/en-us/netscaler-application-delivery-management-software/media/waf-stylebook-9.png)

Weitere Informationen zu Application Firewall und Konfigurationseinstellungen finden Sie unter Application Firewall.

Wählen Sie im Abschnitt Zielinstanzen die NetScaler-Instanz aus, auf der der virtuelle Lastausgleichsserver mit der Application Firewall bereitgestellt werden soll.

Sie können auch die IP-Reputationsprüfung aktivieren, um die IP-Adresse zu identifizieren, die unerwünschte Anfragen sendet. Sie können die IP-Reputationsliste verwenden, um Anfragen präventiv abzulehnen, die von IPs mit schlechtem Ruf stammen.

Klicken Sie auf Erstellen, um die Konfiguration auf den ausgewählten NetScaler-Instanzen zu erstellen.

Wenn die Konfiguration erfolgreich erstellt wurde, erstellt das StyleBook den erforderlichen virtuellen Lastausgleichsserver, Anwendungsserver, Dienste, Dienstgruppen, Application Firewall-Bezeichnungen, Application Firewall-Richtlinien und bindet sie an den virtuellen Lastausgleichsserver.

Die folgende Abbildung zeigt die auf jedem Server erstellten Objekte:

Objekt, das auf NetScaler-Instanzen von WAF erstellt wurde(/en-us/netscaler-application-delivery-management-software/media/waf-stylebook-12.png)

Um das auf der NetScaler Console erstellte ConfigPack anzuzeigen, navigieren Sie zu Anwendungen > Konfigurationen.

WAF-Konfigurationspaket(/en-us/netscaler-application-delivery-management-software/media/waf-stylebook-13.png)