ポリシーラベル
ポリシーラベルは、一連のポリシー、その他のポリシーラベル、および仮想サーバ固有のポリシーバンクで構成されます。Web App Firewall は、ポリシーラベルにバインドされた各ポリシーを優先順位の順に評価します。ポリシーが一致すると、関連付けられたプロファイルで指定された接続をフィルタリングします。次に、Goto パラメータが指定するものは何でも実行されます。これは、ポリシー評価を終了したり、次のポリシーに移動したり、指定された優先度を持つポリシーに移動したりすることができます。Invoke パラメーターが設定されている場合、現在のポリシーラベルの処理を終了し、指定されたポリシーラベルまたは仮想サーバーの処理を開始します。
Related information
コマンドラインを使用して Web App Firewall ポリシーラベルを作成するには
コマンドプロンプトで、次のコマンドを入力します。
-
add appfw policylabel <labelName> http_req -
save ns config
例
次の例では、policylbl1 という名前のポリシーラベルを作成します。
add appfw policylabel policylbl1 http_req
save ns config
コマンドラインを使用してポリシーをポリシーラベルにバインドするには
コマンドプロンプトで、次のコマンドを入力します。
-
bind appfw policylabel <labelName> <policyName> <priority> [<gotoPriorityExpression>] [-invoke (<labelType> <labelName>) ] -
save ns config
例
次に、policy1 をプライオリティ 1 のポリシーラベル policylbl1 にバインドする例を示します。
bind appfw policylabel policylbl1 policy1 1
save ns config
GUI を使用して Web App Firewall ポリシーラベルを構成するには
-
詳細ウィンドウで、次のいずれかの操作を行います。
-
名前は、文字、数字、またはアンダースコア記号で始まり、1 ～ 127 の文字、数字、およびハイフン (-)、ピリオド (.)、ポンド (#)、スペース ()、アットマーク (@)、等号 (=)、コロン (:)、およびアンダースコア (_) 記号で構成できます。
-
ポリシーラベルにバインドするポリシーを選択するか、 を選択して新しいポリシーを作成し、 GUI を使用してポリシーを作成および構成するにはの手順に従います。選択または作成したポリシーが、グローバルにバインドされた Web App Firewall ポリシーのリストに挿入されます。
-
追加の調整を行います。
-
ポリシーの優先度を変更するには、フィールドをクリックして有効にし、新しい優先度を入力します。「 優先順位を再作成」を選択して、優先順位を均等に再設定することもできます 。
-
ポリシー表現を変更するには、そのフィールドをダブルクリックして Web App Firewall ポリシーの設定ダイアログボックスを開き 、ポリシー表現を編集できます。
-
Goto Expression を設定するには、Goto Expression 列の見出しにあるフィールドをダブルクリックしてドロップダウンリストを表示し 、そこで式を選択できます。
-
-
手順 5 ～ 7 を繰り返して、追加の Web App Firewall ポリシーをポリシーラベルにバインドします。
-
「 作成**」または「OK」**をクリックし、「閉じる」をクリックします。ポリシーラベルが正常に作成または変更されたことを示すメッセージがステータスバーに表示されます。