← Cloudflare One / cloudflare-one / traffic-policies / packet-filtering

Povolení Managed Rulesets

S spravované sady pravidel, můžete rychle nasadit předpřipravená pravidla firewallu spravovaná Cloudflare. Pomocí Cloudflare Network Firewall určujete, která spravovaná pravidla jsou povolena.

Kromě povolení spravovaných sad pravidel můžete také přidávat a povolovat vlastní zásady. Více informací najdete v přidejte zásady.

Chcete-li pravidlo povolit nebo zakázat, určíte, které vlastnosti se mají přepsat. Přepsání se konfigurují v kořenové sadě pravidel fáze Managed (nejvyšší sadě pravidel, která řídí, jaká spravovaná pravidla jsou aktivní). Tato kořenová sada pravidel může obsahovat pouze jedno pravidlo, ale toto jediné pravidlo může zahrnovat více přepsání pro různá spravovaná pravidla.

Cloudflare doporučuje začít s action nastaveno na log vyhodnotit dopad před přepnutím na blokování.

Pro povolení pravidel máte několik možností:

• Vyberte jednotlivé pravidlo a povolte ho.
• Povolte více pravidel najednou zapnutím podle kategorie v magic-transit-phase.
• Povolte celou sadu pravidel.

Chcete-li vytvořit spravovanou sadu pravidel, musíte nejprve sestavit požadavek s následujícím:

• managed_ruleset_id: ID sady pravidel druhu Managed a fáze Managed, která obsahuje pravidlo, jež chcete povolit. Toto ID najdete výpisem dostupných spravovaných sad pravidel pomocí GET /accounts/{account_id}/rulesets?kind=managed&phase=magic_transit_managed.
• managed_rule_id: ID pravidla, které chcete povolit.

Kromě toho budete potřebovat vlastnosti, které chcete přepsat. Mezi vlastnosti, které lze přepsat, patří:

• enabled: Tuto hodnotu lze nastavit na true nebo false. Když je nastaveno na true, pravidlo odpovídá paketům a použije výchozí akci pravidla, pokud není akce přepsána. Když je nastaveno na false, pravidlo je deaktivované a neodpovídá žádným paketům.
• action: Hodnotu lze nastavit na log tak, aby pravidlo pouze generovalo protokoly místo uplatnění výchozí akce pravidla.

enabled a action vlastnosti pravidla se nastavují v sadě pravidel typu Managed ve fázi Managed. Všechna pravidla ve fázi Managed jsou v současnosti ve výchozím nastavení zakázána.

Následující příklad obsahuje požadavek na sadu pravidel typu Managed Kind ve fázi Managed.

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/rulesets
--header "Authorization: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "name": "execute ruleset",
  "description": "Ruleset containing execute rules",
  "kind": "root",
  "phase": "magic_transit_managed",
  "rules": [
    {
      "expression": "true",
      "action": "execute",
      "description": "Enable one rule ",
      "action_parameters": {
        "id": "<MANAGED_RULESET_ID>",
        "version": "latest",
        "overrides": {
          "rules": [
            {
              "id": "<MANAGED_RULE_ID>",
              "enabled": true,
              "action": "log"
            }
          ]
        }
      }
    }
  ]
}'

Protože kořenový ruleset může obsahovat pouze jedno pravidlo, musíte při aktivaci dalších spravovaných pravidel použít PATCH na toto stávající pravidlo, místo přidávání nových pravidel.

Tento příklad navazuje na příklad z předchozího kroku a níže ukazuje, jak kategorie umožňuje vybrat více pravidel místo jediného pravidla. Kategorie bude nastavena na log režimu, což znamená, že pravidlo může generovat protokoly, ale nebude pakety přijímat ani zahazovat.

curl --request PATCH \
https://api.cloudflare.com/client/v4/accounts/{account_id}/rulesets/{root_kind_ruleset}/rules/{root_kind_rule} \
--header "Authorization: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "expression": "true",
  "action": "execute",
  "action_parameters": {
    "id": "<MANAGED_RULESET_ID>",
    "version": "latest",
    "overrides": {
      "rules": [
        {
          "id": "<MANAGED_RULE_ID>",
          "enabled": true
        }
      ],
      "categories": [
        {
          "category": "simple",
          "enabled": true,
          "action": "log"
        }
      ]
    }
  }
}'

Chcete-li povolit celou sadu pravidel nebo všechna pravidla, odešlete níže uvedený požadavek.

curl --request PATCH \
https://api.cloudflare.com/client/v4/accounts/{account_id}/rulesets/{root_kind_ruleset}/rules/{root_kind_rule} \
--header "Authorization: Bearer <API_TOKEN>" \
--header "Content-Type: application/json" \
--data '{
  "expression": "true",
  "action": "execute",
  "action_parameters": {
    "id": "<MANAGED_RULESET_ID>",
    "version": "latest",
    "overrides": {
      "enabled": true
    }
  }
}'

Chcete-li odstranit sadu pravidel, další informace naleznete v Odstraňte pravidlo v sadě pravidel.

Spravované sady pravidel můžete také povolit v dashboardu:

1. Přihlaste se do Cloudflare dashboard ↗, a přejděte na Sítě > Zásady brány firewall.
2. Vyberte Spravované sady pravidel. Zde dashboard zobrazuje všechna vaše spravovaná pravidla.
3. Chcete-li povolit pravidlo, zapněte Stav zapnuto.

Chcete-li upravit pravidlo:

1. Přihlaste se do Cloudflare dashboard ↗, a přejděte na Sítě > Zásady brány firewall.
2. Vyberte Spravované sady pravidel. Zde dashboard zobrazuje všechna vaše spravovaná pravidla.
3. Vyberte tři tečky > Úprava.
4. Proveďte potřebné změny a poté vyberte Save.

Chcete-li zobrazit základní informace o svých pravidlech:

1. Přihlaste se do Cloudflare dashboard ↗, a přejděte na Sítě > Zásady brány firewall.
2. Vyberte Spravované sady pravidel. Zde dashboard zobrazuje všechna vaše spravovaná pravidla.
3. Najděte svoje spravované pravidlo, vyberte tři tečky > Zobrazit.