Документация Запланировать пилот

Развёртывание управляемого набора правил WAF в дашборде (аккаунт)

Чтобы развернуть управляемый набор правил для одной зоны, см. Развёртывание управляемого набора правил WAF в дашборде.

Развёртывание управляемого набора правил

  1. На панели управления Cloudflare перейдите к разделу WAF страницу.

    Перейдите в WAF ↗
  2. Перейдите в Управляемые наборы правил на вкладке.

    Пример конфигурации WAF Managed Rules на вкладке Managed rulesets.
  3. Выберите Развернуть > Развёртывание управляемого набора правил.

  4. Рядом с управляемым набором правил, который требуется развернуть, выберите Выбрать набор правил.

  5. Присвойте имя правилу, которое развёртывает набор правил в Имя выполнения.

  6. (Необязательно) Чтобы выполнять управляемый набор правил для подмножества входящих запросов, выберите Изменить область действия и настройка выражения который определит область действия текущего правила, разворачивающего управляемый набор правил.

  7. (Необязательно) Вы можете настроить поведение управляемого набора правил следующими способами:

  8. Чтобы развернуть управляемый набор правил немедленно, выберите Развернуть. Если вы ещё не готовы к развёртыванию, выберите Save as Draft.

Развёрнутые управляемые наборы правил будет отображаться Выполнить правило для развёрнутого вами управляемого набора правил.

Включение и отключение управляемого набора правил

Выберите Включено рядом с развёрнутым управляемым набором правил, чтобы включить или отключить его.

Настройка управляемого набора правил

Настройте управляемый набор правил, чтобы задать значения определённых полей для одного или нескольких правил (например, задайте для правила действие, отличное от действия, настроенного Cloudflare). Вы также можете отключить отдельные правила.

Чтобы пропустить одно или несколько правил (или даже целые управляемые наборы правил WAF) для определённых входящих запросов, добавление исключения. Исключения, также называемые правилами пропуска, отображаются как Пропустить правил в Развёрнутые управляемые наборы правил список.

Настройка значений полей для всех правил

Чтобы настроить весь управляемый набор правил:

  1. На панели управления Cloudflare перейдите к разделу WAF страницу.

    Перейдите в WAF ↗
  2. Перейдите в Управляемые наборы правил на вкладке.

  3. Выберите описание правила из Выполнить правило, разворачивающее управляемый набор правил, который вы хотите настроить. Либо выберите три точки > Изменить.

    Если вы ещё не развернули управляемый набор правил, выполните следующее:

    1. Выберите Развернуть > Развёртывание управляемого набора правил.
    2. Рядом с управляемым набором правил, который требуется развернуть и настроить, выберите Выбрать набор правил.
  4. В разделе настройки набора правил задайте одно или несколько полей правила, выбрав доступные значения в раскрывающихся списках. Точный набор параметров зависит от того, какой управляемый набор правил вы настраиваете.

    Например, выберите действие, которое нужно выполнить для всех правил набора, в Действие набора правил раскрывающемся списке.

    Страница Configure deployment с доступными параметрами для переопределения всех правил в наборе правил. В отображаемом управляемом наборе правил можно переопределить действие набора правил.
  5. Если вы редактируете развёрнутый управляемый набор правил, выберите Save. Если вы ещё не развернули управляемый набор правил, выберите Развернуть чтобы развернуть набор правил немедленно, или Save as Draft чтобы сохранить настройки развёртывания на будущее.

Массовая настройка правил в управляемом наборе правил

  1. На панели управления Cloudflare перейдите к разделу WAF страницу.

    Перейдите в WAF ↗
  2. Перейдите в Управляемые наборы правил на вкладке.

  3. Если вы уже развернули управляемый набор правил, который хотите настроить, найдите правило, разворачивающее этот набор правил, и выберите описание правила. Либо выберите три точки > Изменить рядом с Выполнить правило, разворачивающее управляемый набор правил.

    Если вы не развернули управляемый набор правил:

    1. Выберите Развернуть > Развёртывание управляемого набора правил.
    2. Рядом с управляемым набором правил выберите Выбрать набор правил.
  4. Выберите Browse rules.

    Дашборд Cloudflare со списком правил в наборе Cloudflare Managed Ruleset
  1. Под строкой поиска выберите один или несколько тегов, по которым нужно отфильтровать правила, а затем установите флажок в левом верхнем углу таблицы, чтобы выбрать все правила, показанные на текущей странице.
    Если не все правила отображаются на текущей странице, распространите выбор на все правила с выбранными тегами на всех страницах, выбрав Выбрать все <NUMBER> правил.

    Страница Configure deployment с правилами, выбранными по тегу 'sqli', в наборе Cloudflare Managed Ruleset.
  2. Обновите одну или несколько настроек выбранных правил с помощью кнопок в правом верхнем углу таблицы (например, Задать статус).

  3. Выберите Далее.

  4. Появляется диалоговое окно с вопросом, следует ли настраивать новые правила с выбранными тегами с использованием выбранных вами значений полей.

    • Выберите Включить новые правила если хотите применять свои настройки к любым новым правилам с выбранными тегами.
    • Выберите Только выбранные правила чтобы применить ваши настройки только к выбранным правилам.
  5. Выберите Save.

Настройка одного правила в управляемом наборе правил

  1. На панели управления Cloudflare перейдите к разделу WAF страницу.

    Перейдите в WAF ↗
  2. Перейдите в Управляемые наборы правил на вкладке.

  3. Если вы уже развернули управляемый набор правил, который хотите настроить, найдите правило, разворачивающее этот набор правил, и выберите описание правила. Либо выберите три точки > Изменить рядом с Выполнить правило, разворачивающее управляемый набор правил.

    Если вы не развернули управляемый набор правил:

    1. Выберите Развернуть > Развёртывание управляемого набора правил.
    2. Рядом с управляемым набором правил выберите Выбрать набор правил.
  4. Выберите Browse rules.

    Дашборд Cloudflare со списком правил в наборе Cloudflare Managed Ruleset
  1. Найдите правила с помощью доступных фильтров.

  2. В списке результатов измените нужные значения для каждого правила с помощью отображаемых раскрывающихся списков и переключателей. Например, измените статус правила с помощью Статус рядом с правилом.

    Чтобы настроить несколько правил с одинаковым значением, установите флажки для всех правил, которые нужно настроить. Если на текущей странице отображаются не все правила, вы можете распространить выбор на все правила на всех страницах, выбрав Выбрать все <NUMBER> правил. Затем используйте кнопки в правом верхнем углу таблицы, например Задать статус, чтобы обновить одно или несколько полей для выбранных правил.

    Страница Configure deployment с выбранными правилами в наборе Cloudflare Managed Ruleset.
  3. Выберите Далее, а затем выберите Save.

Просмотр правил управляемого набора правил

В управляемом наборе правил можно просматривать доступные правила и выполнять поиск по отдельным правилам или тегам.

  1. На панели управления Cloudflare перейдите к разделу WAF страницу.

    Перейдите в WAF ↗
  2. Перейдите в Управляемые наборы правил на вкладке.

  3. Выберите описание правила из Выполнить правило, разворачивающее управляемый набор правил, который вы хотите настроить. Либо выберите три точки > Изменить.

    Если вы ещё не развернули управляемый набор правил, выполните следующее:

    1. Выберите Развернуть > Развёртывание управляемого набора правил.
    2. Рядом с управляемым набором правил, который требуется просмотреть, выберите Выбрать набор правил.
  4. Выберите Browse rules.

    Страница Browse rules со списком правил в наборе Cloudflare Managed Ruleset

Удаление правила развёртывания управляемого набора правил или исключения

  1. На панели управления Cloudflare перейдите к разделу WAF страницу.

    Перейдите в WAF ↗
  2. Перейдите в Управляемые наборы правил на вкладке.

  3. В разделе Развёрнутые управляемые наборы правил и рядом с правилом, которое нужно удалить, нажмите на три точки > Удалить и подтвердите операцию.

Запросите бесплатный пилот

Запланировать пилот