Accéder à votre module complémentaire WAF

· Remplissez les détails de votre pare-feu

· Vous pouvez soit restreindre vos ports à ce dont vous avez besoin, soit laisser le champ vide pour autoriser tous les ports.

· Cliquez sur le bouton "Play".

· Un bouton de l'interface graphique de l'extension apparaît

· Cliquez sur ce bouton, et il ouvrira un navigateur sur HTTP://[IP externe]:88/waf

· Dans cet exemple, ce sera HTTP://10.4.8.15:88/waf.

· Une boîte de dialogue de connexion s'affiche.

· Entrez les informations d'identification de votre CDA.

· Une fois la connexion réussie, la page d'accueil du WAF s'affiche.

· La page d'accueil présente un aperçu graphique des événements, c'est-à-dire des actions de filtrage effectuées par le pare-feu d'application.

· Les graphiques seront très probablement vides lorsque vous ouvrirez la page pour la première fois, car il n'y aura aucune tentative d'accès à travers le pare-feu.

· Vous pouvez configurer l'adresse IP ou le nom de domaine du site Web vers lequel vous souhaitez envoyer le trafic après que le pare-feu l'a filtré.

· Ceci peut être modifié dans la section Management > Config.

· Le pare-feu inspectera le trafic et l'enverra ensuite à l'adresse IP du serveur réel ou à l'adresse VIP indiquée ici. Vous pouvez également saisir un port en même temps que votre adresse IP. Si vous saisissez une adresse IP seule, le port sera supposé être le port 80. Cliquez sur le bouton "Update Configuration" pour enregistrer ce nouveau paramètre.

· Lorsque le pare-feu bloque une ressource applicative, la règle qui bloque le trafic apparaît dans la liste des règles de blocage de la page Liste blanche.

· Pour empêcher le pare-feu de bloquer la ressource d'application valide, veuillez déplacer la règle de blocage vers la section Règles de liste blanche.

· Appuyez sur Mettre à jour la configuration lorsque vous avez transféré toutes les règles de la section Blocage vers la section Liste blanche.