Добавление «троек»

После того, как новое приложение было создано, для него необходимо указать «тройки» (см. рисунок 90).

Рисунок 90 - «Тройки»

На данной вкладке находится список «троек» – совокупностей доменного имени веб-приложения, IP-адреса и порта WAF, на которые поступает трафик. «Тройки» позволяют сопоставлять трафик,

приходящий на WAF с конкретным защищаемым приложением. Добавить «тройки» можно двумя способами: «Добавить из списка» и «Добавить вручную» (см. рисунок 91).

Рисунок 91 – Добавление «троек»

1. Добавить из списка – при нажатии на данную иконку появится вкладка, на которой можно увидеть те адреса\имена, трафик с которых был зафиксирован на WAF (см. рисунок 92).

Рисунок 92 – Добавление «троек» из списка

1. Без группировки - по умолчанию в списке представлен перечень всех «троек», трафик с которых был зафиксирован на WAF, без группировки (см. рисунок 92).

2. С общим доменным именем – при нажатии на данную иконку, список будет представлен в виде значений, сгруппированных по доменному имени (см. рисунок 93).

Рисунок 93 – С общим доменным именем

3. С общим IP – при нажатии на данную иконку, список будет представлен в виде значений, сгруппированных по доменному имени (см. Рисунок 94).

Рисунок 94 – С общим IP

2. Добавить вручную – при нажатии на данную иконку появится окно с вводом доменного имени, адреса и порта (см. рисунок 95).

Рисунок 95 – Добавление «троек» вручную

Укажите доменное имя защищаемого приложения и порт для приема трафика на WAF. IP-адрес указывать не нужно. Данную операцию необходимо проделать для всех доменных имен и поддоменов, а также портов, которые были добавлены в файл конфигурации ibatyr-nginx (см. рисунок 96).

Рисунок 96 – Добавленные «тройки»