Заведение веб-приложения

Цель

Заведение приложения в веб-интерфейсе WAF

Предпосылки

  1. WAF, установленный в режиме обратного прокси. Ниже по тексту waf_ip сетевой адрес или имя хоста вашего стенда с WAF

  2. Защищаемое веб-приложение, доступное с WAF.

Результат

Успешным выполнением данной работы будут являться:

  • записи в журнале транзакций приложения.

Порядок действий

  1. Авторизоваться с учетными данными admin/p0wnp0wnp0wn в веб-интерфейсе WAF, доступному по адресу https://WAF_IP:8443. После первого входа будет необходимо сменить пароль.

  2. Выключить семплирование транзакций, иначе будет сохраняться только каждая 10-я транзакция без аномалий.

    1. Для этого перейти в зону интерфейса Настройки -> Управление анализаторами.

image1

Рисунок 1 - Вкладка «Управление анализаторами»

  1. Нажать «Настроить» напротив имени анализатора. В открывшемся диалоговом окне изменить параметр «normal_tx_sample_rate» на 1 и сохранить настройки.

image2

Рисунок 2 - Настройки анализатора

  1. Добавить новое приложение в зоне «Приложения».

image3

Рисунок 3 - Заведение приложения

  1. Задать «Тройки» приложения выбрав их из предлагаемого списка или заполнив вручную на вкладке Тройки.

image4

Рисунок 4 - Создание троек

  1. Перезагрузить анализатор, чтобы изменения вступили в силу.

image5

Рисунок 5 - Перезапуск анализатора

  1. Сделать запросы к защищаемому приложению (например, при помощи браузера). После чего на вкладке «Транзакции» должны появиться записи, соответствующие вашим запросам.

image6

Рисунок 6 - Вкладка «Транзакции»