Você pode usar políticas de segurança HTTP para definir ações como permitir ou negar uma conexão, redirecionar para HTTPS ou responder com uma página estática.
Procedimento
- Na barra de navegação superior, clique em Rede e, depois, na guia Edge gateways.
- Clique no edge gateway do NSX e, em Balanceador de Carga, clique em Serviços Virtuais.
- Clique nas reticências verticais (
) à esquerda do nome do serviço virtual e selecione Configurar Políticas. - Clique em Segurança HTTP e em Novo.
- Digite um nome para a regra.
- Para ativar a regra na criação, ative para a opção Estado.
- Em Critérios de Correspondência, clique em Novo.
- Selecione um ou mais critérios de correspondência e digite a entrada necessária.
Critérios de Correspondência Entrada Endereço IP do Cliente - Selecione se deseja executar uma ação se o IP do cliente corresponder ou não ao valor inserido.
- Insira um endereço IPv4 ou um endereço IPv6 ou um intervalo ou uma notação CIDR.
- (Opcional) Para adicionar endereços IP, clique em Adicionar IP.
Porta do serviço - Selecione se deseja executar uma ação se a porta de serviço virtual corresponder ou não ao valor inserido.
- Insira uma porta ou uma lista de portas em uma lista separada por vírgulas.
Tipo de Protocolo Selecione um tipo de protocolo. Método HTTP - Selecione se deseja executar uma ação se o método HTTP corresponder ou não ao valor inserido.
- Selecione um ou mais métodos HTTP usados pela solicitação do cliente.
Caminho - Selecione um critério para o caminho.
- Digite uma cadeia de caracteres de caminho.
Observação: O caminho não precisa começar com uma barra (/).
- (Opcional) Para adicionar caminhos, clique em Adicionar Caminho.
Consulta - Digite o texto que faz parte de uma cadeia de caracteres de consulta.
- (Opcional) Para digitar consultas adicionais, clique em Adicionar Consulta.
Cabeçalhos de Solicitação - Selecione um critério para o cabeçalho da solicitação.
- Digite um nome para o cabeçalho.
- Insira um ou mais valores para o cabeçalho.
- Para adicionar cabeçalhos, clique em Adicionar Cabeçalho.
Cookie - Selecione um critério para o cookie.
- Digite um nome para o cookie.
- Insira um valor.
- Selecione uma ação a ser executada após uma correspondência.
Ação Entrada Conexão Selecione se deseja permitir ou fechar a conexão. Limite de Taxa - Digite um número máximo de conexões, solicitações ou pacotes a permitir por um período de tempo.
- Insira um valor para o período de tempo em segundos.
- Selecione uma ação a ser executada quando a contagem máxima de solicitações no período de tempo especificado for atingida.
Redireciona para HTTPS Insira uma porta HTTPS para redirecionar solicitações HTTP. Enviar Resposta Selecione um código de status e, opcionalmente, carregue um arquivo para renderizar em resposta. - Clique em Adicionar.
- Para adicionar outra regra, repita as etapas de 6 a 12.
- Para mover uma regra para cima ou para baixo na lista, clique nas reticências verticais () à esquerda do nome da regra e selecione a ação desejada.
- Para salvar as alterações, clique em Salvar.
