Puede utilizar directivas de seguridad HTTP para definir acciones como permitir o denegar una conexión, redirigir a HTTPS o responder con una página estática.
Procedimiento
- En la barra de navegación superior, haga clic en Redes y, a continuación, en la pestaña Puertas de enlace Edge.
- Haga clic en la puerta de enlace Edge de NSX y, en Equilibrador de carga, haga clic en Servicios virtuales.
- Haga clic en los puntos suspensivos verticales () situados a la izquierda del nombre del servicio virtual y seleccione Configurar políticas.
- Haga clic en Seguridad HTTP y en Nueva.
- Escriba un nombre para la regla.
- Para activar la regla tras crearla, active la opción Estado.
- En Criterios de coincidencia, haga clic en Nueva.
- Seleccione uno o varios criterios de coincidencia e introduzca la entrada necesaria.
Criterios de coincidencia Entrada Dirección IP de cliente - Seleccione si desea llevar a cabo una acción si la IP del cliente coincide o no coincide con el valor que ha introducido.
- Introduzca una dirección IPv4 o una dirección IPv6 y un rango o una notación CIDR.
- (Opcional) Para agregar otras direcciones IP, haga clic en Agregar IP.
Puerto del servicio - Seleccione si desea realizar una acción si el puerto del servicio virtual coincide o no con el valor que introdujo.
- Introduzca un puerto o una lista de puertos en una lista separada por comas.
Tipo de protocolo Seleccione un tipo de protocolo. Método HTTP - Seleccione si desea realizar una acción si el método HTTP coincide o no con el valor que introdujo.
- Seleccione uno o varios métodos HTTP utilizados por la solicitud de cliente.
Ruta de acceso - Seleccione un criterio para la ruta de acceso.
- Introduzca una cadena de ruta de acceso.
Nota: No es necesario que la ruta comience con una barra diagonal (/).
- (Opcional) Para agregar otras rutas de acceso, haga clic en Agregar ruta de acceso.
Consulta - Introduzca el texto que forma parte de una cadena de consulta.
- (Opcional) Para introducir otras consultas, haga clic en Agregar consulta.
Encabezados de solicitud - Seleccione un criterio para el encabezado de solicitud.
- Introduzca un nombre para el encabezado.
- Introduzca uno o varios valores para el encabezado.
- Para agregar otros encabezados, haga clic en Agregar encabezado.
Cookie - Seleccione un criterio para la cookie.
- Introduzca un nombre para la cookie.
- Introduzca un valor.
- Seleccione una acción para llevarla a cabo tras una coincidencia.
Acción Entrada Conexión Seleccione si desea permitir o cerrar la conexión. Límite de frecuencia - Introduzca un número máximo de conexiones, solicitudes o paquetes que se deben permitir durante un período de tiempo.
- Introduzca un valor para el período de tiempo en segundos.
- Seleccione una acción para realizar cuando se alcance el recuento máximo de solicitudes dentro del período de tiempo especificado.
Redirecciona a HTTPS Introduzca un puerto HTTPS para redireccionar las solicitudes HTTP. Enviar respuesta Seleccione un código de estado y, si lo desea, cargue un archivo para representarlo como respuesta. - Haga clic en Agregar.
- Para agregar otra regla, repita los pasos 6 a 12.
- Para subir o bajar una regla en la lista, haga clic en los puntos suspensivos verticales () situados a la izquierda del nombre de la regla y seleccione la acción que desee.
- Para guardar los cambios, haga clic en Guardar.