Haltdos Community WAF¶

Այս հոդվածում

• Haltdos Community WAF. Հիմնական հնարավորություններ
• Տեղակայման հնարավորություններ
• Ինչպես սկսել Haltdos Community WAF-ի տեղադրումից հետո
• Մուտք և լիցենզիայի ակտիվացում
• Haltdos Community WAF Ողջույնի էկրան
• Մուտքի տվյալների փոփոխություն
• Haltdos պատվիրել API-ի միջոցով

Haltdos Community WAF. Հիմնական հնարավորություններ¶

• Կառավարում GUI-ի միջոցով - Իրականացված է վեբ-կողմնորոշված վարչական ինտերֆեյս (Admin UI) դերերի հիման վրա մուտքի կառավարմամբ (RBAC)։
• Իրադարձությունների կառավարում և աուդիտ - Միասնական վահանակ՝ իրադարձությունների ագրեգացիայով՝ դասակարգման համաձայն։
• Գեոբլոկավորում - Մուտքի քաղաքականությունների իրականացում՝ հիմնված գեո-IP տվյալների բազաների վրա (MaxMind DB կամ համարժեքներ), թույլատրելով/արգելափակելով շարժը։
• Բոտ շարժի կառավարում - Ավտոմատացված հաճախորդների հայտնաբերում։
• Ներկառուցված սիգնատուրաներ - Գալիս է Core Rule Set (CRS)-ով, որը համեմատելի է OWASP ModSecurity CRS v3.3+-ի հետ։
• Անհատական կանոններ - Տեղավորում է ստեղծելու շահագործողի կողմից սահմանված քաղաքականություններ՝ վիզուալ կանոնների խմբագրիչի միջոցով։
• Ինտեգրված բեռի հավասարակշռում - Ներկառուցված հակադարձ պրոքսի՝ L7 ռուտինգով։

Տեղակայման հնարավորություններ¶

• Ինստալյացիան հնարավոր է Ubuntu 22.04-ի վրա;
• Ինստալյացիայի ժամանակը՝ 15-20 րոպե՝ ներառյալ OS-ը;

Haltdos Community WAF-ի ճիշտ գործելու համար անհրաժեշտ են հետևյալ նվազագույն համակարգի ռեսուրսները.

• Պրոցեսոր. նվազագույնը 2 CPU միջուկ;
• RAM. նվազագույնը 2 ԳԲ;
• Դիսկային տարածություն. խորհուրդ է տրվում առնվազն 60 ԳԲ SSD/HDD:

Ինչպես սկսել Haltdos Community WAF-ի տեղադրումից հետո¶

Վճարումից հետո ձեր գրանցված էլ. հասցեին կուղարկվի ծանուցողական նամակ, որը կնշի, որ սերվերը պատրաստ է օգտագործման համար։ Այն կներառի VPS IP հասցեն և մուտքի տվյալները միացման համար։ Մեր ընկերության հաճախորդները կառավարում են իրենց սարքավորումները սերվերի կառավարման վահանակի և API-ի միջոցով — Invapi։

Մուտքի տվյալները կարելի է գտնել սերվերի կառավարման վահանակի Configuration >> Tags թերթիկում կամ ուղարկված էլ. նամակում.

• Հղում Haltdos Community WAF-ին մուտք գործելու համար վեբ ինտերֆեյսի միջոցով. webpanel թեգում։

Մուտք և լիցենզիայի ակտիվացում¶

Վերահսկողության վահանակ հաջող մուտք գործելուց հետո անհրաժեշտ է ստեղծել առաջին օգտատիրոջ և ակտիվացնել լիցենզիան։

1. Լրացրեք գրանցման տեղեկատվության ֆորման.

• Full name - աշխատակցի անուն
• Organization - կազմակերպություն
• Country - երկիր
• Email - էլ. հասցե
• Designation - դիրք/վարչական կոչում

• Phone number - հեռախոսահամար

  Նշում

  Զգուշացեք Email դաշտը լրացնելիս։ Գրանցումից հետո այս էլ. հասցեին կուղարկվի ակտիվացման կոդ; վահանակին մուտքը կլինի անհասանելի սխալ լրացման դեպքում։

Բոլոր դաշտերը լրացնելուց հետո սեղմեք Next

1. Մուտքագրեք տեղեկատվությունը օգտատիրոջ ստեղծելու համար.

• Username - օգտատիրոջ անուն
• Password - գաղտնաբառ
• Confirm password - հաստատել գաղտնաբառը

Բոլոր դաշտերը լրացնելուց հետո սեղմեք Next

1. Բացված ֆորմայում մուտքագրեք Activation code-ը, որը ուղարկվել է ձեր գրանցված էլ. հասցեին.

Սեղմեք Complete Registration

1. Բացված պատուհանում մուտքագրեք գրանցման ընթացքում ստեղծված օգտատիրոջ մանրամասները.

   

Haltdos Community WAF Ողջույնի էկրան¶

Հաջող մուտք գործելուց հետո դուք կտեղափոխվեք Haltdos Community WAF ողջույնի էկրան, որը տալիս է անվտանգության համակարգի կարգավիճակի ընդհանուր պատկերացում.

Հիմնական մենյուի հիմնական տարրերը ներառում են.

• WAF — ցուցադրում է աշխատանքի պարամետրերը և թույլ է տալիս կիրառել անհրաժեշտ կարգավորումները Web Application Firewall (WAF)-ի համար - հավելվածի մակարդակի ֆայերվոլ։ Այս մենյուում դուք կարող եք կարգավորել SSL պարամետրերը, գեոլոկացիան, բոտ պաշտպանությունը և սահմանել ստանդարտ և շահագործողի կողմից սահմանված կանոնների կիրառման հերթականությունը։

• Incidents — ցուցադրում է իրադարձությունների վիճակագրությունը՝ իրադարձության տեսակի ըստ ֆիլտրման հնարավորությամբ։

• SSL Certificates — ցուցադրում է SSL վկայականների օգտագործման վիճակագրությունը։ Այս մենյուն նաև կազմակերպում է վկայականներ ավելացնելու գործընթացը։

• Account — պարունակում է հաշվի պարամետրերի տեղեկատվություն. լիցենզիայի մանրամասներ, օգտատիրոջ պրոֆիլ։ Այս մենյուում դուք նաև կարող եք փոխել օգտատիրոջ գաղտնաբառը։

Մուտքի տվյալների փոփոխություն¶

1. Հիմնական մենյուում ընտրեք Account

   

2. Տեղափոխվեք Change password բաժին.

   

3. Կատարեք հետևյալ գործողությունները.

   • Մուտքագրեք ձեր ներկայիս գաղտնաբառը Current password դաշտում;
   • Մուտքագրեք նոր գաղտնաբառը New password դաշտում՝ բավարարելով անվտանգության պահանջներին.
   • Կազմված առնվազն 8 նշանից;
   • Առնվազն մեկ մեծատառ;
   • Առնվազն մեկ փոքրատառ;
   • Առնվազն մեկ թիվ;
   • Առնվազն մեկ հատուկ նշան։
   • Կրկնեք նոր գաղտնաբառը Confirm password դաշտում։

4. Սեղմեք Change password փոփոխությունները պահպանելու համար։

Haltdos պատվիրել API-ի միջոցով¶