View a markdown version of this page

Menambahkan firewall aplikasi web - AWS Transfer Family

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambahkan firewall aplikasi web

AWS WAF adalah firewall aplikasi web yang membantu melindungi aplikasi web dan API dari serangan. Anda dapat menggunakannya untuk mengonfigurasi seperangkat aturan yang dikenal sebagai daftar kontrol akses web (ACL web) yang memungkinkan, memblokir, atau menghitung permintaan web berdasarkan aturan dan kondisi keamanan web yang dapat disesuaikan yang Anda tentukan. Untuk informasi selengkapnya, lihat Menggunakan AWS WAF untuk melindungi API Anda.

Untuk menambahkan AWS WAF

  1. Buka konsol API Gateway di https://console.aws.amazon.com/apigateway/.

  2. Di panel navigasi API, lalu pilih template penyedia identitas kustom Anda.

  3. Memilih Tahapan.

  4. Di panel Tahapan, pilih nama panggung.

  5. Di panel Stage Editor, pilih tab Pengaturan.

  6. Lakukan salah satu tindakan berikut:

    • Di bawah Web Application Firewall (WAF), untuk Web ACL, pilih ACL web yang ingin Anda kaitkan dengan tahap ini.

    • Jika ACL web yang Anda butuhkan tidak ada, Anda harus membuatnya dengan melakukan hal berikut:

      1. Pilih Buat ACL Web.

      2. Pada beranda layanan AWS WAF, pilih Buat AC L web.

      3. Dalam detail ACL Web, untuk Nama, ketik nama ACL web.

      4. Di Aturan, pilih Tambah aturan, lalu pilih Tambahkan aturan dan grup aturan saya sendiri.

      5. Untuk tipe aturan, pilih set IP untuk mengidentifikasi daftar alamat IP tertentu.

      6. Untuk Aturan, masukkan nama aturan.

      7. Untuk set IP, pilih set IP yang ada. Untuk membuat set IP, lihat Membuat set IP.

      8. Untuk alamat IP yang akan digunakan sebagai alamat asal, pilih alamat IP di header.

      9. Untuk nama bidang Header, masukkanSourceIP.

      10. Untuk Posisi di dalam header, pilih Alamat IP Pertama.

      11. Untuk Fallback untuk alamat IP yang hilang, pilih Coco k kan atau Tidak Cocokkan tergantung pada cara Anda ingin menangani alamat IP yang tidak valid (atau hilang) di header.

      12. Untuk Tindakan, pilih tindakan dari set IP.

      13. Untuk Tindakan ACL web default untuk permintaan yang tidak cocok dengan aturan apa pun, pilih Iz inkan atau Blokir lalu klik Ber ikutnya.

      14. Untuk langkah 4 dan 5, pilih Ber ikutnya.

      15. Di Tinjau dan buat, tinjau pilihan Anda, lalu pilih Buat ACL web.

  7. Pilih Simpan Perubahan.

  8. Pilih Sumber daya.

  9. Untuk T ind akan, pilih De ploy API.

Untuk informasi tentang cara mengamankan Transfer Family dengan firewall aplikasi AWS web, lihat Mengamankan Transfer Family dengan firewall AWS aplikasi dan Amazon API Gateway di blog AWS penyimpanan.