更新时间:2024-12-27 GMT+08:00
白名单配置
API数据安全防护支持配置白名单策略。命中白名单策略的访问会被放行,访问的风险等级被标记为可信 。
组网需求
API数据安全防护的组网配置情况如下图1所示。
设备 |
说明 |
---|---|
客户端PC |
IP地址:172.16.212.65 |
API数据安全防护 |
IP地址:172.16.35.44 |
应用服务器 |
IP地址:172.16.35.53 |
- 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
- 在左侧导航栏,选择 。
- 单击右上角的“添加”。
- 在添加白名单规则对话框中,配置白名单,如图2所示。
- 配置完成后,单击“确定”,保存白名单。
验证白名单配置效果
- 以客户端IP“172.16.212.65”在浏览器地址栏中输入应用的代理连接IP+端口(172.16.35.44:8182),通过代理连接IP+端口访问应用资产。
- 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
- 在左侧导航栏选择 。
- 检索列表中出现相应的访问放行记录,访问的风险等级被标记为可信,表示白名单配置生效。
父主题: 系统功能配置及使用场景举例