Modificación de un nombre de dominio protegido por una instancia WAF dedicada
Función
Esta API se utiliza para modificar la configuración de un nombre de dominio conectado a una instancia WAF dedicada.
URI
PUT /v1/{project_id}/premium-waf/host/{host_id}
Parámetro |
Obligatorio |
Tipo |
Descripción |
---|---|---|---|
project_id |
Sí |
String |
ID del proyecto |
host_id |
Sí |
String |
ID del nombre de dominio protegido por el motor WAF dedicado |
Parámetro |
Obligatorio |
Tipo |
Descripción |
---|---|---|---|
enterprise_project_id |
No |
String |
ID del proyecto de empresa. Se puede obtener mediante el llamado API ListEnterpriseProject de EPS. |
Parámetros de solicitud
Parámetro |
Obligatorio |
Tipo |
Descripción |
---|---|---|---|
Content-Type |
Sí |
String |
Tipo de contenido. Predeterminado: application/json;charset=utf8 |
X-Auth-Token |
Sí |
String |
Token de usuario. Se puede obtener llamando a la API IAM (valor de X-Subject-Token en el encabezado de respuesta). |
Parámetro |
Obligatorio |
Tipo |
Descripción |
---|---|---|---|
proxy |
No |
Boolean |
Si se utiliza un proxy para el nombre de dominio |
certificateid |
No |
String |
ID de certificado HTTPS. Se puede obtener llamando a la API ListCertificates. |
certificatename |
No |
String |
Nombre del certificado HTTPS. Se puede obtener llamando a la API ListCertificates. |
tls |
No |
String |
Versión de TLS mínima Valores de enumeración:
|
cipher |
No |
String |
Conjunto de cifrado. El valor puede ser cipher_1, cipher_2, cipher_3, cipher_4, or cipher_default: \n cipher_1: Los algoritmos criptográficos son ECDHE-ECDSA-AES256-GCM-SHA384:HIGH:!MEDIUM:!LOW:!aNULL:!eNULL:!DES:!MD5:!PSK:!RC4:!kRSA:!SRP:!3DES:!DSS:!EXP:!CAMELLIA:@STRENGTH. \n cipher_2: Los algoritmos criptográficos son EECDH+AESGCM:EDH+AESGCM. \n cipher_3: Los algoritmos criptográficos son ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH. \n cipher_4: Los algoritmos criptográficos son ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!EDH. \n cipher_default: Los algoritmos criptográficos son ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM. Valores de enumeración:
|
Parámetros de respuesta
Código de estado: 200
Parámetro |
Tipo |
Descripción |
---|---|---|
id |
String |
ID de nombre de dominio |
policyid |
String |
ID de la política utilizada inicialmente para el nombre de dominio. Se puede obtener llamando a la API ListPolicy. |
hostname |
String |
Nombre de dominio conectado a una instancia WAF en la nube |
domainid |
String |
ID de dominio de usuario |
project_id |
String |
ID del proyecto |
access_code |
String |
Prefijo de CNAME |
protocol |
String |
Protocolo HTTP |
server |
Array of PremiumWafServer objects |
Detalles del servidor de origen |
certificateid |
String |
ID del certificado. Se puede obtener llamando a la API ListCertificates. \n - Este parámetro no es necesario cuando el protocolo cliente es HTTP. \n - Este parámetro es obligatorio cuando el protocolo cliente es HTTPS. |
certificatename |
String |
Nombre del certificado. \n - Este parámetro no es necesario cuando el protocolo cliente es HTTP. \n - Este parámetro es obligatorio cuando el protocolo cliente es HTTPS. |
tls |
String |
Versión mínima de TLS soportada. El valor puede ser TLS v1.0, TLS v1.1 o TLS v1.2. TLS v1.0 se utiliza de forma predeterminada. Valores de enumeración:
|
cipher |
String |
Conjunto de cifrado. El valor puede ser cipher_1, cipher_2, cipher_3, cipher_4, or cipher_default: \n cipher_1: Los algoritmos criptográficos son ECDHE-ECDSA-AES256-GCM-SHA384:HIGH:!MEDIUM:!LOW:!aNULL:!eNULL:!DES:!MD5:!PSK:!RC4:!kRSA:!SRP:!3DES:!DSS:!EXP:!CAMELLIA:@STRENGTH. \n cipher_2: Los algoritmos criptográficos son EECDH+AESGCM:EDH+AESGCM. \n cipher_3: The cryptographic algorithms are ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH. \n cipher_4: Los algoritmos criptográficos son ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!EDH. \n cipher_default: Los algoritmos criptográficos son ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM. Valores de enumeración:
|
proxy |
Boolean |
Si el proxy está habilitado |
locked |
Integer |
Estado de bloqueo Predeterminado: 0 |
protect_status |
Integer |
Estado de protección del nombre de dominio. \n - -1: Se omite la protección WAF. Las solicitudes del nombre de dominio se envían directamente al servidor backend y no pasan a través de WAF. \n - 0: La protección WAF está suspendida. WAF solo reenvía solicitudes del nombre de dominio y no detecta ataques. \n - 1: La protección WAF está habilitada. WAF detecta ataques basados en la política configurada. |
access_status |
Integer |
Estado de acceso |
timestamp |
Long |
Hora en que se conectó el nombre de dominio a WAF |
block_page |
BlockPage object |
Página de configuración de alarma |
extend |
Map<String,String> |
atributo extendido |
traffic_mark |
TrafficMark object |
Identificador de tráfico (utilizado para reglas de origen de ataque conocidas) |
flag |
Map<String,String> |
Etiqueta de nombre de dominio especial |
mode |
String |
Nodo de nombre de dominio especial en modo dedicado. Este parámetro solo se requiere para modos WAF especiales, como ELB. |
pool_ids |
Array of strings |
ID de grupo asociado con el nombre de dominio. Este parámetro solo se requiere en modos especiales, como ELB. |
Parámetro |
Tipo |
Descripción |
---|---|---|
front_protocol |
String |
Protocolo del cliente Valores de enumeración:
|
back_protocol |
String |
Protocolo de servidor Valores de enumeración:
|
address |
String |
Dirección del servidor |
port |
Integer |
Puerto del servidor |
type |
String |
La dirección del servidor de origen es una dirección IPv4 o IPv6. Valores de enumeración:
|
vpc_id |
String |
ID de VPC. Para obtener el ID de VPC, realice los siguientes pasos: ID de VPC. Realice los siguientes pasos para obtener el ID de VPC. \n 1. Inicie sesión en la consola WAF y elija Instance Management > Dedicated Engine > VPC/Subnet. El nombre de la VPC se encuentra en la columna VPC o Subnet. 2. Inicie sesión en la consola de VPC y haga clic en el nombre de VPC. En la página que se muestra, copie el ID en el área VPC Information. |
Parámetro |
Tipo |
Descripción |
---|---|---|
template |
String |
Nombre de la plantilla |
custom_page |
CustomPage object |
Página de alarma personalizada |
redirect_url |
String |
URL de redireccionamiento |
Parámetro |
Tipo |
Descripción |
---|---|---|
status_code |
String |
Códigos de estado |
content_type |
String |
Tipo de contenido de la página de alarma |
content |
String |
Contenido de la página |
Parámetro |
Tipo |
Descripción |
---|---|---|
sip |
Array of strings |
Dirección IP en la regla de origen de ataque conocida |
cookie |
String |
cookie |
params |
String |
Parámetros |
Código de estado: 400
Parámetro |
Tipo |
Descripción |
---|---|---|
error_code |
String |
Código de error |
error_msg |
String |
Mensaje de código de error |
Código de estad: 401
Parámetro |
Tipo |
Descripción |
---|---|---|
error_code |
String |
Código de error |
error_msg |
String |
Mensaje de código de error |
Código de estado: 500
Parámetro |
Tipo |
Descripción |
---|---|---|
error_code |
String |
Código de error |
error_msg |
String |
Mensaje de código de error |
Solicitudes de ejemplo
{ "proxy" : false }
Ejemplo de respuestas
Código de estado: 200
OK
{ "id" : "27995fb98a2d4928a1e453e65ee8117a", "hostname" : "www.demo.com", "protocol" : "HTTP", "server" : [ { "address" : "192.168.0.209", "port" : 80, "type" : "ipv4", "weight" : 1, "front_protocol" : "HTTP", "back_protocol" : "HTTP", "vpc_id" : "cf6dbace-b36a-4d51-ae04-52a8459ae247" } ], "proxy" : false, "locked" : 0, "timestamp" : 1650590814885, "flag" : { "pci_3ds" : "false", "pci_dss" : "false" }, "description" : "", "policyid" : "9555cda636ef4ca294dfe4b14bc94c47", "domainid" : "d4ecb00b031941ce9171b7bc3386883f", "projectid" : "05e33ecd328025dd2f7fc00696201fb4", "enterprise_project_id" : "0", "protect_status" : 1, "access_status" : 0 }
Códigos de estado
Código de estado |
Descripción |
---|---|
200 |
OK |
400 |
Solicitud no válida. |
401 |
Permisos de token insuficientes. |
500 |
Error de servidor interno. |
Códigos de error
Consulte Códigos de error.