Modificación de un nombre de dominio protegido por una instancia WAF dedicada
Función
Esta API se utiliza para modificar la configuración de un nombre de dominio conectado a una instancia WAF dedicada.
URI
PUT /v1/{project_id}/premium-waf/host/{host_id}
|
Parámetro |
Obligatorio |
Tipo |
Descripción |
|---|---|---|---|
|
project_id |
Sí |
String |
ID del proyecto |
|
host_id |
Sí |
String |
ID del nombre de dominio protegido por el motor WAF dedicado |
|
Parámetro |
Obligatorio |
Tipo |
Descripción |
|---|---|---|---|
|
enterprise_project_id |
No |
String |
ID del proyecto de empresa. Se puede obtener mediante el llamado API ListEnterpriseProject de EPS. |
Parámetros de solicitud
|
Parámetro |
Obligatorio |
Tipo |
Descripción |
|---|---|---|---|
|
Content-Type |
Sí |
String |
Tipo de contenido. Predeterminado: application/json;charset=utf8 |
|
X-Auth-Token |
Sí |
String |
Token de usuario. Se puede obtener llamando a la API IAM (valor de X-Subject-Token en el encabezado de respuesta). |
|
Parámetro |
Obligatorio |
Tipo |
Descripción |
|---|---|---|---|
|
proxy |
No |
Boolean |
Si se utiliza un proxy para el nombre de dominio |
|
certificateid |
No |
String |
ID de certificado HTTPS. Se puede obtener llamando a la API ListCertificates. |
|
certificatename |
No |
String |
Nombre del certificado HTTPS. Se puede obtener llamando a la API ListCertificates. |
|
tls |
No |
String |
Versión de TLS mínima Valores de enumeración:
|
|
cipher |
No |
String |
Conjunto de cifrado. El valor puede ser cipher_1, cipher_2, cipher_3, cipher_4, or cipher_default: \n cipher_1: Los algoritmos criptográficos son ECDHE-ECDSA-AES256-GCM-SHA384:HIGH:!MEDIUM:!LOW:!aNULL:!eNULL:!DES:!MD5:!PSK:!RC4:!kRSA:!SRP:!3DES:!DSS:!EXP:!CAMELLIA:@STRENGTH. \n cipher_2: Los algoritmos criptográficos son EECDH+AESGCM:EDH+AESGCM. \n cipher_3: Los algoritmos criptográficos son ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH. \n cipher_4: Los algoritmos criptográficos son ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!EDH. \n cipher_default: Los algoritmos criptográficos son ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM. Valores de enumeración:
|
Parámetros de respuesta
Código de estado: 200
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
id |
String |
ID de nombre de dominio |
|
policyid |
String |
ID de la política utilizada inicialmente para el nombre de dominio. Se puede obtener llamando a la API ListPolicy. |
|
hostname |
String |
Nombre de dominio conectado a una instancia WAF en la nube |
|
domainid |
String |
ID de dominio de usuario |
|
project_id |
String |
ID del proyecto |
|
access_code |
String |
Prefijo de CNAME |
|
protocol |
String |
Protocolo HTTP |
|
server |
Array of PremiumWafServer objects |
Detalles del servidor de origen |
|
certificateid |
String |
ID del certificado. Se puede obtener llamando a la API ListCertificates. \n - Este parámetro no es necesario cuando el protocolo cliente es HTTP. \n - Este parámetro es obligatorio cuando el protocolo cliente es HTTPS. |
|
certificatename |
String |
Nombre del certificado. \n - Este parámetro no es necesario cuando el protocolo cliente es HTTP. \n - Este parámetro es obligatorio cuando el protocolo cliente es HTTPS. |
|
tls |
String |
Versión mínima de TLS soportada. El valor puede ser TLS v1.0, TLS v1.1 o TLS v1.2. TLS v1.0 se utiliza de forma predeterminada. Valores de enumeración:
|
|
cipher |
String |
Conjunto de cifrado. El valor puede ser cipher_1, cipher_2, cipher_3, cipher_4, or cipher_default: \n cipher_1: Los algoritmos criptográficos son ECDHE-ECDSA-AES256-GCM-SHA384:HIGH:!MEDIUM:!LOW:!aNULL:!eNULL:!DES:!MD5:!PSK:!RC4:!kRSA:!SRP:!3DES:!DSS:!EXP:!CAMELLIA:@STRENGTH. \n cipher_2: Los algoritmos criptográficos son EECDH+AESGCM:EDH+AESGCM. \n cipher_3: The cryptographic algorithms are ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH. \n cipher_4: Los algoritmos criptográficos son ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!EDH. \n cipher_default: Los algoritmos criptográficos son ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM. Valores de enumeración:
|
|
proxy |
Boolean |
Si el proxy está habilitado |
|
locked |
Integer |
Estado de bloqueo Predeterminado: 0 |
|
protect_status |
Integer |
Estado de protección del nombre de dominio. \n - -1: Se omite la protección WAF. Las solicitudes del nombre de dominio se envían directamente al servidor backend y no pasan a través de WAF. \n - 0: La protección WAF está suspendida. WAF solo reenvía solicitudes del nombre de dominio y no detecta ataques. \n - 1: La protección WAF está habilitada. WAF detecta ataques basados en la política configurada. |
|
access_status |
Integer |
Estado de acceso |
|
timestamp |
Long |
Hora en que se conectó el nombre de dominio a WAF |
|
block_page |
BlockPage object |
Página de configuración de alarma |
|
extend |
Map<String,String> |
atributo extendido |
|
traffic_mark |
TrafficMark object |
Identificador de tráfico (utilizado para reglas de origen de ataque conocidas) |
|
flag |
Map<String,String> |
Etiqueta de nombre de dominio especial |
|
mode |
String |
Nodo de nombre de dominio especial en modo dedicado. Este parámetro solo se requiere para modos WAF especiales, como ELB. |
|
pool_ids |
Array of strings |
ID de grupo asociado con el nombre de dominio. Este parámetro solo se requiere en modos especiales, como ELB. |
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
front_protocol |
String |
Protocolo del cliente Valores de enumeración:
|
|
back_protocol |
String |
Protocolo de servidor Valores de enumeración:
|
|
address |
String |
Dirección del servidor |
|
port |
Integer |
Puerto del servidor |
|
type |
String |
La dirección del servidor de origen es una dirección IPv4 o IPv6. Valores de enumeración:
|
|
vpc_id |
String |
ID de VPC. Para obtener el ID de VPC, realice los siguientes pasos: ID de VPC. Realice los siguientes pasos para obtener el ID de VPC. \n 1. Inicie sesión en la consola WAF y elija Instance Management > Dedicated Engine > VPC/Subnet. El nombre de la VPC se encuentra en la columna VPC o Subnet. 2. Inicie sesión en la consola de VPC y haga clic en el nombre de VPC. En la página que se muestra, copie el ID en el área VPC Information. |
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
template |
String |
Nombre de la plantilla |
|
custom_page |
CustomPage object |
Página de alarma personalizada |
|
redirect_url |
String |
URL de redireccionamiento |
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
status_code |
String |
Códigos de estado |
|
content_type |
String |
Tipo de contenido de la página de alarma |
|
content |
String |
Contenido de la página |
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
sip |
Array of strings |
Dirección IP en la regla de origen de ataque conocida |
|
cookie |
String |
cookie |
|
params |
String |
Parámetros |
Código de estado: 400
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
error_code |
String |
Código de error |
|
error_msg |
String |
Mensaje de código de error |
Código de estad: 401
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
error_code |
String |
Código de error |
|
error_msg |
String |
Mensaje de código de error |
Código de estado: 500
|
Parámetro |
Tipo |
Descripción |
|---|---|---|
|
error_code |
String |
Código de error |
|
error_msg |
String |
Mensaje de código de error |
Solicitudes de ejemplo
{
"proxy" : false
}
Ejemplo de respuestas
Código de estado: 200
OK
{
"id" : "27995fb98a2d4928a1e453e65ee8117a",
"hostname" : "www.demo.com",
"protocol" : "HTTP",
"server" : [ {
"address" : "192.168.0.209",
"port" : 80,
"type" : "ipv4",
"weight" : 1,
"front_protocol" : "HTTP",
"back_protocol" : "HTTP",
"vpc_id" : "cf6dbace-b36a-4d51-ae04-52a8459ae247"
} ],
"proxy" : false,
"locked" : 0,
"timestamp" : 1650590814885,
"flag" : {
"pci_3ds" : "false",
"pci_dss" : "false"
},
"description" : "",
"policyid" : "9555cda636ef4ca294dfe4b14bc94c47",
"domainid" : "d4ecb00b031941ce9171b7bc3386883f",
"projectid" : "05e33ecd328025dd2f7fc00696201fb4",
"enterprise_project_id" : "0",
"protect_status" : 1,
"access_status" : 0
}
Códigos de estado
|
Código de estado |
Descripción |
|---|---|
|
200 |
OK |
|
400 |
Solicitud no válida. |
|
401 |
Permisos de token insuficientes. |
|
500 |
Error de servidor interno. |
Códigos de error
Consulte Códigos de error.