Crie regras no Rules Engine para o Firewall

Integre regras em seu firewall para definir tarefas a serem executadas em cenários específicos sem alterar seu código existente.

Ver como Markdown

Implementar regras em seu firewall usando o Rules Engine permitirá que você determine as regras que ele deve executar em cenários específicos.

Este guia demonstra o processo de criação de uma regra com um exemplo prático de verificação da existência de um certificado e retorno de uma resposta personalizada quando não houver um. Esse comportamento é útil em cenários como ajustar suas políticas para cumprir os requisitos do BACEN.

Existem diferentes critérios que requerem módulos diferentes do Firewall. Certifique-se de ter o módulo correto ativado para criar suas regras.

Para criar uma regra:

  1. No Azion Console, vá para Firewall.
  2. Selecione o firewall no qual deseja configurar a regra.
  3. Clique na aba Rules Engine.
  4. Clique no botão + Rule.
  5. Dê um nome à sua regra e, opcionalmente, uma descrição.
  6. Na seção Criteria, selecione a variável SSL Verification Status.
  7. Como operador de comparação, selecione is equal.
  8. Como argumento, selecione Missing Client Certificate.
  9. Na seção Behaviors, selecione Set Custom Response.
  10. Como argumentos:
    • Em Status Code, adicione 401.
    • Em Content Type, adicione o conteúdo e a descrição do cabeçalho. Exemplo: application/json.
    • Em Content Body, insira a mensagem que deseja apresentar aos usuários.
  11. Clique no botão Save.

Se você precisa encaminhar a identidade do cliente autenticado para o servidor de origem via mTLS — por exemplo, passando o Common Name (CN) do certificado do cliente pelo header client_cn — use o Rules Engine para Applications com a variável ${ssl_client_s_dn_parsed} e o behavior Add Request Header. Consulte Especificando variáveis mTLS nos headers HTTP para um guia completo.