要早上8点到17点资产上线,相当于把一天分成了3段了,0点到8点,8点到17点,17点到24点,waf上有个资产下线功能,一个资产只能绑定到一个策略
应该是0-8点,17到24,这两段资产下线,但是第二条策略就绑定不了前面绑定过的资产了
(0)
同一资产不能同时被多条"下线"策略作用,类似ACL规则匹配(优先执行首条匹配策略)
删除冗余策略 → 仅保留一条针对目标资产的精确下线策略:
下线策略1:资产A(生效)
下线策略2:资产B(**删除或禁用**)该模块主要对防护资产设置自动下线时间,在设置时间生效时防护资产会自动下线,设置时间过期后资产会自动重新上线。
l 添加资产定时下线
Ø 步骤1:进入“基础配置->资产定时下线”管理界面;
图5-13 资产定时下线管理界面
防护资产参数详细说明见下表:
表5-3 资产定时下线参数说明
配置项 | 描述 |
名称 | 资产定时下线名称。 |
应用资产 | 引用的防护资产。 |
开始日期 | 资产定时下线开始日期。 |
结束日期 | 资产定时下线结束日期。 |
开始时间 | 资产定时下线开始时间。 |
结束时间 | 资产定时下线结束时间。 |
星期设置 | 资产定时下线星期设置。(日期与星期设置一致,资产定时下线才会生效) |
状态 | 资产定时下线是否开启。(资产定时下线生效后防护资产无法开启一键断网) |
Ø 步骤2:点击【添加】按钮,弹出添加资产定时下线界面;
图5-14 添加资产定时下线页面
Ø 步骤3:配置相应的参数;
Ø 步骤4:点击【保存】按钮保存配置。
l 编辑资产定时下线
点击资产定时下线的【编辑】按钮,配置资产定时下线,点击【保存】按钮即可。
图5-15 编辑资产定时下线
l 复制资产定时下线
点击资产定时下线的【复制】按钮,成功复制一条相同配置的资产定时下线策略。
图5-16 复制资产定时下线
l 资产定时下线删除
点击资产定时下线的【删除】操作按钮,在对话框点击【确认】即可删除。
图5-17 删除资产定时下线删除
l 资产定时下线状态
在资产定时下线策略列表页面,点击资产定时下线对应的状态开关可以对资产定时下线策略进行开启/关闭管理。
图5-18 资产定时下线状态
(0)
是的,根据您描述的场景,WAF的资产定时下线功能支持按时间策略控制资产的在线状态,但一个资产在同一时间只能绑定一个策略。
若将一天分为三段:
- 0:00–8:00:资产下线(应用下线策略)
- 8:00–17:00:资产上线(不应用下线策略,或手动开启在线状态)
- 17:00–24:00:资产下线(再次应用下线策略)
由于**一个资产只能绑定一个策略**,无法同时绑定两个不同的定时下线策略。因此,您不能为同一资产分别配置“0–8点下线”和“17–24点下线”两条独立策略并同时生效。
**解决方案建议:**
将0:00–8:00和17:00–24:00合并为一个策略时间段(即非8:00–17:00的时间段),在WAF的定时下线策略中配置为:
- 下线时间:每天 00:00–08:00 和 17:00–23:59
这样,通过**单个策略覆盖两个下线时段**,即可实现8:00–17:00资产上线,其余时间下线的需求,且符合WAF资产只能绑定一个策略的限制。
> ⚠️ 注意:禁用或删除策略后,资产不会自动上线,需手动进入“防护资产”页面开启“在线状态”。(依据信息74)
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论