В соответствии с политикой безопасности подозрительные запросы к защищаемым веб-серверам могу блокироваться. С помощью профилей ответа вы можете настроить, какой ответ будет возвращен клиенту, если сработал один из профилей безопасности: например, сработало блокирующее WAF-правило или запрос с данными в формате JSON не прошел проверку в JSON-профиле. Поддерживаются следующие виды ответов на заблокированный запрос:

страница блокировки с указанием кода состояния HTTP;
сообщение о разрыве соединения;
переадресация на другой ресурс.

Чтобы создать профиль ответа:

1. На странице Настройки в разделе Политика безопасности ➜ Профили ответа нажмите Добавить.

2. В окне Свойства профилей ответа укажите название профиля.

3. Выберите нужный тип политики и настройте для него необходимые параметры:

TCP RST. Выберите этот тип политики, чтобы при блокировании выполнялся разрыв соединения.
Переадресация. Укажите ссылку для перенаправления запроса, трехзначный код состояния HTTP и, если необходимо, добавьте текст ответа.

ПримечаниеТрехзначный код состояния HTTP для переадресации должен начинаться с цифры 3. Например, 302. Если поле текста ответа не заполнено, будет использован текст по умолчанию, соответствующий указанному коду.

Шаблон страницы. В списке Страница блокировки выберите шаблон страницы из списка (либо оставьте выбранный по умолчанию), укажите трехзначный код состояния HTTP и, если необходимо, добавьте текст ответа. Подробнее о создании шаблона страницы — в разделе «Шаблоны страниц».

ПримечаниеТрехзначный код состояния HTTP для блокировки должен начинаться с цифр 1, 2, 4 или 5. Например, 403. Если поле текста ответа не заполнено, будет использован текст по умолчанию, соответствующий указанному коду.

4. Сохраните изменения.

Чтобы добавить созданный профиль ответа в WAF-правило:

1. На странице Настройки в разделе Политика безопасности ➜ Глобальные правила выберите правило, которому назначено действие Deny или Force deny, и нажмите Редактировать.

2. В окне Редактирование правил в списке Профили ответа выберите нужный профиль

3. Сохраните изменения.

ПримечаниеВы также можете добавить профиль ответа в WAF-правило при создании или изменении WAF-профиля. Подробнее о настройке WAF-профилей — в разделе «Настройка параметров безопасности WAF».

Чтобы добавить созданный профиль ответа в JSON-профиль:

1. На странице Настройки в разделе Политика безопасности ➜ Профили безопасности ➜ JSON-профили выберите JSON-профиль с действием Deny и нажмите Редактировать.

2. В окне Свойства JSON-профиля в списке Профили ответа выберите нужный профиль

3. Сохраните изменения.

Чтобы добавить созданный профиль ответа в XML-профиль:

1. На странице Настройки в разделе Политика безопасности ➜ Профили безопасности ➜ XML-профили выберите XML-профиль с действием Deny и нажмите Редактировать.

2. В окне Свойства XNL-профиля в списке Профили ответа выберите нужный профиль

3. Сохраните изменения.