如何使用 F5 分布式云机器人防御解决方案为 BIG-IP 应用提供原生保护

Ted Byerly

职位：员工

公司：F5

前提条件​

本文假设您可以访问 F5 分布式云并且您正在使用 BIG-IP 17.0版本。 ​

登录您的分布式云租户仪表盘，您现在可以看到一个叫做Bot Defense（机器人防御）的新窗格。​

点击Bot Defense（机器人防御）窗格，您将看到以下界面：在左上角选择所属的“ Namespace（命名空间）”，然后点击“Add Protected Application（添加受保护应用）”。​

此时会出现以下界面，您需要提供以下被红框突出显示的信息：​

点击 Save and Exit（保存并退出）。返回到 Bot Defense （机器人防御）管理空间，点击“…”选择您刚刚创建的应用，然后将应用 ID、租户 ID 和 API 密钥复制到一个方便的位置，这样您在配置 BIG-IP SaaS 服务时便可使用这些值。

登录您的 BIG-IP。在版本 17.0 中，您会注意到左侧下方有一个叫做 SaaS Services（SaaS 服务）的新展开窗格。点击 Bot Defense（机器人防御）。

依次点击 Bot Defense（机器人防御）、BD Profiles（BD 配置文件）和 Create（创建）。

以下各条内容重点介绍了一些部署 F5 分布式云机器人防御的最基本步骤。

01

在第一部分，您将使用您之前从 F5 分布式云机器人防御页面复制的值填写字段。

02

勾选BIG-IP来处理JS插入和JS插入的URL或路径

03

接下来是您希望为哪些端点提供自动化 bot 防御。

您需要提供域名、URL 或路径、请求方式以及您希望采取的防御措施。措施包括“允许继续”、“重定向”、“拦截”或“终止”。（这些配置的需要进行机器人防御的路径通常是登录页面和受到 Web 爬虫的页面。）

04

选择 F5 告诉您要使用的 Shape Protection Pool（Shape 保护池）

05

选择要使用的 SSL 配置文件

06

完成后点击 Finished（完成）

以上就是使用 F5 分布式云机器人防御快速保护应用的简单步骤。接下来我们返回到 F5 分布式云仪表盘，查看对 Bot 请求采取的防御措施。

依次点击 Bot Defense（机器人防御）、Overview（概览）、Monitor（监控）。

大家可以看出，F5 分布式云机器人防御 (F5 Distributed Cloud Bot Defense) 能够成功帮助受保护的业务阻断Bot攻击。同时，您可以在报表中看到Bot攻击者所在国家/地区、受到Bot攻击的业务路径和对这些路径的防护动作以及 Bot 请求与真人请求的数量。