# Property-konfiguration

### Forudsætninger

For at gennemføre integrationen med Netacea skal du sikre:

1. Du har adgang til de relevante API- og hemmelige nøgler fra Netacea.
2. Akamai har konfigureret [Netacea Fail Open](https://docs.netacea.com/dk/netacea-plugin-information/akamai/installation-and-configuration/..#configuring-netacea-fail-open) på dine vegne.
3. Du har gennemført [Proxy-egenskabskonfigurationen](https://docs.netacea.com/dk/netacea-plugin-information/akamai/installation-and-configuration/proxy-property-configuration).
4. Du har gennemført [Edge Worker-installationen](https://docs.netacea.com/dk/netacea-plugin-information/akamai/installation-and-configuration/edgeworker-installation).

## Egenskabskonfiguration

Der vil være en række konfigurationer, der skal gennemføres på hver egenskab, som Netacea vil beskytte. Disse konfigurationer består af variabler og regler.

#### Egenskabsvariabler

Vi starter med at opsætte variablerne i egenskabens rod. Disse kan findes i tabellen nedenfor:

<table><thead><tr><th width="291">Variabelnavn</th><th width="135">Startværdi</th><th width="219">Beskrivelse</th><th>Sikkerhedsindstilling</th></tr></thead><tbody><tr><td>NETACEA_API_KEY</td><td>Tom</td><td>Netacea API-nøgle. Værdien indstilles af en regel.</td><td>Skjult</td></tr><tr><td>NETACEA_SECRET_KEY</td><td>Tom</td><td>Netacea hemmelig nøgle. Værdien indstilles af en regel.</td><td>Skjult</td></tr><tr><td>CLIENT_IP</td><td>Tom</td><td>Ægte klient-IP</td><td>Synlig</td></tr><tr><td>NETACEA_MITIGATION_TYPE</td><td>INGEST, MITIGATE eller INJECT</td><td><p>INGEST - Integration indsamler kun.<br><br>MITIGATE - Integration indsamler og afbøder.<br></p><p>INJECT - Integration indsamler og returnerer afbødningsheaderværdier i stedet for at udføre handlingen.</p></td><td>Synlig</td></tr><tr><td>NETACEA_MITIGATION_URL</td><td><a href="proxy-property-configuration">Proxy-egenskab </a>Værtsnavn</td><td>Variabel til at videresende trafik til Netacea. Denne skal indeholde præfikset <strong>https://</strong></td><td>Synlig</td></tr><tr><td>NETACEA_DS2_CUSTOM_FIELD</td><td>Tom</td><td>Variabel der indeholder tilpasset sessionsinformation</td><td>Skjult</td></tr><tr><td>FAILOVER_SECRET</td><td>&#x3C;Netacea leveret failover-hemmelighed></td><td>Tegnstreng leveret af Netacea, der bruges i tilfælde af EdgeWorker-fejl, så EdgeWorker fejler åbent</td><td>Følsom</td></tr><tr><td>FAILOVER_HEADER_VALUE</td><td>Tom</td><td>Værdien af x-ew-failover-headeren</td><td>Følsom</td></tr><tr><td>ORIG_HOST</td><td>%(AK_HOST)</td><td>Vært brugt til Netacea-failover</td><td>Synlig</td></tr><tr><td>NETACEA_INGEST_TYPE</td><td>ORIGIN</td><td>Definerer indsamlingstype, sikrer at Akamai ikke som standard bruger HTTP</td><td>Synlig</td></tr><tr><td>NETACEA_COOKIE_NAME</td><td>&#x3C;Et cookienavn></td><td>Definerer navnet på Netacea afbødningscookien.<mark style="color:red;">*</mark></td><td>Synlig</td></tr><tr><td>NETACEA_CAPT_COOKIE_NAME</td><td>&#x3C;Et cookienavn></td><td>Definerer navnet på Netacea captcha-cookien.<mark style="color:red;">*</mark></td><td>Synlig</td></tr><tr><td>NETACEA_ENCRYPTION_KEY</td><td>&#x3C;Netacea leveret cookiekrypteringsnøgle></td><td>Aktiverer cookiekryptering hvis ikke tom.<mark style="color:red;">*</mark></td><td>Skjult</td></tr><tr><td>NETACEA_CAPT_REL_ASSETS</td><td>TRUE</td><td>Henter CAPTCHA-aktiver fra Netacea-server.</td><td>Synlig</td></tr></tbody></table>

{% hint style="info" %} <mark style="color:red;">\*</mark>Disse variabler bruges til at øge sikkerheden ved at skjule Netaceas standardcookienavne og -værdier fra offentlig visning. Indstil venligst cookienavnene til værdier, der ikke relaterer til Netacea.
{% endhint %}

Når disse er konfigureret, kan vi gå videre til at konfigurere reglerne inden for egenskaben.

### Egenskabsregler

Egenskaben skal have en række regler konfigureret, før egenskaben kan udrulles. Hver af reglerne og de tilhørende konfigurationer, der er nødvendige, kan findes nedenfor.

### **Ny regel (tom regelskabelon): Netacea**

Denne vil fungere som regelgruppen til at samle Netacea-reglerne.

<figure><img src="https://4249910968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUvBdg0TpfmPcaNVS4gPi%2Fuploads%2Fgit-blob-d3ae9a204cf31f6566e84837b5160e005c4d3391%2Fimage%20(1)%20(1)%20(1)%20(1)%20(1)%20(1)%20(1)%20(1)%20(1)%20(1)%20(1).png?alt=media" alt=""><figcaption></figcaption></figure>

### **Ny regel (tom regelskabelon): Indstil failover-variabel**

Inden for Netacea-gruppereglen tilføjes følgende.

<figure><img src="https://4249910968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUvBdg0TpfmPcaNVS4gPi%2Fuploads%2Fgit-blob-343feeb7f38cea109a78624232479f24a6b07bc9%2Fimage%20(67).png?alt=media" alt=""><figcaption></figcaption></figure>

{% hint style="info" %}
For at sammenligne failover-værdi-headeren skal den læses fra headeren og gemmes som en variabel. Derefter fjernes headeren for at forhindre lækage af den hemmelige værdi.
{% endhint %}

### Tilføjelse af kriterier og adfærd

| Kriterier         |
| ----------------- |
| Match alle        |
| **Hvis**          |
| Anmodningsheader  |
| **x-ew-failover** |
| eksisterer        |

| Adfærd |
| ------ |
|        |

### **Ny regel (tom regelskabelon): Indstil afbødning for \<hostname>**

<figure><img src="https://4249910968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUvBdg0TpfmPcaNVS4gPi%2Fuploads%2Fgit-blob-77bde586fc8a75ea314beeb78de0975a721e7912%2Fimage%20(38).png?alt=media" alt=""><figcaption></figcaption></figure>

### Tilføjelse af kriterier og adfærd

| **Afbødningsregel**      |
| ------------------------ |
| *Tilføj en kommentar...* |

| Kriterier                             |
| ------------------------------------- |
| Match alle                            |
| **Hvis**                              |
| Værtsnavn                             |
| Er en af                              |
| **\<hostname>**                       |
| **Og**                                |
| Variabel                              |
| **PMUSER\_FAILOVER\_HEADER\_VALUE**   |
| er ikke                               |
| **{{user.PMUSER\_FAILOVER\_SECRET}}** |
| **Og\***                              |
| Anmodningsprotokol\*                  |
| HTTPS\*                               |

{% hint style="info" %}
\*KUN FOR EGENSKABER DER VIDERESENDER HTTP TIL HTTPS
{% endhint %}

| Adfærd |
| ------ |
|        |

{% hint style="info" %}
Opret venligst ovenstående regel igen for hvert domæne (værtsnavn) inden for denne egenskab, der er forbundet med unikke Netacea API- og hemmelige nøgler.
{% endhint %}

### **Ny regel (tom regelskabelon): Netacea Fail Open**

<figure><img src="https://4249910968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUvBdg0TpfmPcaNVS4gPi%2Fuploads%2Fgit-blob-86e72e7dcdbd74a16b3bb9c5e5cd8d77111fc684%2Fimage%20(39).png?alt=media" alt=""><figcaption></figcaption></figure>

{% hint style="info" %}
Denne Fail Open-regel kræver brug af avanceret XML-adfærd.

For at tilføje denne avancerede tilpassede XML-blok skal du kommunikere med din Akamai-kontorepræsentant, som kan anmode om, at Akamai​ Professional Services opretter en tilpasset adfærd, som du kan tilføje til egenskabskonfigurationer i din konto.
{% endhint %}

| Kriterier                    |
| ---------------------------- |
| Match alle                   |
| **Hvis**                     |
| Metadatafase                 |
| er                           |
| **client-response**          |
| **Og**                       |
| EdgeWorkers-udførelsesstatus |
| **Fejl**                     |

| Adfærd |
| ------ |
|        |

{% hint style="info" %} <mark style="color:red;">\*</mark>Failover avanceret adfærd vil være utilgængelig, indtil [Netacea Fail Open XML](https://docs.netacea.com/dk/netacea-plugin-information/akamai/installation-and-configuration/..#configuring-netacea-fail-open-xml) er blevet tilføjet.
{% endhint %}

Når den tilpassede adfærd er blevet tilføjet, vil den vises som nedenfor som **Avanceret.**

<figure><img src="https://4249910968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUvBdg0TpfmPcaNVS4gPi%2Fuploads%2Fgit-blob-c96edfc8857ba4d9908cfccb6dc3fbe3efa4bece%2Fimage%20(1)%20(8).png?alt=media" alt=""><figcaption></figcaption></figure>

### **Ny regel: Betinget origin-gruppe**

Denne regel, sammen med [DataStream](https://docs.netacea.com/dk/netacea-plugin-information/akamai/monitoring-configuration)-reglen, vil være uden for den indlejrede Netacea-regel, efter de andre egenskabsregler.

<figure><img src="https://4249910968-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FUvBdg0TpfmPcaNVS4gPi%2Fuploads%2Fgit-blob-1dbe876eb709a94532d2c9253870a758c321bd6a%2Fimage%20(3)%20(2).png?alt=media" alt=""><figcaption></figcaption></figure>

### Tilføjelse af kriterier og adfærd

| **Betinget origin-gruppe** |
| -------------------------- |
| *Tilføj en kommentar...*   |

| Adfærd |
| ------ |
|        |

### \*\*Rediger/Ny regel: Betinget