# Proxy-egenskapskonfigurasjon

Forutsetninger

For å implementere proxy-egenskapen, må du sørge for at du har:

1. En **CNAME-post**, som kan registreres via din DNS-administrasjonsplattform, for eksempel Akamai Edge DNS.
2. Et gyldig **sertifikat** for CNAME.
3. Fullført [overvåkingskonfigurasjonen](https://docs.netacea.com/no/netacea-plugininformasjon/akamai/monitoring-configuration).

## CNAME og sertifikat

CNAME-posten må peke til edgekey.net-domenet for [proxy-egenskapen](#proxy-property-configuration) som er beskrevet nedenfor. For eksempel, for proxy-egenskapens vertsnavn "mitigations.examplehost.com", bør CNAME-postverdien være "mitigations.examplehost.com.edgekey.net". CNAME DNS-posten kan opprettes i Akamai Edge DNS eller fra en hvilken som helst annen DNS-administrasjonsplattform.

For at CNAME skal være gyldig, må et sertifikat tilordnes. Dette kan være et nytt sertifikat eller et gjenbrukt sertifikat fra dine eksisterende DNS-poster.

## Konfigurasjon av proxy-egenskap

For å unngå konflikter med eksisterende standardregler i din Akamai-egenskap, må det opprettes en ny proxy-egenskap. Det eneste formålet med denne egenskapen er å fungere som en proxy mellom Akamai EdgeWorker og Netacea Protector API.

{% hint style="info" %}
Vertsnavnet til egenskapen kan være hva som helst, men for å øke sikkerheten bør det ikke relateres til Netacea. For eksempel "mitigations.examplehost.com".
{% endhint %}

For å opprette en slik egenskap, klikk på **Properties** under **CDN**-delen i menyen. Klikk deretter på **+New Property**

<figure><img src="https://1593596135-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FDPjN4x7oK4SzQBOlw6MQ%2Fuploads%2Fgit-blob-69c71f88ea3c5b8142a9482a61c94f838879eb4e%2Fimage%20(10).png?alt=media" alt=""><figcaption></figcaption></figure>

Mens du redigerer egenskapsversjonen, legg til domenet som ble opprettet tidligere som Property Hostname.

<figure><img src="https://1593596135-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FDPjN4x7oK4SzQBOlw6MQ%2Fuploads%2Fgit-blob-e372c82bd334bfa09daeb730b2566b3bea74cf9d%2Fimage%20(17).png?alt=media" alt=""><figcaption></figcaption></figure>

Under **Property Configuration Settings** legger du til/redigerer **Default Rule** med følgende:

### **Standardregel**

{% hint style="info" %}
Standard atferd brukes på alle forespørsler for egenskapens vertsnavn.
{% endhint %}

Standardregelens mal inneholder all nødvendig og anbefalt atferd. Regler evalueres fra topp til bunn, og den siste matchende regelen vinner.<br>

<table data-full-width="false"><thead><tr><th>Behaviors</th></tr></thead><tbody><tr><td><p><strong>Origin SSL Certificate Verification</strong></p><p><strong>Ports</strong></p></td></tr><tr><td>3d2d365e9533444f96c27058ee7849e1-1b922c6863224f2e9565a9a2a5a7d997</td></tr><tr><td>9a0fff7e8d404e05bb905cb3b7b116a3-1b922c6863224f2e9565a9a2a5a7d997</td></tr><tr><td></td></tr></tbody></table>

Innenfor standardregelen legger du til en ny atferd av typen **Content Provider Code**.\
\
Content Provider Code-vertsnavnet som velges fra rullegardinmenyen, bør være proxy-egenskapens vertsnavn. Hvis det ikke er tilgjengelig, kan du opprette en ny CP-kode for det vertsnavnet.

<table><thead><tr><th width="244">Content Provider Code</th><th></th></tr></thead><tbody><tr><td>Content Provider Code</td><td><strong>000000 - ExampleCPCode1</strong></td></tr></tbody></table>

### CAPTCHA Assets-regel

Under **Property Configuration Settings** legger du til en ny tom regel mot proxy-egenskapen kalt "CAPTCHA Assets Rule". Inkluder følgende kriterier og atferd i regelen:

| Kriterier        |
| ---------------- |
| Match All        |
| **If**           |
| Path             |
| matches one of   |
| `/Mitigations/*` |

<table data-full-width="false"><thead><tr><th>Behaviors</th></tr></thead><tbody><tr><td><p><strong>Origin SSL Certificate Verification</strong></p><p><strong>Ports</strong></p></td></tr></tbody></table>

{% hint style="danger" %}
Sørg for at proxy-egenskapen kun inneholder **Default**- og **CAPTCHA Assets**-reglene. Alle andre regler (inkludert automatisk opprettede) må slettes før du lagrer proxy-egenskapens konfigurasjon.
{% endhint %}

<figure><img src="https://1593596135-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FDPjN4x7oK4SzQBOlw6MQ%2Fuploads%2Fgit-blob-e7f70ec69ae4316c1c3a07280817b3d3f099af8f%2Fimage%20(4)%20(5).png?alt=media" alt=""><figcaption><p>Proxy Property Rules</p></figcaption></figure>

### Aktiver egenskapen

Når alle reglene beskrevet ovenfor er opprettet, klikker du på **Save** og bruker **Activate**-fanen for å aktivere (distribuere) endringene i egenskapens konfigurasjon.

{% hint style="info" %}
En enkelt proxy-egenskap kan brukes av flere egenskaper. Den kan for eksempel brukes av en staging-egenskap og flere produksjonsegenskaper.
{% endhint %}

### Fullføring

{% hint style="success" %}
Du har nå fullført konfigurasjonen for proxy-egenskapen.
{% endhint %}