Entête CSP Bigip - Historique des versions

Gbellanger le 7 août 2018 à 09:22

2018-08-07T09:22:09Z

Gbellanger le 7 août 2018 à 09:05

2018-08-07T09:05:26Z

Gbellanger le 7 août 2018 à 09:05

2018-08-07T09:05:09Z

Gbellanger le 7 août 2018 à 09:04

2018-08-07T09:04:55Z

Gbellanger le 7 août 2018 à 08:50

2018-08-07T08:50:24Z

Gbellanger le 7 août 2018 à 08:44

2018-08-07T08:44:53Z

Gbellanger le 7 août 2018 à 08:44

2018-08-07T08:44:16Z

Gbellanger : Page créée avec « Pour mettre en place cette entête au niveau d'un bigip: Créer une irule avec la configuration suivante: Cette configuration est spécifique a votre plateforme, elle do... »

2018-08-07T08:42:57Z

Page créée avec « Pour mettre en place cette entête au niveau d'un bigip: Créer une irule avec la configuration suivante: Cette configuration est spécifique a votre plateforme, elle do... »

Nouvelle page

Pour mettre en place cette entête au niveau d'un bigip:

Créer une irule avec la configuration suivante:

Cette configuration est spécifique a votre plateforme, elle doit inclure les éventuelles lien vers des sites externes.
Par exemple, si vous avez intégré une carte google maps il sera nécessaire de l'inclure dans votre configuration.

when HTTP_RESPONSE {
HTTP::header insert Content-Security-Policy "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
}

si vous avez déja une irule avec des entêtes de défini ajouter la ligne ci-dessus comme suit:

when HTTP_RESPONSE {
HTTP::header insert X-XSS-Protection "1; mode=block"
HTTP::header insert X-Frame-Options sameorigin
HTTP::header insert Content-Security-Policy "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
}

Il est nécessaire d'appliquer l'irule sur le virtuel server concernant par la modification.

Pour savoir si l'entête ne bloque de page légitime, le plus simple est de se connecter à la plateforme via chrome après avoir fait la mise à jour et d'appuyer sur la page F12 pour afficher les outils de développement.

Si l’entête empêche l'accès à certain lien vous verrez les messages d'erreur suivant dans l'onglet console:

@@ Ligne 18 : / Ligne 18 : @@
    HTTP::header insert X-Frame-Options sameorigin
    HTTP::header insert Content-Security-Policy  "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
-        HTTP::header insert X-Content-Security-Policy "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
+  HTTP::header insert X-Content-Security-Policy "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
-        HTTP::header insert X-WebKit-CSP "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
+  HTTP::header insert X-WebKit-CSP "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
+  }

← Version précédente		Version du 7 août 2018 à 08:44
Ligne 25 :		Ligne 25 :
	Si l’entête empêche l'accès à certain lien vous verrez les messages d'erreur suivant dans l'onglet console:		Si l’entête empêche l'accès à certain lien vous verrez les messages d'erreur suivant dans l'onglet console:

−	Development-tools.png	+
		+	[[Fichier:Development-tools.png\|800px\|thumb\|left\|]]
		+	<br>

← Version précédente		Version du 7 août 2018 à 08:44
Ligne 24 :		Ligne 24 :

	Si l’entête empêche l'accès à certain lien vous verrez les messages d'erreur suivant dans l'onglet console:		Si l’entête empêche l'accès à certain lien vous verrez les messages d'erreur suivant dans l'onglet console:
		+
		+	Development-tools.png

@@ Ligne 3 : / Ligne 3 : @@
 Créer une irule avec la configuration suivante:
-Cette configuration est spécifique a votre plateforme, elle doit inclure les éventuelles lien vers des sites externes.
+Cette configuration est spécifique a votre plateforme, elle doit inclure les éventuels liens vers des sites externes.
 Par exemple, si vous avez intégré une carte google maps il sera nécessaire de l'inclure dans votre configuration.
@@ Ligne 9 : / Ligne 9 : @@
      HTTP::header insert Content-Security-Policy  "script-src 'unsafe-inline' 'self' maps.google.com maps.googleapis.com"
+  }
 si vous avez déja une irule avec des entêtes de défini ajouter la ligne ci-dessus comme suit:
@@ Ligne 28 : / Ligne 27 : @@
 [[Fichier:Development-tools.png|800px|thumb|left|]]
 <br>