Differences

This shows you the differences between two versions of the page.

--- aws:tutoriales:challenges:waf [2025/02/24 11:17] – [Docuwiki: Challenge AWS WAF para TroncoSeco Software] gepelbaum
+++ aws:tutoriales:challenges:waf [2025/03/03 23:53] (current) – [Solución de Problemas Comunes] gepelbaum
@@ Line 40: / Line 40: @@
 ===== Contexto del Problema =====
-La empresa **TroncoSeco Software** requiere proteger su aplicación web contra ataques de SQL Injection y XSS. Como administrador, debes implementar un WAF desde cero siguiendo esta guía.
+La empresa **Troncoso Software** requiere proteger su aplicación web contra ataques de SQL Injection y XSS. Como administrador, debes implementar un WAF desde cero siguiendo esta guía.
 ===== Prerrequisitos =====
@@ Line 46: / Line 46: @@
   * (Opcional) Aplicación web existente. Si no, se creará un ALB de ejemplo.
-===== Ejercicio Paso a Paso =====
+===== Solución: =====
+=== Paso 1: Crear un Application Load Balancer(ALB) ===
+**En caso de ya haberlo creado,saltar al Paso 2.**
-=== Paso 1: Crear un Application Load Balancer (ALB) ===
+. **Acceder a la consola de AWS**:
-**Si ya tienes un ALB, salta al Paso 2.**
-. **Acceder a la consola de AWS**:
      - Ingresa a [[https://aws.amazon.com|AWS Console]] > Inicia sesión como root.
 . **Crear el ALB**:
      - Ve a **EC2** > **Load Balancers** > **Create Load Balancer**.
      - Selecciona **Application Load Balancer**.
      - **Configuración básica**:
-       * Nombre: `alb-troncoseco`.
+       * Nombre: `alb-troncoso`.
        * Esquema: **Internet-facing**.
        * Listener: Puerto **80 (HTTP)**.
      - **Security Group**: Crea uno nuevo permitiendo tráfico HTTP (0.0.0.0/0).
-     - **Target Group**: Crea uno nuevo (`tg-troncoseco`) con instancias ficticias si no hay servidores.
+     - **Target Group**: Crea uno nuevo (`tg-troncoso`) con instancias ficticias si no hay servidores.
 . **Finalizar**: Haz clic en **Create**.
+**#Lo mismo pero desde la CLI**
+aws elbv2 create-load-balancer \
+  --name alb-troncoseco \
+  --subnets subnet-XXXXXXXX subnet-YYYYYYYY \
+  --security-groups sg-XXXXXXXX \
+  --scheme internet-facing \
+  --type application \
+  --ip-address-type ipv4
 === Paso 2: Crear un Web ACL en AWS WAF ===
 . **Acceder a AWS WAF**:
      - Busca **WAF & Shield** en la barra de servicios.
 . **Crear Web ACL**:
-     - **Nombre**: `waf-troncoseco`.
+     - **Nombre**: `waf-troncoso`.
-     - **Recurso asociado**: Selecciona el ALB `alb-troncoseco`.
+     - **Recurso asociado**: Selecciona el ALB `alb-troncoso`.
      - **Región**: Asegúrate de que coincida con la del ALB.
@@ Line 75: / Line 83: @@
 ==== Regla 1: Bloquear SQL Injection ====
 . **Crear regla**:
-     - En **Web ACLs** > `waf-troncoseco` > **Add rules** > **Add my own rules**.
+     - En **Web ACLs** > `waf-troncoso` > **Add rules** > **Add my own rules**.
      - **Nombre**: `block-sqli`.
      - **Condición**:
@@ Line 101: / Line 109: @@
 === Paso 5: Probar el WAF ===
 . **Obtener DNS del ALB**:
-     - Ve a **EC2** > **Load Balancers** > Copia el **DNS Name** de `alb-troncoseco`.
+     - Ve a **EC2** > **Load Balancers** > Copia el **DNS Name** de `alb-troncoso`.
 . **Prueba SQLi**:
      <code>
@@ Line 115: / Line 123: @@
 === Paso 6: Habilitar Logs para Monitoreo ===
 . **Configurar logs en S3**:
-     - En **Web ACLs** > `waf-troncoseco` > **Logging and metrics** > **Enable logging**.
+     - En **Web ACLs** > `waf-troncoso` > **Logging and metrics** > **Enable logging**.
      - Selecciona un bucket S3 ([[https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html|crea uno si es necesario]]).
 . **Ver logs en CloudWatch**:
-     - Ve a **CloudWatch** > **Logs** > Busca `/aws/waf/webacl/waf-troncoseco`.
+     - Ve a **CloudWatch** > **Logs** > Busca `/aws/waf/webacl/waf-troncoso`.
 === Paso 7: Limpiar Recursos (Opcional) ===
 . **Eliminar Web ACL**:
-     - **WAF & Shield** > **Web ACLs** > Eliminar `waf-troncoseco`.
+     - **WAF & Shield** > **Web ACLs** > Eliminar `waf-troncoso`.
 . **Eliminar ALB**:
-     - **EC2** > **Load Balancers** > Eliminar `alb-troncoseco`.
+     - **EC2** > **Load Balancers** > Eliminar `alb-troncoso`.
 ===== Notas Importantes =====
@@ Line 146: / Line 154: @@
 **Pasos**:
   - **Crear Web ACL**:
-    <code>
 . En AWS WAF, ir a "Web ACLs" > "Create web ACL".
 . Asociar a un ALB/CloudFront.
-    </code>
   - **Regla SQLi**:
     * **Field to inspect**: Body.
@@ Line 198: / Line 206: @@
   * **Mantenimiento**: Actualizar reglas managed cada 3-6 meses.
   *
-====== Documentación de Soporte oficial ======
+====== Documentación y Soporte oficial ======
   * [[https://docs.aws.amazon.com/waf/latest/developerguide/tutorials-create-web-acl.html|Tutorial Oficial: Crear un Web ACL]].
   * [[https://docs.aws.amazon.com/waf/latest/developerguide/web-acl-testing.html|Pruebas de Reglas WAF]].