Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Aktifkan AWS WAF untuk distribusi
Anda dapat mengaktifkan AWS WAF saat membuat distribusi, atau Anda dapat mengaktifkan perlindungan keamanan untuk daftar kontrol akses (ACL) yang ada.
Jika Anda mengaktifkan AWS WAF untuk CloudFront distribusi Anda, Anda juga dapat mengaktifkan kontrol bot dan mengonfigurasi perlindungan keamanan berdasarkan kategori bot.
**Topics**
+ [Aktifkan AWS WAF untuk distribusi baru](#enable-waf-new-distribution)
+ [Gunakan ACL web yang ada](#acl-new-configuration)
+ [Aktifkan kontrol bot](#bot-traffic)
+ [Konfigurasikan perlindungan berdasarkan kategori bot](#configure-bot-category-protection)
## Aktifkan AWS WAF untuk distribusi baru
Prosedur berikut menunjukkan cara mengaktifkan AWS WAF saat Anda membuat CloudFront distribusi baru.
**Untuk mengaktifkan AWS WAF untuk distribusi baru**
1. Buka CloudFront konsol di[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Di panel navigasi, pilih ** Distribusi**, lalu pilih ** Buat distribusi**.
1. Sesuai kebutuhan, ikuti langkah-langkah di[Buat distribusi](distribution-web-creating-console.md).
1. Di ** bagian ** Web Application Firewall, pilih ** Edit**, lalu pilih ** Aktifkan perlindungan ** keamanan.
1. Lengkapi kolom berikut:
+ **Gunakan mode monitor ** — Anda mengaktifkan mode monitor ketika Anda ingin mengumpulkan data terlebih dahulu untuk menguji bagaimana perlindungan akan bekerja. Saat Anda mengaktifkan mode monitor, permintaan tidak diblokir jika perlindungan aktif. Sebaliknya, mode monitor mengumpulkan data tentang permintaan yang akan diblokir jika perlindungan aktif. Ketika Anda siap untuk memulai pemblokiran, Anda dapat mengaktifkan pemblokir ** an di ** halaman Keamanan.
+ **Perlindungan tambahan ** — Pilih opsi apa pun yang ingin Anda aktifkan. Jika Anda mengaktifkan pembatasan tarif, lihat [Menyiapkan pembatasan tarif](WAF-one-click-rate-limiting.md) untuk informasi selengkapnya.
+ **Perkiraan harga ** — Anda dapat membuka bagian untuk menampilkan bidang di mana Anda memasukkan jumlah yang berbeda requests/month dan melihat perkiraan baru.
1. Tinjau setelan distribusi yang tersisa, lalu pilih ** Buat distribusi**.
Setelah Anda membuat distribusi, CloudFront buat ** dasbor ** Keamanan. Anda dapat menggunakan dasbor ini untuk menonaktifkan atau mengaktifkan AWS WAF. Jika Anda AWS WAF belum mengaktifkan, bagan dan grafik di dasbor tetap kosong.
## Gunakan ACL web yang ada
Jika Anda memiliki ACL web yang sudah ada, Anda dapat menggunakannya alih-alih perlindungan yang ditawarkan oleh AWS WAF.
**Untuk menggunakan yang sudah ada AWS WAF konfigurasi**
1. Buka CloudFront konsol di[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Lakukan salah satu tindakan berikut:
1. Pilih ** Buat distribusi ** dan ikuti langkah-langkah di[Buat distribusi](distribution-web-creating-console.md), lalu kembali ke topik ini.
1. Pilih konfigurasi yang ada, lalu pilih ** tab ** Keamanan.
1. Di ** bagian ** Web Application Firewall (WAF), pilih ** Edit**, lalu ** Aktifkan perlindungan ** keamanan.
1. Pilih ** Gunakan konfigurasi ** WAF yang ada. Opsi ini hanya muncul jika Anda memiliki ACL web yang dikonfigurasi.
1. Pilih ACL web yang ada dari tabel ** Pilih ACL ** web.
1. Tinjau setelan distribusi yang tersisa, lalu pilih ** Buat distribusi**.
## Aktifkan kontrol bot
Jika Anda mengaktifkan AWS WAF CloudFront distribusi, Anda dapat melihat permintaan bot untuk rentang waktu tertentu di bawah dasbor keamanan di CloudFront konsol. Anda juga dapat mengaktifkan atau menonaktifkan kontrol bot di sini.
Anda dikenakan biaya saat mengaktifkan kontrol bot. Dasbor keamanan memberikan perkiraan biaya.
Jika Anda mengaktifkan kontrol bot, dasbor keamanan menampilkan lalu lintas bot berdasarkan setiap jenis dan kategori bot. Jika Anda menonaktifkan kontrol bot, lalu lintas bot ditampilkan berdasarkan permintaan sampling.
**Untuk mengaktifkan kontrol bot**
1. Buka CloudFront konsol di[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Di panel navigasi, pilih ** Distribusi**, lalu pilih distribusi yang ingin Anda ubah.
1. Pilih tab **Security**.
1. Gulir ke bawah ke ** bagian permintaan ** Bot untuk rentang waktu tertentu dan pilih ** Aktifkan Kontrol Bot**.
1. Di kotak ** dialog Kontrol ** Bot, di bawah ** Konfigurasi**, pilih kotak cent ** ang Aktifkan Kontrol Bot untuk bot ** umum.
1. Pilih **Simpan perubahan**.
## Konfigurasikan perlindungan berdasarkan kategori bot
Saat Anda mengaktifkan kontrol bot, Anda dapat mengonfigurasi bagaimana setiap bot yang belum diverifikasi ditangani per kategori bot. Misalnya, Anda dapat mengatur bot perpustakaan HTTP ke mode ** Monitor ** dan menetapkan T ** antangan ** ke pemeriksa tautan.
**catatan**
Bot yang dikenal umum dan dapat diverifikasi, seperti crawler mesin pencari yang dikenal, tidak tunduk pada tindakan yang Anda tetapkan di sini. AWS Kontrol bot mengonfirmasi bahwa bot yang divalidasi berasal dari sumber yang mereka klaim sebelum menandainya sebagai terverifikasi.
**Untuk mengkonfigurasi perlindungan untuk kategori bot**
1. Buka CloudFront konsol di[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Di panel navigasi, pilih ** Distribusi**, lalu pilih distribusi yang ingin Anda ubah.
1. Pilih tab **Security**.
1. Di bag ** an kategori Per ** mintaan berdasarkan bot, arahkan ke salah satu item di ** kolom tindakan bot ** yang belum diverifikasi dan pilih ikon pensil untuk mengeditnya.
1. Buka daftar yang dihasilkan dan pilih salah satu dari berikut ini:
+ **Blok **
+ **Izinkan **
+ **Mode monitor **
+ **CAPTCHA **
+ **Tantangan **
1. Pilih tanda centang di sebelah daftar untuk menyimpan perubahan Anda.