Publier des fichiers en libre accès sur Cloudflare

Il convient de noter que le système Cloudflare évolue constamment et que les présentes orientations pourraient devenir obsolètes. Si ces orientations ne vous sont d’aucune aide, veuillez consulter les liens vers les documents élaborés par Cloudflare qui figurent dans le présent guide ou contactez le service d’assistance de l’IITA.

Hypothèses

Un signataire a publié des fichiers sur un site Internet où de nombreux autres types de contenus sont accessibles.

Il ne souhaite pas supprimer complètement le système Cloudflare, car celui-ci est essentiel à la protection d’autres éléments du site Internet.

Objectifs

Le présent document explique comment configurer Cloudflare pour autoriser l’accès aux fichiers soumis à l’IITA sans supprimer les dispositifs qui protègent d’autres éléments du site Internet.

Étapes

1. Ouvrez le tableau de bord de Cloudflare et connectez-vous au compte concerné.
2. Sélectionnez le site Internet à configurer.
3. Cliquez sur « Sécurité » > « WAF » > « Règles personnalisées »
4. Sélectionnez « Créer une règle ».
5. Saisissez un nom décrivant la règle dans le champ « Nom de la règle ».
6. Sous « Si des demandes entrantes correspondent à », choisissez une propriété HTTP à partir de la liste déroulante « Champ ». Sélectionnez « Chemin URL ».
7. Choisissez l’opérateur de la règle à partir de la liste déroulante. Sélectionnez « Contient ».
8. Dans le champ « Valeur », saisissez le lien vers les fichiers publiés. Vous pouvez saisir le lien complet, ou uniquement la première partie si plusieurs fichiers soumis à l’IITA figurent au même endroit (par exemple « /sites/default/files/iati/ »).
9. Sous « Effectuer l’action », sélectionnez « Ignorer ».
10. Sélectionnez l’option « Toutes les règles du mode Super lutte contre les bots ».
11. Dans le menu déroulant « Autres composantes à ignorer », choisissez « Blocage d’agents utilisateurs » et « Vérification de l'intégrité du navigateur ».
12. Sélectionnez « Déployer » pour publier votre règle.

Une fois la règle publiée, vous pouvez tester vos fichiers pour vous assurer que l’accès à ces derniers est autorisé.

Liens vers les documents élaborés par Cloudflare

À propos des règles personnalisées

À propos des règles

À propos de la fonctionnalité « ignorer l’action »

À propos des options de connexion pour analyser les problèmes