En l'era digital actual, la seguretat i l'eficiència dels llocs web són més crucials que mai, especialment per als que gestionen pagaments en línia. Aquí és on entren en joc solucions com Cloudflare i Redsys. Cloudflare protegeix i accelera el teu lloc web, Redsys facilita un sistema de pagament segur i fiable. Tanmateix, la interacció entre aquestes dues plataformes pot ser delicada. De vegades, les mesures de seguretat de Cloudflare poden provocar el bloqueig involuntari de serveis legítims com Redsys, cosa que pot afectar les transaccions al teu lloc web i, per tant, el teu negoci.
Aquest article explicarà breument com configurar Cloudflare perquè reconegui Redsys i li permeti operar sense problemes al teu lloc web.
Crear una regla per a Redsys a Cloudflare
Inicia la sessió al teu compte de Cloudflare i, al menú, a la secció "Seguridad", fes clic a "WAF":
Un cop dins de l'apartat WAF, fes clic a "Crear regla" de la pestanya "Reglas personalizadas":
A continuació, afegeix un nom a la regla i, a "Campo", selecciona "Núm AS". Després, a l'operador, "es igual a" i a "Valor" introdueix "31627" (és l'AS de Redsys). Hauria de quedar de la manera següent:
Afegeix també un altre AS de Redsys fent clic a "o" i amb Valor "3352":
Finalment, a "Elegir acción", selecciona "Omitir" i marca totes les caselles, recorda també seleccionar totes les de "Más componentes que omitir":
Un cop fet tot, simplement fes clic a "Implementar" per aplicar la regla immediatament. Amb aquesta regla, Redsys no serà bloquejat pel WAF de Cloudflare i podràs garantir que les transaccions dels teus clients es processin de manera fluida i segura.
Altres serveis
SeQura utilitza 3 IP estàtiques tant per als entorns de sandbox com de producció, des d'on pot arribar una sol·licitud. Afegeix a la regla les adreces següents:
- 34.253.159.179
- 34.252.147.155
- 52.211.243.177
PayPal utilitza l'ASN 17012 per fer les peticions relacionades amb els seus serveis de pagament. Per permetre correctament les crides entrants des dels seus sistemes (per exemple, per a notificacions IPN o validacions de pagament), pots configurar el WAF per permetre tot el trànsit provinent d'aquest ASN. Si el teu sistema ho permet, també pots crear regles personalitzades que validin la capçalera User-Agent o l'origen DNS de les peticions a api.paypal.com.
Si utilitzes altres proveïdors de pagament, recorda consultar-ne la documentació oficial per obtenir les IP o els rangs ASN que s'hagin de permetre.
Esperem que aquest tutorial t'hagi estat d'ajuda. Si tens consultes sobre aquesta qüestió o qualsevol altra relacionada amb els teus servidors a Clouding, no dubtis a contactar amb soporte@clouding.io Som aquí per ajudar-te!