您好,登錄后才能下訂單哦!
這篇文章將為大家詳細講解有關WAF Web應用防火墻的部署方法,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
1、透明代理模式,該模式可以理解為交換機,經過的流量先被WAF處理,在到防火墻;
2、反向代理,單臂模式,需要通過NAT Server將外部用戶訪問內網服務器的流量映射到WAF,然后在由WAF做處理后轉發給服務器;反代單臂模式可支持VRRP協議,通過部署兩臺H3C SecPath WAF開啟VRRP協議可實現雙機HA模式;
3、反向代理,雙臂模式,WAF接口工作在三層模式,同樣的方法,采用映方式將流量映射到WAF,然后在由WAF反向代理到WEB服務器;
4、反向代理,鏈路模式牽引模式部署:該方式可旁路部署,通過PBR將訪問服務器的流量重定向到WAF業務接口,這種情況無需配置映射;牽引模式可支持VRRP協議,通過部署兩臺H3C SecPath WAF開啟VRRP協議可實現雙機HA模式;
5、旁路監聽模式部署,該模式可離線部署,不影響在線業務,用戶流量分析或日志審計,不能實現防護,近用戶觀察流量場景;
6、路由模式部署:和普通路由器部署方式沒差別,外網進來的流量到WAF會進行安全處理后在轉發給內網WEB服務器;
上文描述的就是WAF Web應用防火墻的部署方法,具體使用情況還需要大家自己動手實驗使用過才能領會。如果想了解更多相關內容,歡迎關注億速云行業資訊頻道!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。