cjh 华为WAF 2022-07-11 此文章访问量 671

华为WAF实验: 代理模式方式部署WAF防火墙（串在网络中）（查看攻击日志）

知识点备注：

WAF主机的部署方式有透明代理和反向代理两种。

拓扑：

华为WAF实验代理模式方式部署WAF防火墙（串在网络中）（查看攻击日志）.zip

图片.png

第一步：环境准备：准备好内网的WEB服务器

第二步：华为WAF: 添加保护站点

在反向代理—代理模式部署下，保护站点配置参数说明：
保护站点名称：指保护目标网站的名称，可以填IP或主机名。
IP地址：指保护目标网站的IP地址（内网WEB服务器的IP地址）。
端口：指保护目标网站的TCP端口，如80。
链路端口（前端）：指到对客户端提供服务的TCP端口，隐藏真实服务器的TCP端口。
接入链路：指设备的业务口，如eth0；前端：为WAF对客户端的接口；后端：为WAF对服务端的接口。
链路地址(前端)：指为设备上前端业务口配置IP地址信息。
链路地址(后端)：指为设备上后端业务口配置IP地址信息。
链路模式：指反向代理模式下设备的部署模式。
策略规则：指保护目标网站所应用的规则，示例中为配置策略所配置的规则。
客户端IP地址透明：指设备是否把源IP写为真实客户端IP，如选择透明，需要添加路由，保证服务器返回包牵引给WAF。
选择不透明，则服务器收到数据源IP为WAF的业务口IP。建议选择不透明。
X-Forwarded-For字段名称：指设备的客户端IP地址透明选择不透明后，是否在数据包插入X-Forwarded-For字段，记录真实客户端IP，可自定义编辑字段。
虚拟补丁：指保护站点是否启用虚拟补丁功能。
负载均衡：指设备支持负载均衡功能，负载算法包括轮询、IP哈希、最小连接数。
VRRP支持：指设备启用主备机制。
域名支持：指设备基于同一个IP+端口下，根据域名部分采用不同策略规则防护。
访问审计：指对保护目标网站是否开启访问审计功能，对用户的正常访问记录并形成审计报表，开启会占用大量磁盘空间，不建议开启。
HTTPS/SSL加解密：指保护的服务器为HTTPS站点，需要上传公钥、私钥、证书链。
Web加速及防篡改：指对保护目标网站是否开启Web缓存及防篡改功能。
HTTP响应头操作：指对于服务器返回的响应头部字段进行删除。