华为waf防火墙:部署在SSL环境下需要注意的事项

华为waf防火墙:部署在SSL环境下需要注意的事项。
首先在环境调研时需要调研现场是否存在SSL应用,也就是通过https进行访问的网站,然后调研证书是否在服务器上还是在SSL网关上,一般网银的SSL证书在SSL网关上,所以只需将WAF部署在SSL网关后端,防护明文流量即可,碰到证书在服务器上的情况,需要导入服务器的公钥和密钥,建议在服务器上导入证书。WAF上线后保护站点能够访问但尝试攻击后无日志。
首先检查保护对象是否配置正确,检查保护站点的IP、端口、保护链路等信息,再检查是否部署在trunk链路上,如部署在trunk链路上需要在保护站点上开启VLAN支持,并填上服务器的VLAN号。


华为web应用防火墙、华为waf(列表、list、全)华为waflist、华为fwlist

http://www.zh-cjh.com/wenzhangguilei/1251.html

文章归类、所有文章列表、LISTLIST

http://www.zh-cjh.com/wangzhangonggao/2195.html


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 华为waf防火墙:部署在SSL环境下需要注意的事项

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!