WAF網(wǎng)絡(luò)部署方式

實訓(xùn)二WAF設(shè)備網(wǎng)絡(luò)部署方式實訓(xùn)目的了解WAF設(shè)備所處的網(wǎng)絡(luò)位置；了解WAF設(shè)備部署模式，及每種部署模式優(yōu)缺點；了解WAF設(shè)備與其他平安設(shè)備的不同。應(yīng)用環(huán)境本次實訓(xùn)我們主要了解WAF所處的網(wǎng)絡(luò)位置，并通過拓撲介紹WAF設(shè)備的兩種部署模式；最后我們要了解WAF設(shè)備與其他網(wǎng)絡(luò)平安設(shè)備的不同之處。實訓(xùn)設(shè)備WAF設(shè)備1臺PC機2臺雙絞線〔直通〕2根實訓(xùn)拓撲透明部署模式反向代理部署模式實訓(xùn)要求按照拓撲圖中接線方式連接網(wǎng)絡(luò)分別按照拓撲中表示的IP配置WAF和PC機IP地址透明部署方式實訓(xùn)步驟第一步：第二步：登錄WAF在左側(cè)功能樹中，點擊配置->網(wǎng)絡(luò)配置，運行模式選擇透明模式->點擊保存，WAN口配置IP：192.168.1.2/24，中選擇透明模式時，WAN口和LAN口組成一個網(wǎng)橋，此時LAN口無法配置IP地址，WAN口IP地址既是橋IP地址注意：以上配置每一次都需要點擊一次保存按鈕！第三步：驗證從PC機1可以PING通PC機2第四步：使用本課件提供的搭建工具在PC機2上搭建Web，并將保護添加到WAF上保護的WEB效勞器的IP地址，端口為80保護的WEB效勞器的IP地址，端口為80第五步：測試結(jié)果在PC機1上使用瀏覽器訪問PC機2上的應(yīng)能正常訪問通過以上步驟說明WAF設(shè)備的透明模式已配置成功反向代理部署模式實訓(xùn)步驟第一步：第二步：登錄WAF在左側(cè)功能樹中，點擊配置->網(wǎng)絡(luò)配置，運行模式選擇反向代理模式->點擊保存，WAN口配置IP：192.168.1.3/24、LAN口配置IP：1.1.1.1/30，中選擇反向代理模式時，WAN口和LAN口為獨立的三層接口。注意：以上配置每一次都需要點擊一次保存按鈕！第三步：驗證從WAF分別PINGPC機1和PC機2都應(yīng)該能PING通第四步：添加保護至WAF登錄WAF設(shè)備，在進入站點->站點管理點擊新建按鈕，新建一個效勞，即把需要保護的信息添加進去此IP地址和端口為WEB效勞器真實地址端口默認為wan口地址，端口為80此IP地址和端口為WEB效勞器真實地址端口默認為wan口地址，端口為80第五步：測試結(jié)果使用本課件提供的搭建工具在PC機2上搭建Web通過以上步驟說明WAF設(shè)備的反向代理模式已配置成功兩種部署模式比擬透明模式部署，不用改變其網(wǎng)絡(luò)環(huán)境，直接將設(shè)備串接接入至web效勞器前端，接入方便，此種模式當(dāng)外網(wǎng)用戶訪問時直接將數(shù)據(jù)轉(zhuǎn)發(fā)給效勞器。反向代理模式部署，也可稱之為路由模式，需要更改網(wǎng)絡(luò)環(huán)境，需要更改web效勞器的IP地址，通過WAF設(shè)備的WAN口地址來代理效勞器處理用戶請求，此模式比擬透明模式更為平安?？记绊氈团佩e透明模式下配置WAF地址需要與PC機2在同一個網(wǎng)段。反向代理模式下PC機和WAF的IP配置。配置序列無共同思考兩臺交換機