WAF Web应用防火墙常见部署方式介绍

时间：2020-01-03 00:39:07 阅读：603 评论：0 收藏：0 [点我收藏+]

1、透明代理模式，该模式可以理解为交换机，经过的流量先被WAF处理，在到防火墙；
2、反向代理，单臂模式，需要通过NAT Server将外部用户访问内网服务器的流量映射到WAF，然后在由WAF做处理后转发给服务器；反代单臂模式可支持VRRP协议，通过部署两台H3C SecPath WAF开启VRRP协议可实现双机HA模式；
3、反向代理，双臂模式，WAF接口工作在三层模式，同样的方法，采用映方式将流量映射到WAF，然后在由WAF反向代理到WEB服务器；
4、反向代理，链路模式牵引模式部署：该方式可旁路部署，通过PBR将访问服务器的流量重定向到WAF业务接口，这种情况无需配置映射；牵引模式可支持VRRP协议，通过部署两台H3C SecPath WAF开启VRRP协议可实现双机HA模式；
5、旁路监听模式部署，该模式可离线部署，不影响在线业务，用户流量分析或日志审计，不能实现防护，近用户观察流量场景；
6、路由模式部署：和普通路由器部署方式没差别，外网进来的流量到WAF会进行安全处理后在转发给内网WEB服务器；

标签：观察链路外网配置映射服务代理模式反向代理 nat

原文地址：https://blog.51cto.com/14648383/2463941

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行