waf部署手册

《waf部署手册》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、绿盟WEB应用防护系统V6.0部署手册文档版本：V6.0.3.2(2013-09-16)©2021绿盟科技■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。绿盟WEB应用防护系统V6.0部署手册目录前言11部署方式31.1串联部署31.2旁路部署51.2.1半透明代理51.3反向代理部署61.4部署方式比较72部署原理92.1旁路部署

2、92.1.1流量牵引92.1.2二层回注92.1.3跨接回注132.1.4PBR回注152.2单臂反向代理193配置示例233.1旁路部署配置示例233.1.1静态路由牵引233.1.2二层回注253.1.3跨接回注333.1.4PBR回注363.2单臂传统反向代理594HA配置624.1主-主模式的串联部署_Port-Channel624.2主-主模式的串联部署_OSPF654.3主-从模式的串联部署685VRRP配置73A出厂参数79A.1管理口初始设置79A.2初始用户79版权所有©绿盟科技vV6.0.3.2(2013-09-16)绿盟WE

3、B应用防护系统V6.0部署手册A.2.1WEB管理员初始帐号79A.2.2WEB审计员初始帐号79A.2.3串口管理员初始帐号79A.3串口通信参数79版权所有©绿盟科技vV6.0.3.2(2013-09-16)绿盟WEB应用防护系统V6.0部署手册插图图1-1带外管理IP部署4图1-2带内管理IP部署5图1-3旁路部署拓扑图6图1-4反向代理部署拓扑图7图2-1二层回注下行流量示意图10图2-2二层回注上行流量示意图12图2-3跨接回注下行流量示意图14图2-4跨接回注上行流量示意图15图2-5PRB回注下行流量示意图16图2-6PRB回注上行

4、流量示意图18图2-7单臂反向代理下行流量示意图20图2-8单臂反向代理上行流量示意图21图3-1工作组列表24图3-2编辑接口25图3-3二层回注拓扑图26图3-4工作口管理128图3-5添加工作组28图3-6工作口管理229图3-7编辑牵引口30图3-8编辑注入口31图3-9添加子接口131图3-10添加子接口232图3-11成功添加子接口32图3-12查看转发路由表33图3-13跨接回注拓扑图34图3-14三层接口回注拓扑图36版权所有©绿盟科技vV6.0.3.2(2013-09-16)绿盟WEB应用防护系统V6.0部署手册图3-15工作口

5、管理139图3-16添加工作组39图3-17工作口管理240图3-18编辑牵引口41图3-19编辑注入口42图3-20接口配置页面43图3-21旁路部署模式－编辑工作组44图3-22旁路部署模式－添加注入路由44图3-23三层Trunk回注拓扑图45图3-24工作口管理148图3-25添加工作组48图3-26工作口管理249图3-27编辑牵引口50图3-28编辑注入口51图3-29添加子接口51图3-30单臂三层回注拓扑图52图3-31工作口管理154图3-32添加工作组55图3-33工作口管理255图3-34编辑接口56图3-35工作组管理57

6、图3-36编辑工作组58图3-37添加注入路由58图3-38单臂传统反向代理拓扑图59图3-39路由配置60图3-40添加站点61图4-1主-主模式的串联部署_Port-Channel63图4-2HA配置64图4-3创建工作组64图4-4主-主模式的串联部署_OSPF66图4-5编辑工作组中的接口-WAFA67图4-6编辑工作组中的接口-WAFB68版权所有©绿盟科技vV6.0.3.2(2013-09-16)绿盟WEB应用防护系统V6.0部署手册图4-7HA主从模式拓扑图69图4-8配置主从模式的接口70图4-9配置主从模式的HA（主机）71图4

7、-10配置主从模式的HA（备机）72图5-1反向代理模式下的VRRP部署74图5-2配置非带外管理口G1/175图5-3VRRP配置75图5-4添加接口75图5-5添加接口后的VRRP配置列表76图5-6接口实例管理76图5-7配置非带外管理口G1/177图5-8VRRP配置77图5-9添加接口77图5-10添加接口后的VRRP配置列表77图5-11接口实例管理78版权所有©绿盟科技vV6.0.3.2(2013-09-16)绿盟WEB应用防护系统V6.0部署手册前言概述本文详细介绍了绿盟WEB应用防护系统(NSFOCUSWebApplicatio

8、nFirewall)V6.0（简称WAF）的部署方式和旁路部署的详细方法。本手册仅作为使用指导，实际产品可能会由于版本升级或其他原因，与