山石网科---WAF---巨细

文章目录

---

前言

今天被安排协助一线上架一台WAF，在这里重点总结一下WAF的内容

---

 一.WAF部署

 串联透明模式

串联模式特点：

• 二层透明接入，对客户网络影响小
• 站点和webserver是一对一关系
• 故障时，直接通过bypass和HA保障业务

 牵引模式
牵引模式特点

• 站点和webserver是一对一关系
• 使用策略路由和动态路由等方式将流量牵引至WAF，再会注回客户网络，对客户网络影响小
• 故障时，通过路由切换回原有网络
• 注意：下图红框中，该模式下，源IP会改变为WAF的出接口IP

 

反向代理模式

 单臂模式部署

 

 

---

总结