正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持IPv4和IPv6两种格式的IP地址。 须知: 仅专业版和铂金版支持IPv6防护。 客户端IP X-Forwarded-For TCP连接IP 3层源IP IPv4,例如:192.168.1.1 IPv6,例如:fe80:0000:0000:0000:0000:0000:0000:0000
源站协议:HTTP 源站地址:IPv4 XXX .XXX.1.1 源站端口:80 代理情况 在WAF前是否使用了其他代理产品。 根据实际情况进行选择。 七层代理 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。 图2 添加域名完成 步骤三:配置Header字段转发
WAF将检测结果同步给ELB,由ELB根据WAF的检测结果决定是否将客户端请求转发到源站。 该过程中,WAF不参与流量转发,避免因额外引入一层转发而带来各种兼容性和稳定性问题。 图1 网站访问示意图 接入前需了解的信息 使用该模式前,请先参照网站接入概述章节了解网站接入流程及约束限制。
源站协议:HTTP 源站地址:IPv4 XXX .XXX.1.1 源站端口:80 代理情况 在WAF前是否使用了其他代理产品。 根据实际情况进行选择。 七层代理 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。 图2 添加域名完成 步骤三:使用Postman工具模拟业务验证全局白名单规则
源站协议:HTTP 源站地址:IPv4 XXX .XXX.1.1 源站端口:80 代理情况 在WAF前是否使用了其他代理产品。 根据实际情况进行选择。 七层代理 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。 图3 添加域名完成 步骤三:开启常规检
表2 参数对应表 图1中参数编号 阿里云参数 对应华为云参数 ① 域名 防护域名 ② 协议类型/端口 对外协议/防护端口 ③ WAF前是否有七层代理 代理情况 ④ 开启IPV6防护 IPv6防护 ⑤ 负载均衡算法 负载均衡算法 ⑥ 服务器地址 源站地址 ⑦ 防护资源 默认支持(无需手动配置)
服务版本差异 Web应用防火墙支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署方式,部署模式的差异说明如云模式和独享模式使用说明。 云模式的ELB接入方式需要提交工单申请开通后才能使用,支持使用的Region请参考功能总览。 购买了云模式标准版、专业版或铂金版后,
购买WAF云模式 Web应用防火墙云模式支持包年/包月(预付费)计费方式。同时,包周期(包年/包月)提供四个服务版本:入门版、标准版、专业版和铂金版,三种扩展包:域名扩展包、QPS扩展包和规则扩展包。您可以根据业务需求购买WAF云模式。 云模式的ELB接入方式需要提交工单申请开通