文章目录
前言
今天被安排协助一线上架一台WAF,在这里重点总结一下WAF的内容
一.WAF部署


串联透明模式
串联模式特点:
- 二层透明接入,对客户网络影响小
- 站点和webserver是一对一关系
- 故障时,直接通过bypass和HA保障业务

牵引模式
牵引模式特点
- 站点和webserver是一对一关系
- 使用策略路由和动态路由等方式将流量牵引至WAF,再会注回客户网络,对客户网络影响小
- 故障时,通过路由切换回原有网络
- 注意:下图红框中,该模式下,源IP会改变为WAF的出接口IP

反向代理模式

单臂模式部署


总结