配置云主机上业务IP的WAF服务

更新时间：2024-03-07 19:06:53

该场景下，业务IP（EIP）绑定在云主机上，且该EIP绑定到与安全资源池底座通信的一张网卡上，WAF的另一张网卡和虚拟机VM处于同一网络。实现EIP、WAF主机和虚拟机VM的通信，虚拟机VM和EIP的数据流量传输则通过Web应用防火墙实现内容过滤并防止漏洞攻击。

前提条件

配置 Web 应用防火墙

填写基本信息，点击启用。

配置项	说明
保护站点名称	输入保护站点名称。
IP地址	输入保护站点的IP地址。此处保护虚拟机的IP地址为上述流程图所示的172.17.0.2。
端口	输入保护站定web服务的端口号。此处受保护虚拟机VM的端口号以81为例，请根据实际保护主机端口号而定。
链路端口（前端）	输入链路端口号。此处的端口号以81为例。
接入链路	输入前后端接入链路。前端：输入与EIP绑定的网卡。后端：输入与受保护网站（此处为VM）在同一网段的网卡。
链路地址（前端）	输入前端网卡IP地址，即与EIP绑定的网卡IP地址。
链路地址（后端）	输入后端网卡IP地址，即与受保护网站（此处为VM）在同一网段的网卡IP地址
链路模式	选择链路模式，此处选择代理模式。
策略规则	选择次略规则，此处选择预设规则。
客户端IP地址透明	选择客户端IP地址是否透明，此处选择不透明。
X-Forwarded-For字段名称	此处勾选启用。

配置项

说明

保护站点名称

输入保护站点名称。

IP地址

输入保护站点的IP地址。此处保护虚拟机的IP地址为上述流程图所示的172.17.0.2。

端口

输入保护站定web服务的端口号。
此处受保护虚拟机VM的端口号以81为例，请根据实际保护主机端口号而定。

链路端口（前端）

输入链路端口号。
此处的端口号以81为例。

接入链路

输入前后端接入链路。

链路地址（前端）

输入前端网卡IP地址，即与EIP绑定的网卡IP地址。

链路地址（后端）

输入后端网卡IP地址，即与受保护网站（此处为VM）在同一网段的网卡IP地址

链路模式

选择链路模式，此处选择代理模式。

策略规则

选择次略规则，此处选择预设规则。

客户端IP地址透明

选择客户端IP地址是否透明，此处选择不透明。

X-Forwarded-For字段名称

此处勾选启用。