资源预览内容
第1页 / 共7页
第2页 / 共7页
第3页 / 共7页
第4页 / 共7页
第5页 / 共7页
第6页 / 共7页
第7页 / 共7页
亲,该文档总共7页全部预览完了,如果喜欢就下载吧!
资源描述
实训二 WAF 设备网络部署方式一、 实训目的1、 了解 WAF 设备所处的网络位置;2、 了解 WAF 设备部署模式,及每种部署模式优缺点;3、 了解 WAF 设备与其他安全设备的不同。二、 应用环境本次实训我们主要了解WAF 所处的网络位置,并通过拓扑介绍WAF 设备的两种部署模式; 最终我们要了解WAF 设备与其他网络安全设备的不同之处。三、 实训设备1、 WAF 设备 1 台2、 PC 机 2 台3、 双绞线直通2 根四、 实训拓扑透亮部署模式反向代理部署模式五、 实训要求1、 依据拓扑图中接线方式连接网络2、 分别依据拓扑中表示的IP 配置 WAF 和 PC 机 IP 地址六、 透亮部署方式实训步骤第一步:依据拓扑分别配置 PC 机 1 和PC 机 2 的IP 地址为 192.168.1.1/24、192.168.1.3/24 其次步:登录 WAF 在左侧功能树中,点击配置-网络配置,运行模式选择透亮模式-点击保存,WAN 口配置IP:192.168.1.2/24,中选择透亮模式时,WAN 口和LAN 口组成一个网桥, 此时 LAN 口无法配置IP 地址,WAN 口IP 地址既是桥IP 地址留意:以上配置每一次都需要点击一次保存按钮!保护的WEB 效劳器的IP 地址,端口为 80第三步:验证从PC 机 1 可以PING 通PC 机 2第四步:使用本课件供给的网站搭建工具在PC 机 2 上搭建 Web 网站,并将保护网站添加到WAF 上第五步:测试结果在 PC 机 1 上使用扫瞄器访问PC 机 2 上的网站应能正常访问通过以上步骤说明WAF 设备的透亮模式已配置成功七、 反向代理部署模式实训步骤第一步:依据拓扑分别配置PC 机 1 和 PC 机 2 的 IP 地址为 192.168.1.1/24、1.1.1.2/30其次步:登录WAF 在左侧功能树中,点击配置-网络配置,运行模式选择反向代理模式- 点击保存,WAN 口配置IP:192.168.1.3/24、LAN 口配置IP:1.1.1.1/30,中选择反向代理模式时,WAN 口和LAN 口为独立的三层接口。留意:以上配置每一次都需要点击一次保存按钮!第三步:验证从WAF 分别PING PC 机 1 和 PC 机 2 都应当能PING 通第四步:添加保护网站至WAF登录 WAF 设备,在进入站点-站点治理点击建按钮,建一个效劳,即把需要保护的网站信息添加进去默认为wan 口地址,端口为 80此 IP 地址和端口为WEB 效劳器真实地址端口第五步:测试结果使用本课件供给的网站搭建工具在PC 机 2 上搭建Web 网站通过以上步骤说明WAF 设备的反向代理模式已配置成功八、 两种部署模式比较1、 透亮模式部署,不用转变其网络环境,直接将设备串接接入至web 效劳器前端,接入便利,此种模式当外网用户访问时直接将数据转发给效劳器。2、 反向代理模式部署,也可称之为路由模式,需要更改网络环境,需要更改web 效劳器的 IP 地址,通过 WAF 设备的 WAN 口地址来代理效劳器处理用户恳求,此模式比较透亮模式更为安全。九、 留意事项和排错1、 透亮模式下配置WAF 地址需要与PC 机 2 在同一个网段。2、 反向代理模式下PC 机和WAF 的 IP 配置。十、 配置序列无十一、 共同思考1、 两台交换机之间相连的端口应当设置为tag vlan 模式。2、 需要设置PC 的网关十二、 课后练习思考 WAF 能否部署为旁路模式?十三、 相关配置命令详解无
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号