03_WAF网络部署方式

1、实训二WAF设备网络部署方式实训目的1 1、 了解 WAFWAF 设备所处的网络位置；2 2、 了解 WAFWAF 设备部署模式，及每种部署模式优缺点;3 3、 了解 WAFWAF 设备与其他安全设备的不同。1 1、 WAFWAF 设备 1 1 台2 2、 PCPC 机 2 2 台3 3、 双绞线（直通）2 2 根四、实训拓扑fl-应用环境本次实训我们主要了解 WAfWAf 所处的网络位置，并通过拓扑介绍 最后我们要了解 WAFWAF 设备与其他网络安全设备的不同之处。WAfWAf 设备的两种部署模式;实训设备a-WAF/24flPCM2192J68,1.3/24WAFW

2、AN : /24LAN: /30flPC机21,1.1.2/30PC机1/24反向代理部署模式五、实训要求1 1、 按照拓扑图中接线方式连接网络2、分别按照拓扑中表示的 IPIP 配置 WAFWAF 和 PCPC 机 IPIP 地址六、透明部署方式实训步骤第一步：按照拓扑分别配置 PCPC 机 1 1 和 PCPC 机 2 2 的 IPIP 地址为 /24/24 、/24/24扣杲冋创帯直咄机肪k滋观目砌鋼fit w昭並 否弘 蘇需零从曜爭玄昔哇6处

3、荻拇适些00 ITCIPHlJltQ)第二步：登录 WAFWAF 在左侧功能树中，点击配置- 网络配置，运行模式选择透明模式- 点击保 存，WAWAN N口配置 IPIP : /24/24 ，当选择透明模式时，WANWAN 口和 LANLAN 口组成一个网桥，此时 LANLAN 口无法配置 IPIP 地址，WANWAN 口 IPIP 地址既是桥 IPIP 地址|師DMSifrS礦賈 K 抵：童痢克| 。氐册熾1HK沖比址:1 骞白日 1.2孑戶槪込：2= 5,?55 ?55.0軾关：192.1A8 L2S41 示口配言】卩堆址：O.O.D0. J.O

4、.J前IPifttt :.LI旳展些1? Hit直* RfflTES =地址-于餐用丁鲫TP IttU& U.* IBF鮎占 MlHi辰t咖配青如本时配査T Fl我苍:u : .召 itiINSJ?xjt5rra.idO.ZD氐 DM 引 g 工書：注意：以上配置每一次都需要点击一次保存按钮!第三步：验证从 PCPC 机 1 1 可以 PINGPING 通 PCPC 机 2 2C：DQCLimen and S&ttlrisi&dnlriistratDrpingf i?2 .168.1.3Pinging 172,168.1-3 uith bytes of d

5、ata；第四步：使用本课件提供的网站搭建工具在PCPC 机 2 2 上搭建 WebWeb 网站，并将保护网站添加到WAF上第五步：测试结果在 PCPC 机 1 1 上使用浏览器访问 PCPC 机 2 2 上的网站应能正常访问R便ply f pomRepLsr FponReply Fr-orkREply From1?2-168-1-1 :1?2*168-1,1 :=:btes=32bytes=32bytes=32byt es -32tinielmsIzlineClpts：tinelnistin&白助我屡 IP 地址 Q龙诜用丁鲫 IF 他址IF

6、 虹：|_192 1&6 .】|乎 FT 任冯帥| 2S5 25S 2 圧 0 圍认网关皿昌动吏導i)mJf 弟器旳止血i 删弋酗 ms JRWitir)：她DEjaSc).爭用耐押硼ioSRSS此功肌 im；总星目瞬蹄 IF 说目晉 AL!? 陶崔!i 首超昂盘旺宙 16 里的 IPD-网络配置，运行模式选择反向代理模式-LANLAN 口配置 IPIP : /30/30 ，当选择反向代理S3 - NJ-J-n m w 布皿2D11-03-22jnffMM口口晋岛戒和占丹卅罢屯津和林如籽2MMII2 期如 1uUSllltlprK.品整币第界氏军術2CO7O

7、Q11E理X .牀 如 2 惟議幢片甲竝建巧戈*12r07.0fl.1l*csMitr*味龙民帧*iEBANIHI 飞碎咋右曰 fl 監11-03-2?H 林特目璋审事科奇*紀*J011-CQ?2車 M 力直旳垫 g 功汗亠戢立*2011-CQ-nD4f；2oi2VwTutb*ran-rns丰工安建2011 03 22电千 fltrwsail 03 22O 心 IA il+为母: rk机占中屮主业；几市珂中心IrntUfigjditdehnB eaiTiS3 时昌岀覘了国弓匡育乍划业娄寸 i!t口文廨傀养 cMLh,电枫吕 I 中荻酱 1*1 鲁平#4 话鬥苹理非送孔 h 削站n 比中中斤飢厂

8、区杆禅断迁老鼻 Jtra 忌重庫IT.LF帘宜2D11D3-222D- 忙 7?201103-222011 03 223011032D1I D3 Z?模式时，WANWAN 口和 LANLAN 口为独立的三层接口fll 脊注意：以上配置每一次都需要点击一次保存按钮!第三步：验证从 WAFWAF 分别 PINGPING PCPC 机 1 1 和 PCPC 机 2 2 都应该能 PINGPING 通第四步： 添加保护网站至 WAFWAF登录 WAFWAF 设备，在进入站点- -站点管理点击新建按钮，新建一个服务，即把需要保护的网站信息添加进去DCN沏T二二花咒二 I匕注7 Q 住门卄】间aTfl：P

9、 展期皿|和晖创AHK9V*iAEW曲障韭出配C 還聊式2 尼 Tit 慈土VWJZRHiPttii-Hl 1&5 1 3子咏的：255 25? 2?5.CBhA睜:192 1&5 1 254-卜护帖丸进b日走IPMJi：于冈懵钊:zffinefEJPTft =a.o.D.o子USa.D-D.i)nrJF日uaAfViLb詁空运行僅丈蓍期 m 沥別 6;列ao鱼陆jL.com片宴在嚼切沖枷咛wrltrif 点知屯畅：疇岛民琏肝通过以上步骤说明 WAWA 股备的反向代理模式已配置成功201 他辺2d 卄小， 3512222OH433.K:P

10、尺貞1府=iE4U 三方支祕业如叶人缸詡B 弁所科？m d、r 孔 TdTcGMUJT-SH口电孕启佈叶烧ZHI-J3-2Z二2D11-J3-22I：ni-13-Z：7_|17黔建匿參服昴启秫:號枣垫 51:交即附上:*蛊垂转：=!:黄轄宝:U AM.& :第五步：测试结果使用本课件提供的网站搭建工具在PCPC 机 2 2 上搭建 WebWeb 网站MB01门2 CM11:5am20701113icrmd I“人山丫 硒d.gilothiMQtrti-诅 e 土很耳.岂 2 臼，flaL=rr暫ll匚Him亍母幵头*亍毋.数亍恥TF对钱鈕成.题力】旦1X 记录访问日盏:住聊帕L:ifl

11、lifen :“託虽蛊：医 4 載诞HLXlifi 述 /诃刃屮心上甘 0 卜曰 HArfliM?2*R4 巾AJM叱/mflF默认为 wan 口地址，端口为 80点了以足忡卬丰，曲国是知畐 71：i)i；H 驷 J . RD*TI.iir.-* ！! AFn KFT192.1664,32建 A.爭 T 陆台 JiH 导那劭AJ:At a idu_ :心 m” 乩 wJV.soh u .eoinfi此 IP 地址和端口为 WEB 服务器真实地址端口I-TIP1.1,1.2场十进制基至垃 Jo : lc-j.lfeii册悸违 4觀.八、两种部署模式比较1 1、 透明模式部署，不用改变其网络环境，直接将设备串接接入至webweb 服务器前端，接入方便，此种模式当外网用户访问时直接将数据转发给服务器。2 2、 反向代理模式部署，也可称之为路由模式，需要更改网络环境，需要更改webweb 服务器的 IPIP 地址，通过 WAFWAF 设备的 WANWAN 口地址来代理服务器处理用户请求，此模式比 较透明模式更为安全。九、注意事项和排错1 1、 透明模式下配置 WAF