WAF网络部署方式
立即下载
不浪漫罪名
2024-04-21
模式
WAF
PC
设备
配置
部署
IP
地址
网络
实训
1.4 MB
实训二 WAF 设备网络部署方式
一、 实训目的
1、 了解 WAF设备所处的网络位置；
2、 了解 WAF设备部署模式，及每种部署模式优缺点；
3、 了解 WAF设备与其他安全设备的不同。
二、 应用环境
本次实训我们主要了解 WAF所处的网络位置， 并通过拓扑介绍 WAF设备的两种部署模式；
最后我们要了解 WAF设备与其他网络安全设备的不同之处。
三、 实训设备
1、 WAF设备 1 台
2、 PC机 2 台
3、 双绞线（直通） 2根
四、 实训拓扑
透明部署模式
反向代理部署模式
五、 实训要求
1、 按照拓扑图中接线方式连接网络
2、 分别按照拓扑中表示的 IP 配置 WAF和 PC机 IP 地址
六、 透明部署方式实训步骤
第一步：按照拓扑分别配置 PC机 1和 PC机 2 的 IP 地址为 192.168.1.1/24 、192.168.1.3/24
第二步： 登录 WAF在左侧功能树中， 点击配置 ->网络配置， 运行模式选择透明模式 ->点击保
存，WAN口配置 IP：192.168.1.2/24 ，当选择透明模式时， WAN口和 LAN口组成一个网桥，
此时 LAN口无法配置 IP 地址， WAN口 IP 地址既是桥 IP 地址
注意：以上配置每一次都需要点击一次保存按钮！
第三步： 验证从 PC机 1 可以 PING通 PC机 2
第四步： 使用本课件提供的网站搭建工具在 PC机 2 上搭建 Web网站，并将保护网站添加到
WAF上
第五步：测试结果
在 PC机 1上使用浏览器访问 PC机 2 上的网站应能正常访问
保护的 WEB 服务器的 IP地址，端口为 80
通过以上步骤说明 WAF设备的透明模式已配置成功
七、 反向代理部署模式实训步骤
第一步： 按照拓扑分别配置 PC机 1 和 PC机 2 的 IP 地址为 192.168.1.1/24 、1.1.1.2/30
第二步： 登录 WAF在左侧功能树中，点击配置 ->网络配置，运行模式选择反向代理模式 ->
点击保存， WAN口配置 IP：192.168.1.3/24 、LAN口配置 IP：1.1.1.1/30 ，当选择反向代理
模式时， WAN口和 LAN口为独立的三层接口 。
注意：以上配置每一次都需要
模式/WAF/PC/设备/配置/部署/IP/地址/网络/实训/
模式/WAF/PC/设备/配置/部署/IP/地址/网络/实训/
-->