WAF网络部署方式.doc

实训二WAF设备网络部署方式实训目的了解WAF设备所处的网络位置;了解WAF设备部署模式,及每种部署模式优缺点;了解WAF设备与其他安全设备的不同。应用环境本次实训我们主要了解WAF所处的网络位置,并通过拓扑介绍WAF设备的两种部署模式;最后我们要了解WAF设备与其他网络安全设备的不同之处。实训设备WAF设备1台PC机2台双绞线(直通)2根实训拓扑透明部署模式反向代理部署模式实训要求按照拓扑图中接线方式连接网络分别按照拓扑中表示的IP配置WAF和PC机IP地址透明部署方式实训步骤第一步:、:登录WAF在左侧功能树中,点击配置->网络配置,运行模式选择透明模式->点击保存,WAN口配置IP:,当选择透明模式时,WAN口和LAN口组成一个网桥,此时LAN口无法配置IP地址,WAN口IP地址既是桥IP地址注意:以上配置每一次都需要点击一次保存按钮!第三步:验证从PC机1可以PING通PC机2第四步:使用本课件提供的搭建工具在PC机2上搭建Web,并将保护添加到WAF上保护的WEB服务器的IP地址,端口为80第五步:测试结果在PC机1上使用浏览器访问PC机2上的应能正常访问通过以上步骤说明WAF设备的透明模式已配置成功反向代理部署模式实训步骤第一步:、:登录WAF在左侧功能树中,点击配置->网络配置,运行模式选择反向代理模式->点击保存,WAN口配置IP:、LAN口配置IP:,当选择反向代理模式时,WAN口和LAN口为独立的三层接口。注意:以上配置每一次都需要点击一次保存按钮!第三步:验证从WAF分别PINGPC机1和PC机2都应该能PING通第四步:添加保护至WAF登录WAF设备,在进入站点->站点管理点击新建按钮,新建一个服务,即把需要保护的信息添加进