开发者社区> vohelon> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

WAF部署方式

简介: WAF部署方式
+关注继续查看

  WAF部署方式

  WAF可以按照下面几种方式进行部署:

  2.1 透明代理模式

  WAF代理了WEB客户端和服务器之间的会话,并对客户端和server端都透明。从WEB客户端的角度看,WEB客户端仍然是直接访问服务器,感知不到WAF的存在。

  这种部署模式的优点是对网络的改动最小,通过WAF的硬件Bypass功能在设备出现故障或者掉电时可以不影响原有网络流量,只是WAF自身功能失效。

  缺点是网络的所有流量都经过WAF,对WAF的处理性能要求高。采用该工作模式无法实现负载均衡功能。

  2.2 反向代理模式

  反向代理模式是指将真实服务器的地址映射到反向代理服务器上,此时代理服务器对外就表现为一个真实服务器。当代理服务器收到HTTP的请求报文后,将该请求转发给其对应的真实服务器。后台服务器接收到请求后将响应先发送给WAF设备,由WAF设备再将应答发送给客户端。

  这种部署模式需要对网络进行改动,配置相对复杂,除了要配置WAF设备自身的地址和路由外,还需要在WAF上配置后台真实WEB服务器的地址和虚地址的映射关系。

  优点则是可以在WAF上实现负载均衡。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
部署Gitlab(一)
部署Gitlab(一)
71 0
一次工作日的获取技巧记录
一次工作日的获取技巧记录
351 0
模型部署遇到困难?不慌,这样解决!
在之前的学习中,我们在模型部署上顺风顺水,没有碰到任何问题。这是因为 SRCNN 模型只包含几个简单的算子,而这些卷积、插值算子已经在各个中间表示和推理引擎上得到了完美支持。如果模型的操作稍微复杂一点,我们可能就要为兼容模型而付出大量的功夫了。
245 0
抽象工厂模式:选择产品簇的实现
抽象工厂模式的本质是选择产品簇的实现
778 0
git将本地项目发布到远端
如果本地有个项目myapp之前没在git上,想上传到git仓库保存,操作如下 1. 在gitee或者github上创建一个新仓库 仓库 2. 在控制台进入本地已有的项目文件夹下 cd myapp 3.
1506 0
Golang包和项目构成
工作目录 先来说说Golang的工作目录,安装好Golang后,需要做的一件事情就是设置工作目录,所有的项目、工具、第三方包会存放到工作目录中。默认情况下工作目录是用户目录的go文件夹。
901 0
部分市场收集
引用:http://blog.sina.com.cn/s/blog_8627ac3c0100z8nr.html 国内发布渠道: 安智市场 网址:http://www.anzhi.com/login.
883 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
云解析DNS如何实现流量容灾部署
立即下载
云盾-Web应用防火墙(WAF)用户接入手册
立即下载
云解析DNS在安全容灾场景下的应用分享
立即下载