• 文档
  • 控制台
  • 登录
  • 立即注册
    目前不支持用户自主注册，如需注册账号，请联系400-080-1100
文档中心 / CECSTACK / 云服务指南
Web应用防火墙WAF用户指南（下）
最近更新时间：

7 服务器管理

7.1 服务器概述

Web 应用防火墙系统可以配置的 Web 服务器包括普通服务器，负载均衡服务器以及代理服务器。根据服务器类型的不同，服务器的配置参数不同。这里的服务器可以被 Web 防护里的 Web 防护策略和基础资源对象里的 Web 主机（归属服务器）所引用。

服务器按照功能总共分为 3 个类型：普通服务器，负载均衡服务器，代理服务器。

image.png

服务器按照服务类型分为 2 个类型：HTTP 服务器，HTTPS 服务器。

image.png

服务器按照部署方式分为两个类型：串联服务器，旁路服务器。

image.png

服务器按照防护模式分类两种类型：代理模式，流模式。

image.png

整个服务器支持类型列举如下表：

image.png


7.2 普通服务器

7.2.1 HTTP 服务器配置

(1) 选择菜单“服务器管理 > 普通服务器管理”进入普通服务器配置页面。

image.png

(2) 单击“增加”，增加 HTTP 服务器。

image.png

image.png

image.png

(3) 编辑 HTTP 服务器参数，详细说明如下表。

image.png

image.png

如果服务器的防护模式为代理模式可以配置数据压缩和高速缓存参数。

image.png

image.png

数据压缩：是 WAF 在接收到请求后判断客户端是否支持压缩以及是否开启压缩，若客户端不支持压缩或者未开启压缩功能，返回给客户端的就是未压缩的内容，反之返回压缩后的内容。详细参数配置如下。

image.png

高速缓存：使用缓冲释放后端服务器，可以很大程度上能通过缓冲和缓存功能减轻后端服务器压力。

详细参数配置如下。

image.png

(4) 单击“保存”，完成配置。


7.2.2 HTTPS 服务器配置

(1) 选择菜单“服务器管理 > 普通服务器管理 > HTTPS 服务器”进入 HTTPS 服务器管理界面。

image.png

(2) 单击“增加”，进入 HTTPS 服务器配置页面。

image.png

(3) 配置 HTTPS 服务器参数，详细说明见下表。

image.png

image.png

(4) 单击“保存”完成配置。


7.3 负载均衡服务器配置

(1) 添加多个需要负载的 HTTP 服务器。

注意：透明代理模式下做负载均衡，客户端还原需要选否。

image.png

(2) 选择菜单“服务器管理 > 负载均衡服务器管理”，进入负载均衡服务器管理界面。

image.png

(3) 单击“增加”，进入负载均衡服务器配置页面。

image.png

编辑负载均衡服务器参数，详细参数说明见下表。

image.png

轮询算法的原理是把来自用户的请求轮流分配给内部的服务器：从服务器 1 开始，直到服务器 N，然后重新开始循环。轮询算法的优点是其简洁性，它无需记录当前所有连接的状态，所以它是一种无状态调度。

源地址 Hash 算法是根据请求来源的地址，通过哈希函数计算得到的一个数值，用该数值对服务器列表的大小进行取模运算，得到的结果便是客户端要访问服务器的序号。采用源地址哈希法进行负载均衡，同一源地址的请求，当服务器列表不变时，它每次都会映射到同一台服务器进行访问。

(4) 单击“下一步”，进入下一步配置界面。

image.png

(5) 单击“增加”，进入服务器组成员编辑页面。

image.png

配置服务器组成员参数，详细说明见下表。

image.png

单击“保存”保存配置。

(6) 单击“完成”，保存配置。


7.4 代理服务器

7.4.1 HTTP 代理服务器配置

image.png

1) 配置被代理的普通服务器。

(2) 选择菜单“服务器管理 > 代理服务器管理”，进入代理服务器管理界面。

image.png

(3) 单击“增加”，进入 HTTP 代理服务器配置界面。

image.png

(4) 配置 HTTP 代理服务器参数，详细说明见下表。

image.png

image.png

(5) 单击“保存”，保存配置。

单击“删除”，可删除 http 代理服务器。

注意：后端服务器可以选择“任意”，表示代理多个后端服务器，此时需要配置“基础对象-Web主机”。

在配置 Web 防护策略时候，应引用 HTTP 代理服务器引用的后端真实服务器。

image.png


7.4.2 HTTPS 代理服务器配置

(1) 配置被代理的普通服务器。

(2) 选择菜单“服务器管理 > 代理服务器管理 > HTTPS 代理服务器”进入 HTTPS 代理服务器管理界面。

image.png

(3) 单击“增加”，进入 HTTPS 代理服务器配置界面。

image.png

image.png

(4) 配置 HTTPS 代理服务器参数，详细说明见下表。

image.png

image.png

(5) 单击“保存”，完成配置。


意见反馈

文档内容是否对您有帮助？

如您有其他疑问，您也可以通过在线客服来与我们联系探讨 在线客服

中国电子云
售前专家免费咨询
根据您填写的需求，将有售前专家为您提供免费服务！
咨询我们
7*24小时服务
1V1专家服务
全栈安全
咨询热线
400-080-1100
联系邮箱
cecloud-support@cestc.cn
在线客服
热门推荐
专属云
存储
安全
PaaS
超融合
热门解决方案
政务云解决方案
金融灾备云解决方案
乡村振兴解决方案
K12智能云解决方案
人社大数据建设方案
精选客户案例
西咸新区智慧城市共性平台
泸州白酒产业大数据平台
新疆银行同城灾备云
盐南城市驾驶舱项目
中国南方电网云南调度云平台
关于中国电子云
中国电子云简介
资质与荣誉
新闻中心
快速入口
合作伙伴
客户支持
增值服务
适配认证
培训认证
关注或联系我们
友情链接：桑达股份中国系统
中电云计算技术有限公司 2022 保留一切权利 鄂B2-20220088-1 鄂公网安备 42011402000611号法律声明及隐私权政策
联系我们
回到顶部
联系电话
400-080-1100
在线客服
为您提供专业的咨询服务，快速解决您的问题
联系邮箱
cecloud-support@cestc.cn
*

*

*

*

*

*
0/200

*
captcha

立即咨询
*

请填写营业执照上公司全称

*

*

*

*

*

*

*

*
0/200

*
captcha

立即咨询