1、實(shí)訓(xùn)二WAF設(shè)備網(wǎng)絡(luò)部署方式一、實(shí)訓(xùn)目的1、了解WAF設(shè)備所處的網(wǎng)絡(luò)位置；2、了解WAF設(shè)備部署模式，及每種部署模式優(yōu)缺點(diǎn)；3、了解WAF設(shè)備與其他安全設(shè)備的不同。二、應(yīng)用環(huán)境WAF設(shè)備的兩種部署本次實(shí)訓(xùn)我們主要了解WAF所處的網(wǎng)絡(luò)位置，并通過拓?fù)浣榻B模式；最后我們要了解WAF設(shè)備與其他網(wǎng)絡(luò)安全設(shè)備的不同之處。三、實(shí)訓(xùn)設(shè)備1、WAF設(shè)備1臺(tái)2、PC機(jī)2臺(tái)3、雙絞線（直通）2根四、實(shí)訓(xùn)拓?fù)鋐l-PC機(jī)1192J68.1.1/24WAF/24flPC機(jī)2192J68.1.3/24透明部署模式a-PC機(jī)1WAFWAN:/24LAN:/30fl

2、PC機(jī)21,1.1.2/30/24反向代理部署模式五、實(shí)訓(xùn)要求1、按照拓?fù)鋱D中接線方式連接網(wǎng)絡(luò)2、分別按照拓?fù)渲斜硎镜腎P配置WAF和PC機(jī)IP地址六、透明部署方式實(shí)訓(xùn)步驟第一步：按照拓?fù)浞謩e配置PC機(jī)1和PC機(jī)2的IP地址為/24、/24把差網(wǎng)搐疑丈理，馳i翱購朝枷泊房議胃否蝦國髭度從罹殺甑皆食既詼淳適當(dāng)00IT諼置.:IFHlJltQ）M快用F曲7pmu®IP他eJ）：I1421齦1.】|于阿掩祕如|2S525S?姑。最隊(duì)網(wǎng)矣QJ日勃裝果UJL底爵爵4址吵，。務(wù)用酗1）心亮美堇地址生:酋也DE如備畀如.布用連拐金界

3、電】TT媒颼林日川屯，煩師目動(dòng)看佩前C設(shè)置，吾U,辱款戲.芬統(tǒng)就員處莎褐專當(dāng)?shù)腒設(shè)直。:自M晟岑If岫上。電RfflTEKII地址7FHL1E，14?IA8.13下瑪庵昭叫：之藤.£S§.25$.就從同若：自的柬咨IK服君器頓隹）伸用7VM蹄蹈融址QD首在jffi服咨景|£L.備尊lieJH務(wù)彪（±1：.|副W第二步：登錄WAF在左側(cè)功能樹中，點(diǎn)擊配置->網(wǎng)絡(luò)配置，運(yùn)行模式選擇透明模式->點(diǎn)擊保存，WAN口配置IP:/24，當(dāng)選擇透明模式時(shí)，WAN口和LAN口組成一個(gè)網(wǎng)橋，此時(shí)LAN口無法配置IP地址，WAN口IP地址既

4、是橋IP地址=L."iir配吾IhaEBfr*s*aSEfl配曾陛/J辱的IMg巨IP儺址:o.o.0.0FFBfJS：L.UJ®建唳；式|C£灑"，理相直云行摸式做式1辭：酬|帝直百送1曲叫苕歸O.?D1耕00.0J理ga.nnja沖埴址:注意：以上配置每一次都需要點(diǎn)擊一次保存按鈕!第三步：驗(yàn)證從PC機(jī)1可以PING通PC機(jī)2Fddkta；C：DociimntfindlS&ttlri£|s：dnlriistratDrpin9192.1G8.1.3Pingififf1?2,168.1-3uithbytesR住pl*£pomRe

5、pLyFpohReplyFr-oriReplyFpof*1?2-168-1-1:1?2*168-1,1: : :btes=32bytes=32bytes=32bytes-22tinieClmstine<lnist£in&<lnsTTL=128TTL=128TTL-12STTL-128第四步：使用本課件提供的搭建工具在PC機(jī)2上搭建Web，并將保護(hù)添加到WAF上端口為80第五步：測試結(jié)果在PC機(jī)1上使用瀏覽器訪問PC機(jī)2上的應(yīng)能正常訪問目戶，3C11H史C20H-HB-Z3幻昌瘠涯直布遇逢2D11-O3-Z410：!(!-

6、站掃屯即舊祁在咨產(chǎn)2W7<m-12n童舄柬電姓岸4>4樹砒租際jhf.m.11U*rt<ht；<E|HEIM11Ml用*'蝦3JLOF-DdIE<HHMW片掘尊處注怒叼職業(yè)煩河jiuroii站七民物*C4AHMOT1D37?qr?i度嶇52TYcUl話州Hr*JUnt+afeWTD；心理非土已L.A福K，中住書時(shí)容三利.話R3,布行1,-打正此丸*簞電。漩S3THEFjan-ifl-223011-0123aoni-m-222D'-D3-Z!2D'U«-：22D1I皿222m|.fl3-Z22D11caJ22CrUDOZ?2D1IU

7、J-22/:自誠1P地址曲通過以上步驟說明WAF設(shè)備的透明模式已配置成功七、反向代理部署模式實(shí)訓(xùn)步驟第一步：按照拓?fù)浞謩e配置PC機(jī)1和PC機(jī)2的IP地址為/24、/30a嗝回律樣此如irri-薩驅(qū)廳可指州if禎里百皿住中辛ijj財(cái)聯(lián)g吐件岸mm仃岳百r-fia.第二步：登錄WAF在左側(cè)功能樹中，點(diǎn)擊配置點(diǎn)擊保存，WAN口配置IP:/24、模式時(shí)，WAN口和LAN口為獨(dú)立的三層接口->網(wǎng)絡(luò)配置，運(yùn)行模式選擇反向代理模式->LAN口配置IP:/30,當(dāng)選擇反向代理DCNMmm鯉f，.啊而昭教M.tER歡.空慎摑HJ

8、AKU璽量W取nan：營ffSKII配杳辱入J導(dǎo)出XvwCA'EiPttii-1921&513子叫播1傘25325?2=5.01921651254-OKS-患紉式醫(yī)匠代血主B姑加M速日志pweei予珂河Ifl:2*52ftflFIFiUt：n.D.D.O子mm；o.dld.qnr.'.rE邳WltE.SWQ注意：以上配置每一次都需要點(diǎn)擊一次保存按鈕!第三步：驗(yàn)證從WAF分別PINGPC機(jī)1和PC機(jī)2都應(yīng)該能PING通KBDCN第四步：添加保護(hù)至WAF登錄WAF設(shè)備，在進(jìn)入站點(diǎn)->站點(diǎn)管理點(diǎn)擊新建按鈕，新建一個(gè)服務(wù)，即把需要保護(hù)的信第五步：測

9、試結(jié)果使用本課件提供的搭建工具在PC機(jī)2上搭建息添加進(jìn)去新理K尊站點(diǎn)燃WJL液:超際遷率站片.犒我害中域含LJ應(yīng)號(hào)約PSijiJu:ift'ww.baiduomwLsohuzorn此IP地址和端口為WEB服務(wù)器真實(shí)地址端眼O否I.1A.2點(diǎn)分十濕U整裁，珞知：193+158,23+4苛由成蓼方狷：報(bào)霜類型："質(zhì)祖上:K克業(yè)端=1:基白域M:亍母開業(yè)*寧毋.數(shù)字em蝶a成，長度內(nèi)：丑“春中對名使用半MIE司分fl*寵如；即wmexdLl：。iImwt>U1COintfs*記錄訪司m志;X主鞏國址：主割蜩n:rsui瑾：1*自5翌芻)£jl：p間啊試V主新：色膊沸

10、tSNT巨口止丟W匚檢口地址,端口為80(M65S35)|HTTP192.ICO.1,3之T說10/俱TIT微由障nerus«rerlHTFTSO2011(62)2011C02?的著1中驢肚量郵乎網(wǎng)戶跑沖u翅忒廚牟電諾阪4i45史日1*«而HDMM.TI20叩如1A«71«¥碩沖n1用*AIM群光通血如/H1窟11刊反a>0?<i-nI峭.LE麻-4_F射而2011403201】3-22SE另懦刑砂是S耳務(wù)爵在皿抱口第三Kirill點(diǎn)薪于卷做2D1rc22F料TH：年-iuUbfWtt,701r3-：25站W(wǎng)訂沖1皿云E2.孑膏.而

11、*部廿碎2EMTMUcai*W!P'ert2011-03-月時(shí)性業(yè)OlWkE出廈了劉網(wǎng)_!；可。叩軍缺業(yè)夫擊甫為R11SNArtiiM'甲心。自#RMPiE*,8iu,&.irm愕e,mH.ft皿11如衛(wèi)C嚕#E帽JlH尊E&鼻V.商?aHfflii-aa-Ktsssn2011402?Webrm眇蛇T>gn*hM白K5U'lTlFWtS1143ZTIIMe通過以上步驟說明WAF設(shè)備的反向代理模式已配置成功八、兩種部署模式比較1、透明模式部署，不用改變其網(wǎng)絡(luò)環(huán)境，直接將設(shè)備串接接入至web服務(wù)器前端，接入方便，此種模式當(dāng)外網(wǎng)用戶訪問時(shí)直接將數(shù)據(jù)轉(zhuǎn)發(fā)給服務(wù)器。2、反向代理模式部署，也可稱之為路由模式，需要更改網(wǎng)絡(luò)環(huán)境，需要更改web服務(wù)器的IP地址，通過WAF設(shè)備的W