實(shí)訓(xùn)二WAF設(shè)備網(wǎng)絡(luò)部署方式實(shí)訓(xùn)目的了解WAF設(shè)備所處的網(wǎng)絡(luò)位置；了解WAF設(shè)備部署模式，及每種部署模式優(yōu)缺點(diǎn)；了解WAF設(shè)備與其他平安設(shè)備的不同。應(yīng)用環(huán)境本次實(shí)訓(xùn)我們主要了解WAF所處的網(wǎng)絡(luò)位置，并通過拓?fù)浣榻BWAF設(shè)備的兩種部署模式；最后我們要了解WAF設(shè)備與其他網(wǎng)絡(luò)平安設(shè)備的不同之處。實(shí)訓(xùn)設(shè)備WAF設(shè)備1臺(tái)PC機(jī)2臺(tái)雙絞線〔直通〕2根實(shí)訓(xùn)拓?fù)渫该鞑渴鹉Ｊ椒聪虼聿渴鹉Ｊ綄?shí)訓(xùn)要求按照拓?fù)鋱D中接線方式連接網(wǎng)絡(luò)分別按照拓?fù)渲斜硎镜腎P配置WAF和PC機(jī)IP地址透明部署方式實(shí)訓(xùn)步驟第一步：第二步：登錄WAF在左側(cè)功能樹中，點(diǎn)擊配置->網(wǎng)絡(luò)配置，運(yùn)行模式選擇透明模式->點(diǎn)擊保存，WAN口配置IP：192.168.1.2/24，中選擇透明模式時(shí)，WAN口和LAN口組成一個(gè)網(wǎng)橋，此時(shí)LAN口無法配置IP地址，WAN口IP地址既是橋IP地址注意：以上配置每一次都需要點(diǎn)擊一次保存按鈕！第三步：驗(yàn)證從PC機(jī)1可以PING通PC機(jī)2第四步：使用本課件提供的搭建工具在PC機(jī)2上搭建Web，并將保護(hù)添加到WAF上保護(hù)的WEB效勞器的IP地址，端口為80保護(hù)的WEB效勞器的IP地址，端口為80第五步：測(cè)試結(jié)果在PC機(jī)1上使用瀏覽器訪問PC機(jī)2上的應(yīng)能正常訪問通過以上步驟說明WAF設(shè)備的透明模式已配置成功反向代理部署模式實(shí)訓(xùn)步驟第一步：第二步：登錄WAF在左側(cè)功能樹中，點(diǎn)擊配置->網(wǎng)絡(luò)配置，運(yùn)行模式選擇反向代理模式->點(diǎn)擊保存，WAN口配置IP：192.168.1.3/24、LAN口配置IP：1.1.1.1/30，中選擇反向代理模式時(shí)，WAN口和LAN口為獨(dú)立的三層接口。注意：以上配置每一次都需要點(diǎn)擊一次保存按鈕！第三步：驗(yàn)證從WAF分別PINGPC機(jī)1和PC機(jī)2都應(yīng)該能PING通第四步：添加保護(hù)至WAF登錄WAF設(shè)備，在進(jìn)入站點(diǎn)->站點(diǎn)管理點(diǎn)擊新建按鈕，新建一個(gè)效勞，即把需要保護(hù)的信息添加進(jìn)去此IP地址和端口為WEB效勞器真實(shí)地址端口默認(rèn)為wan口地址，端口為80此IP地址和端口為WEB效勞器真實(shí)地址端口默認(rèn)為wan口地址，端口為80第五步：測(cè)試結(jié)果使用本課件提供的搭建工具在PC機(jī)2上搭建Web通過以上步驟說明WAF設(shè)備的反向代理模式已配置成功兩種部署模式比擬透明模式部署，不用改變其網(wǎng)絡(luò)環(huán)境，直接將設(shè)備串接接入至web效勞器前端，接入方便，此種模式當(dāng)外網(wǎng)用戶訪問時(shí)直接將數(shù)據(jù)轉(zhuǎn)發(fā)給效勞器。反向代理模式部署，也可稱之為路由模式，需要更改網(wǎng)絡(luò)環(huán)境，需要更改web效勞器的IP地址，通過WAF設(shè)備的WAN口地址來代理效勞器處理用戶請(qǐng)求，此模式比擬透明模式更為平安。考前須知和排錯(cuò)透明模式下配置WAF地址需要與PC機(jī)2在同一個(gè)網(wǎng)段。反向代理模式下PC機(jī)和WAF的IP配置。配置序列無共同思考兩臺(tái)交換機(jī)