Quản lý ứng dụng WAF
Tổng quan
Phần Applications cho phép người dùng quản lý toàn bộ các ứng dụng (website hoặc dịch vụ) được bảo vệ bởi WAF.
Tại trang này, người dùng có thể:
Theo dõi trạng thái bảo vệ và chế độ hoạt động
Kiểm tra cấu hình domain và cổng dịch vụ
Xem các tính năng bảo mật đang bật
Theo dõi thời điểm kích hoạt ứng dụng
Thực hiện các thao tác quản lý ứng dụng
Trang này cung cấp cái nhìn tổng thể về tất cả các ứng dụng đang được WAF bảo vệ.
Thông tin hiển thị trong danh sách ứng dụng
Mỗi ứng dụng trong danh sách hiển thị các thông tin sau:
Tên ứng dụng
Chế độ bảo vệ
Trạng thái hoạt động
Domain trỏ về WAF
Cổng dịch vụ
Các module bảo mật đang bật
Thời điểm kích hoạt
Yêu cầu DNS
Để toàn bộ lưu lượng được ghi nhận và bảo vệ bởi WAF của VNG Cloud, tất cả domain trong ứng dụng phải được cấu hình bản ghi DNS A trỏ về địa chỉ IP công khai 103.7.174.2.
WAF chỉ bắt đầu có hiệu lực sau khi cấu hình DNS này được hoàn tất.
Thêm ứng dụng
Màn hình Add Application cho phép người dùng đăng ký một website hoặc dịch vụ mới để được bảo vệ bởi WAF.
Trước khi kích hoạt bảo vệ WAF, người dùng cần cấu hình:
Thông tin ứng dụng
Domain
Cổng dịch vụ
Chứng chỉ SSL
Phương thức truy cập
Máy chủ backend
Thông tin ứng dụng
Tên ứng dụng
Nhập tên mô tả cho ứng dụng.
Tên này chỉ dùng để nhận diện trong dashboard của WAF và không ảnh hưởng đến việc xử lý lưu lượng.
Domain
Nhập một hoặc nhiều domain cần được WAF bảo vệ.
Có thể thêm nhiều domain bằng cách nhấn Enter hoặc phân tách bằng dấu cách
Hỗ trợ domain dạng wildcard, ví dụ:
*.example.com
Thông báo hệ thống:
Tất cả domain phải trỏ DNS A về 103.7.174.2 thì WAF mới bắt đầu có hiệu lực bảo vệ.
Cổng dịch vụ
Khai báo các cổng dịch vụ mà ứng dụng sử dụng.
Các cổng phổ biến:
80 cho HTTP
443 cho HTTPS
Mỗi cổng có thể cấu hình HTTP hoặc HTTPS. Có thể thêm hoặc xóa cổng khi cần.
Chứng chỉ SSL
Chọn chứng chỉ SSL dùng cho các kết nối HTTPS.
Các tùy chọn bao gồm:
Chứng chỉ đã upload
Chứng chỉ miễn phí do hệ thống cấp
Chứng chỉ đã từng sử dụng trong tài khoản
Trường này bắt buộc nếu có bất kỳ cổng nào được cấu hình HTTPS.
Phương thức truy cập
Reverse Proxy
Đây là chế độ mặc định và được khuyến nghị sử dụng.
Ở chế độ Reverse Proxy, WAF đứng phía trước máy chủ backend, kiểm tra và lọc toàn bộ lưu lượng trước khi chuyển tiếp request hợp lệ.
Chế độ này hỗ trợ đầy đủ các tính năng bảo mật, bao gồm:
Phát hiện và chặn tấn công
Giảm thiểu HTTP flood
Kiểm soát truy cập theo IP và vị trí địa lý
Giới hạn tốc độ
Phát hiện và quản lý bot
Máy chủ backend (Upstream Servers)
Khai báo các máy chủ backend nơi WAF sẽ chuyển tiếp lưu lượng hợp lệ.
Mỗi upstream phải là IP hoặc domain
Không hỗ trợ URL có path
Ví dụ hợp lệ:
http://192.168.1.10:8080http://backend.example.com:8080
Có thể thêm nhiều upstream để dự phòng hoặc cân bằng tải.
Last updated