华为WAF和山石网科WAF综合实验

场景说明:CSW做核心交换机,其中使用了华为的WAF和山石的WAF做综合实验, 其中华为WAF采用牵引模式,前端为vlan10,后端为vlan20。 山石WAF做二层透明桥模式配置。 核心交换机做PBR将终端192.168.10.1的TCP 80流量定向给华为WAF做流量检测。一次性两种WAF常见部署模式全部配置完毕,还有另外一种模式,就是反向代理模式,也就是WAF充当类似代理的角色,客户端访问WAF前端地址, waf收到请求后,向后端地址做请求,与LB工作方式相似。

华为WAF配置:

然后保存配置即可。

接下来是山石WAF的透明模式配置

配置结果:

发表评论

您的电子邮箱地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据