WAF utiliza bloques CIDR de retorno al origen específicos para reenviar al servidor de origen de su sitio web el tráfico que supera las verificaciones del motor de protección. Después de agregar su sitio web a WAF, debe añadir estos bloques CIDR a la lista de permitidos del software de seguridad en el servidor de origen. Este tema describe cómo permitir el acceso desde los bloques CIDR de retorno al origen de WAF.
Procedimiento
Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menú superior, seleccione el resource group y la región correspondientes a su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.
En el panel de navegación izquierdo, vaya a .
-
En la página Service Information, localice la sección Back-to-origin CIDR Block en la esquina inferior derecha y haga clic en Copy All IP Addresses.
La sección Back-to-origin CIDR Block muestra los bloques CIDR de retorno al origen de WAF en tiempo real.
-
Agregue los bloques CIDR de retorno al origen a la lista de permitidos del software de seguridad en su servidor de origen.
AvisoSi no permite el acceso desde los bloques CIDR de retorno al origen de WAF en su servidor de origen, es posible que se bloqueen las solicitudes comerciales normales que WAF reenvía al servidor. Esto podría interrumpir su servicio.
Siguientes pasos
Por motivos de seguridad, se recomienda configurar una directiva de control de acceso en su servidor de origen para permitir únicamente el tráfico entrante proveniente de los bloques CIDR de retorno al origen de WAF. Así se evita que los atacantes evadan WAF para atacar directamente su servidor de origen. Para obtener más información, consulte Configure origin server protection.
Preguntas frecuentes
¿Cuáles son los bloques CIDR de retorno al origen de WAF?
Los bloques CIDR de retorno al origen son los rangos de direcciones IP que WAF utiliza para solicitar contenido a su servidor de origen en nombre de los clientes. Después de agregar su sitio web a WAF, el servidor de origen considera que todas las solicitudes provienen de las direcciones IP de retorno al origen de WAF. La dirección IP real del cliente se añade al campo X-Forwarded-For (XFF) en el encabezado HTTP.
¿Por qué es necesario permitir el acceso desde los bloques CIDR de retorno al origen de WAF?
Al agregar su sitio web a WAF, las direcciones IP de origen de las solicitudes se concentran y su frecuencia aumenta. El firewall o el software de seguridad en su servidor de origen podría considerar maliciosas las direcciones IP de retorno al origen y bloquearlas. Si se bloquean los bloques CIDR de retorno al origen de WAF, las solicitudes provenientes de WAF no recibirán respuestas normales del servidor de origen. Por lo tanto, después de integrar su sitio web con WAF, asegúrese de que el servidor de origen permita todas las direcciones IP de retorno al origen de WAF. Para permitir dichas direcciones, agréguelas a la lista de permitidos. De lo contrario, su sitio web podría no abrirse o cargar muy lentamente.