Web Application Firewall (WAF) utilise des blocs CIDR de retour à l'origine spécifiques pour transférer le trafic normal vers un serveur d'origine. Après avoir ajouté votre site web à WAF, vous devez ajouter ces blocs CIDR à la liste d'autorisation des adresses IP du logiciel de sécurité installé sur le serveur d'origine. Cette rubrique explique comment autoriser les requêtes provenant des blocs CIDR de retour à l'origine de WAF.
Procédure
Connectez-vous à la console Web Application Firewall (WAF). Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance WAF : Chinese Mainland ou Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
-
Dans le coin inférieur droit de la page Service Information, repérez la section WAF IP Segments et cliquez sur Copy All IP Addresses.
La section WAF IP Segments affiche les derniers blocs CIDR de retour à l'origine de WAF.
-
Ajoutez les blocs CIDR de retour à l'origine à la liste d'autorisation des adresses IP du logiciel de sécurité sur le serveur d'origine.
AvertissementSi vous n'ajoutez pas les blocs CIDR de retour à l'origine de WAF à la liste d'autorisation des adresses IP du logiciel de sécurité sur le serveur d'origine, les requêtes normales transmises par WAF risquent d'être bloquées. Cela pourrait entraîner des interruptions de service.
Étapes suivantes
Pour garantir la sécurité, nous vous recommandons de configurer des politiques de contrôle d'accès sur le serveur d'origine afin d'autoriser uniquement le trafic entrant provenant des blocs CIDR de retour à l'origine de WAF. Ainsi, les attaquants ne pourront pas contourner WAF pour cibler le serveur d'origine. Pour plus d'informations, consultez la rubrique Configurer la protection du serveur d'origine.
FAQ
Qu'est-ce qu'un bloc CIDR de retour à l'origine de WAF ?
Un bloc CIDR de retour à l'origine de WAF est un bloc CIDR utilisé par WAF pour transmettre au serveur d'origine les requêtes envoyées par les clients. Une fois qu'un site web est ajouté à WAF, le serveur d'origine traite toutes les requêtes comme si elles provenaient des blocs CIDR de retour à l'origine de WAF. Les adresses IP réelles des clients sont ajoutées aux champs X-Forwarded-For (XFF) dans les en-têtes HTTP des requêtes.
Pourquoi dois-je ajouter les blocs CIDR de retour à l'origine de WAF à la liste d'autorisation des adresses IP du logiciel de sécurité sur le serveur d'origine ?
Après l'ajout d'un site web à WAF, le serveur d'origine reçoit un grand nombre de requêtes provenant des blocs CIDR de retour à l'origine de WAF. Dans ce cas, le pare-feu ou le logiciel de sécurité du serveur d'origine peut considérer ces blocs comme des adresses IP malveillantes et les bloquer. Si les adresses IP sont bloquées, WAF ne peut pas recevoir les réponses normales du serveur d'origine. Assurez-vous d'ajouter les blocs CIDR de retour à l'origine de WAF à la liste d'autorisation des adresses IP du logiciel de sécurité sur le serveur d'origine après avoir ajouté un site web à WAF. Sinon, le site web risque de devenir lent ou inaccessible.