Tous les produits
Search

Ce produit

    Web Application Firewall:Set up an exclusive cluster

    Centre de documentation

    Web Application Firewall:Set up an exclusive cluster

    Dernière mise à jour :Sep 09, 2026

    Afin de mieux répondre aux besoins personnalisés en matière de protection des applications, Web Application Firewall (WAF) propose l'édition Exclusive. Cette édition s'appuie sur des clusters virtuels exclusifs pour offrir des capacités d'accès et de protection adaptées à vos exigences métier.

    Contexte

    Vos applications web peuvent recourir à des conceptions non conventionnelles pour satisfaire des besoins métier spécifiques. Un cluster exclusif vous permet d'intégrer ces applications à WAF afin de bénéficier d'une protection complète au niveau applicatif.

    Après avoir souscrit à l'édition Exclusive de WAF, vous pouvez personnaliser les paramètres suivants pour un cluster exclusif :

    • Région : sélectionnez la région dans laquelle déployer le cluster.

    • Paramètres des ports du cluster : protégez une gamme plus large de ports non standard. Vous pouvez également configurer des ports de retour vers l'origine personnalisés pour le trafic HTTP, HTTPS et HTTP 2.0.

      Remarque

      Les ports système suivants ne sont pas pris en charge : 22, 53, 9100, 4431, 4646, 8301, 6060, 8600, 56688, 15001, 4985, 4986 et 4987.

    • SNI : téléchargez un certificat SNI par défaut pour permettre aux appareils clients ne prenant pas en charge le SNI d'accéder à votre site web.

    • Page de réponse de blocage : configurez l'URL d'une page statique hébergée sur Alibaba Cloud CDN pour servir de page de réponse lors du blocage, ce qui améliore l'expérience utilisateur lorsque WAF refuse des requêtes.

    • Politique de sécurité TLS : choisissez la version TLS et la suite de chiffrement.

    • Délai d'expiration des connexions persistantes : personnalisez les délais d'expiration pour l'établissement des connexions, l'envoi des requêtes et la réception des réponses.

    Créer un cluster exclusif

    Après avoir souscrit ou effectué une mise à niveau vers l'édition Exclusive de WAF, vous avez la possibilité de protéger votre site web via un cluster virtuel exclusif ou un cluster partagé. Avant de pouvoir utiliser un cluster exclusif, vous devez d'abord le créer.

    1. Connectez-vous à la console Web Application Firewall (WAF). Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance WAF : Chinese Mainland ou Outside Chinese Mainland.

    2. Dans le volet de navigation de gauche, choisissez Systems > Dedicated Settings.

    3. Sur la page Exclusive Cluster Configurations, configurez les paramètres du cluster.

      • Sélectionnez une Region.

        Remarque

        Une fois le cluster exclusif créé, il est impossible de modifier la Region.

      • Configurez la plage de Destination Server Port : sélectionnez un protocole, saisissez une plage de ports, puis cliquez sur Save. Lors de l'ajout d'un nom de domaine au cluster exclusif, vous pourrez sélectionner rapidement un port dans la plage configurée.

      • Configurez la Response Page : saisissez l'URL d'une page statique hébergée sur Alibaba Cloud CDN. Cette page servira de page de réponse de blocage pour tous les sites web protégés par le cluster exclusif.

      • Saisissez le contenu du Certificate File et de la Private Key par défaut pour le SNI.

      • Configurez les paramètres de chiffrement HTTPS.

        • TLS Version : par défaut, l'option TLS 1.0 and Later (Best Compatibility and Low Security) est sélectionnée. Selon vos exigences de sécurité, vous pouvez choisir une version TLS supérieure, telle que TLS 1.1 ou TLS 1.2 et versions ultérieures.

        • Cipher Suite :

          • Sélectionnez Custom Cipher Suite (Select It Based on Protocol Version. Proceed with Caution.). Cette option vous permet de personnaliser la version TLS et de sélectionner des suites de chiffrement individuelles pour chaque domaine.

          • Si vous sélectionnez Strong Cipher Suites (Low Compatibility and High Security), seules les suites de chiffrement fortes suivantes sont prises en charge :

            • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

            • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

            • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

            • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

            • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

            • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

            • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

            • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

            • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

            • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

          • Si vous sélectionnez All Cipher Suites (High Compatibility and Low Security), les suites de chiffrement fortes listées ci-dessus ainsi que les suites de chiffrement faibles suivantes sont prises en charge :

            • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

            • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

            • TLS_RSA_WITH_AES_128_GCM_SHA256

            • TLS_RSA_WITH_AES_256_GCM_SHA384

            • TLS_RSA_WITH_AES_128_CBC_SHA256

            • TLS_RSA_WITH_AES_256_CBC_SHA256

            • TLS_RSA_WITH_AES_128_CBC_SHA

            • TLS_RSA_WITH_AES_256_CBC_SHA

            • SSL_RSA_WITH_3DES_EDE_CBC_SHA

    4. Cliquez sur Create Now.

      Le système crée le cluster exclusif. Cette opération prend environ 20 minutes. Une fois le cluster créé, vous pouvez consulter et modifier ses paramètres sur la page Exclusive Cluster Configurations.

    Étapes suivantes

    Une fois le cluster exclusif créé, vous pouvez y ajouter vos applications aux exigences personnalisées pour les protéger. Plusieurs options s'offrent à vous :

    • Ajoutez un nouveau nom de domaine et redirigez son trafic vers le cluster exclusif. Pour plus d'informations, consultez la rubrique Ajouter un nom de domaineAjouter un nom de domaine.

      Important

      L'adresse IP générée pour le cluster exclusif est dynamique et sert uniquement à écouter les requêtes destinées aux services de ce cluster. Afin de garantir la stabilité du service, suivez strictement les étapes indiquées dans la rubrique Ajouter un nom de domaineAjouter un nom de domaine pour mettre à jour vos enregistrements DNS.

    • Pour un nom de domaine déjà présent dans WAF, basculez sa protection vers le cluster exclusif. Sur la page Website Access, modifiez la valeur de Protection Resource pour la définir sur Exclusive Cluster.

      Vous pouvez également utiliser cette méthode pour faire revenir un nom de domaine d'un cluster exclusif vers un cluster partagé.

      Important

      Les clusters exclusifs et les clusters partagés prennent en charge différentes plages de ports personnalisés. Avant de changer de type de cluster, assurez-vous que le nouveau cluster est compatible avec la configuration des ports personnalisés de votre nom de domaine.