Web Application Firewall (WAF) protège les services diffusés sur des ports standard et non standard. Les ports standard sont les ports 80, 8080, 443 et 8443. WAF transfère le trafic vers le serveur d'origine uniquement sur les ports que vous spécifiez lors de l'ajout d'un site web ; le trafic transitant par des ports non spécifiés n'est pas transféré.
Prise en charge des ports selon l'édition
Les ports disponibles pour une instance WAF dépendent de l'édition choisie et du mode d'accès (proxy transparent ou enregistrement CNAME).
Mode proxy transparent
Les instances WAF en mode proxy transparent prennent en charge tout port non standard dans la plage 0–65535.
Le nombre de ports de redirection de trafic pris en charge en mode proxy transparent est limité. Pour plus de détails, consultez la rubrique Mode proxy transparent .
Mode d'enregistrement CNAME
Seules les instances WAF sous abonnement des éditions Business, Enterprise ou Exclusive prennent en charge les ports non standard en mode d'enregistrement CNAME. Le tableau ci-dessous récapitule les ports pris en charge par chaque édition.
Les ports affichés dans la console font foi. Pour consulter la liste actualisée des ports pris en charge par votre instance, reportez-vous à la section Consulter les ports pris en charge dans la console .
| Edition | Nombre maximal de ports par instance | Ports HTTP standard | Ports HTTPS standard | Ports HTTP non standard | Ports HTTPS non standard |
|---|---|---|---|---|---|
| Pro | 4 | 80, 8080 | 443, 8443 | Non pris en charge | Non pris en charge |
| Business | 30 (ports standard et non standard combinés) | 80, 8080 | 443, 8443 | 81, 82, 83, 84, 86, 87, 88, 89, 97, 800, 808, 1000, 1090, 3333, 3501, 3601, 5000, 5222, 6001, 6666, 7000, 7001, 7002, 7003, 7004, 7005, 7006, 7009, 7010, 7011, 7012, 7013, 7014, 7015, 7016, 7018, 7019, 7020, 7021, 7022, 7023, 7024, 7025, 7026, 7070, 7071, 7081, 7082, 7083, 7088, 7097, 7510, 7777, 7800, 8000, 8001, 8002, 8003, 8008, 8009, 8020, 8021, 8022, 8025, 8026, 8077, 8078, 8081, 8082, 8083, 8084, 8085, 8086, 8087, 8088, 8089, 8090, 8091, 8106, 8181, 8334, 8336, 8686, 8800, 8888, 8889, 8999, 9000, 9001, 9002, 9003, 9021, 9023, 9027, 9037, 9080, 9081, 9082, 9180, 9200, 9201, 9205, 9207, 9208, 9209, 9210, 9211, 9212, 9213, 9898, 9908, 9916, 9918, 9919, 9928, 9929, 9939, 9999, 10000, 10001, 10080, 12601, 28080, 33702, 48800* | 4443, 5443, 6443, 7443, 8553, 8663, 9443, 9553, 9663, 18980* |
| Enterprise | 50 (ports standard et non standard combinés) | 80, 8080 | 443, 8443 | Identique à l'édition Business | Identique à l'édition Business |
| Exclusive (non disponible à l'achat) | 50 (ports standard et non standard combinés) | 80, 8080 | 443, 8443 | Tous les ports non standard de la plage 0–65535, à l'exception des ports système réservés : 22, 53, 4431, 4646, 4985, 4986, 4987, 6060, 8301, 8600, 9100, 15001 et 56688 | Tous les ports non standard de la plage 0–65535 (mêmes exclusions appliquées) |
\* Les ports 48800 (HTTP) et 18980 (HTTPS) sont pris en charge uniquement par les instances WAF déployées en Chine continentale. Les instances déployées hors de Chine continentale ne prennent pas en charge ces ports.
Consulter les ports pris en charge dans la console
Connectez-vous à la console WAF et accédez à la page Website Configuration.
Repérez le nom de domaine à gérer et cliquez sur Edit dans la colonne Actions.
Dans le panneau Edit Domain Name, localisez la section HTTP Port et cliquez sur View Port Range.
Pour savoir comment spécifier les ports lors de l'ajout d'un site web, consultez la rubrique Spécifier les ports.
Si votre port n'est pas pris en charge
Si votre service utilise un port qui ne figure pas dans la liste des ports pris en charge par votre édition actuelle, deux solutions s'offrent à vous :
Passer à une édition supérieure : les éditions Business et Enterprise prennent en charge une gamme plus large de ports non standard. L'édition Exclusive prend en charge tous les ports non standard de la plage 0–65535 (à l'exception des ports système réservés).
Utiliser le mode proxy transparent : ce mode prend en charge tout port non standard dans la plage 0–65535. Pour plus d'informations, consultez la rubrique Mode proxy transparent.