Kustomisasi dan konfigurasi kluster eksklusif - Web Application Firewall

Kluster eksklusif Web Application Firewall (WAF) memperluas perlindungan kluster bersama dengan menyediakan layanan khusus untuk bisnis Anda, termasuk dukungan untuk port non-standar, SNI, halaman error kustom, pengaturan enkripsi HTTPS, dan timeout koneksi persisten.

Jika layanan Anda memerlukan fitur-fitur tersebut, konfigurasikan kluster eksklusif dan tambahkan website Anda ke dalamnya.

Kluster eksklusif vs. kluster bersama

Item	WAF shared cluster	WAF exclusive cluster
Wilayah kluster	Kluster bersama memiliki 11 node perlindungan yang tersebar secara global di wilayah berikut: Tiongkok (Beijing), Tiongkok (Hangzhou), Tiongkok (Shenzhen), Tiongkok (Hong Kong), Singapura, Malaysia, US West, Jerman, Indonesia, Dubai, dan Jepang. Saat Anda menambahkan layanan ke kluster bersama, WAF secara otomatis memilih wilayah perlindungan optimal berdasarkan alamat IP server origin Anda.	Kluster eksklusif mencakup kluster utama dan kluster sekunder. Anda dapat menentukan wilayah untuk kluster utama dari daftar wilayah yang didukung, tetapi tidak dapat memilih wilayah kluster sekunder. Penting Wilayah kluster utama tidak dapat diubah setelah ditetapkan. Saat Anda menambahkan layanan ke kluster eksklusif, layanan tersebut menggunakan sumber daya perlindungan di wilayah kluster utama secara default. Kluster sekunder berfungsi sebagai cadangan—mengambil alih jika kluster utama gagal atau membantu menangani serangan.
Port kluster	Jika layanan Anda menggunakan port khusus, Anda perlu menentukan port kustom saat menambahkan website ke WAF. Kluster bersama mendukung sejumlah port non-standar tertentu. Untuk informasi selengkapnya, lihat Port yang didukung oleh WAF.	Kluster eksklusif mendukung rentang port non-standar yang lebih luas dibandingkan kluster bersama. Secara teori, kluster eksklusif mendukung semua port kecuali port sistem seperti 22, 53, 9100, 4431, 4646, 8301, 6060, 8600, 56688, 15001, 4985, 4986, dan 4987. Untuk menggunakan port kustom dengan kluster eksklusif, Anda harus terlebih dahulu mengaktifkan port server di pengaturan kluster eksklusif, lalu memilih port yang telah diaktifkan saat menambahkan website ke kluster eksklusif. Catatan Kluster eksklusif mendukung hingga 50 port kustom. Secara default, hanya port 80 dan 443 yang diaktifkan.
SNI	Setelah Anda menambahkan layanan ke kluster bersama WAF, akses HTTPS mungkin gagal jika klien tidak kompatibel dengan SNI. Untuk informasi selengkapnya, lihat Pengecualian akses HTTPS akibat ketidakcocokan SNI.	Saat mengonfigurasi kluster eksklusif, Anda dapat mengunggah sertifikat SNI default sehingga klien yang tidak mendukung SNI tetap dapat mengakses website yang dilindungi oleh kluster eksklusif.
Halaman error	Kluster bersama WAF menggunakan halaman error default, misalnya halaman blokir standar saat permintaan akses diblokir.	Untuk menyelaraskan halaman error dengan desain website Anda, gunakan kluster eksklusif untuk membuat halaman kustom. Anda dapat meng-host halaman statis di Alibaba Cloud CDN dan mengatur URL-nya sebagai halaman error WAF kustom.
Pengaturan enkripsi HTTPS	Dalam konfigurasi kluster bersama, Anda dapat memilih versi protokol TLS dan paket sandi yang sesuai berdasarkan kebutuhan keamanan Anda.	Dalam konfigurasi kluster eksklusif, Anda juga dapat memilih versi protokol TLS dan paket sandi yang sesuai berdasarkan kebutuhan keamanan Anda.
Timeout koneksi persisten	Kluster bersama tidak mendukung konfigurasi ini.	Dalam pengaturan kluster eksklusif, Anda dapat mengonfigurasi timeout koneksi persisten untuk mengoptimalkan penggunaan sumber daya dengan mengelola koneksi jangka panjang.

Menambahkan website ke kluster eksklusif

Prasyarat

Untuk menggunakan kluster eksklusif WAF, Anda harus membeli instans WAF Exclusive atau melakukan upgrade instans WAF yang ada ke edisi Exclusive. Untuk informasi selengkapnya, lihat Perpanjangan.

Prosedur

Setelah berlangganan edisi WAF Exclusive, ikuti langkah-langkah berikut untuk menambahkan website Anda ke kluster eksklusif WAF guna perlindungan. Bagian ini menggunakan port 90 sebagai contoh. Karena port ini tidak didukung oleh kluster bersama, Anda harus menambahkan website ke kluster eksklusif agar dilindungi oleh WAF.

Konfigurasikan kluster eksklusif.
1. Masuk ke Web Application Firewall console. Di bilah navigasi atas, pilih kelompok sumber daya dan wilayah (Chinese Mainland atau Outside Chinese Mainland) instans WAF Anda.
2. Di panel navigasi kiri, pilih Systems > Exclusive Cluster Configurations.
3. Di halaman Exclusive Cluster Configurations, konfigurasikan kluster tersebut.
  
  Dalam contoh ini, buka bagian Server Port dan tambahkan port 90 untuk protokol HTTP. Untuk informasi selengkapnya, lihat Konfigurasi kluster eksklusif.
4. Klik Save Settings.
  
  WAF menerapkan pengaturan Anda ke kluster eksklusif.
Tambahkan layanan Anda, seperti layanan HTTP pada port 90, ke kluster eksklusif.
- Untuk website yang sudah ditambahkan ke WAF
  1. Di panel navigasi kiri, pilih Asset Center > Website Access.
  2. Temukan nama domain yang ingin Anda tambahkan ke kluster eksklusif untuk perlindungan. Di kolom Quick Access, atur Protection Resource menjadi Exclusive Cluster.
    
    Catatan
    Opsi Protection Resource hanya tersedia untuk instans WAF Exclusive.
  3. Opsional: Edit konfigurasi website sesuai kebutuhan. Misalnya, ubah port server menjadi port 90 untuk protokol HTTP. Untuk informasi selengkapnya, lihat Tambahkan nama domain.
- Untuk website baru
  1. Di panel navigasi kiri, pilih Asset Center > Website Access.
  2. Di tab Domain Names, klik Website Access.
  3. Opsional: Di halaman Add Domain Name, pilih CNAME Record untuk Access Mode.
    
    Jika CNAME Record sudah dipilih di halaman ini, lewati langkah ini.
  4. Klik tab Manually Add. Di langkah Enter Your Website Information, atur Protection Resource menjadi Exclusive Cluster dan konfigurasikan detail website Anda. Misalnya, tambahkan port 90 untuk protokol HTTP di bagian Server Port.
    
    Catatan
    Setelah Anda memilih Exclusive Cluster untuk perlindungan, Anda hanya dapat memilih Server Port dari port-port yang telah diaktifkan di pengaturan kluster eksklusif. Untuk informasi selengkapnya, lihat Konfigurasi kluster eksklusif.
    
    Untuk informasi selengkapnya mengenai konfigurasi lainnya, lihat Tambahkan nama domain.
  5. Klik Next dan ikuti petunjuk di layar untuk mengubah rekaman DNS nama domain Anda, yang mengarahkan lalu lintas layanan Anda melalui WAF.
    
    Untuk informasi selengkapnya, lihat Ubah rekaman DNS nama domain.
Jika kebutuhan bisnis Anda berubah, Anda mungkin perlu memperbarui konfigurasi kluster dan website Anda dengan mengikuti petunjuk di Langkah 1 (Perbarui konfigurasi kluster) dan Langkah 2 (Edit konfigurasi website).