Web Application Firewall：WAF 3.0 FAQ

Kemampuan produk

• Apakah WAF mendukung pemeriksaan kesehatan untuk server asal?

• Apakah alamat IP eksklusif WAF dapat mempertahankan dari serangan DDoS?

• Bagaimana cara WAF mengamankan Sertifikat dan kunci privat yang diunggah? Apakah WAF mendekripsi lalu lintas HTTPS dan mencatat isi permintaan akses?

• Bagaimana cara saya mengonfigurasi WAF untuk meneruskan IP klien asli ke server asal melalui header kustom?

• Apakah mungkin untuk menyiapkan arsitektur lintas akun dengan CDN, Anti-DDoS, dan WAF?

• TLD mana (domain tingkat atas) yang didukung untuk domain yang ditambahkan ke WAF menggunakan mode rekaman CNAME?

• Bagaimana cara saya menggunakan WAF untuk melindungi beberapa server asal di balik satu nama domain?

• Apa cara yang benar untuk mengintegrasikan WAF 3.0 dengan layanan CDN atau Anti-DDoS?

• Apakah WAF mendukung otentikasi timbal balik HTTPS?

• Apakah WAF mendukung proxy untuk protokol WebSocket, HTTP/2, atau SPDY?

• Dapatkah WAF melindungi aplikasi web yang menggunakan otentikasi NT LAN Manager (NTLM)?

• Apa cakupan batas QPS di WAF: seluruh instans atau domain tunggal?

Konfigurasi onboarding sumber daya

• Apa perbedaan antara "IP Server Asal" dan "IP Kembali-ke-Asal" di WAF?

• Apakah mungkin menggunakan mode proxy transparan dan mode rekaman CNAME untuk domain yang sama di WAF?

• Bagaimana cara saya menambahkan domain ke WAF ketika rekaman DNS-nya merujuk ke beberapa instans cloud?

• Bagaimana cara saya melindungi beberapa domain dengan WAF ketika semuanya merujuk ke satu instans cloud?

• Bagaimana cara saya menemukan rentang IP Kembali-ke-Asal instans WAF saya dan rekaman CNAME yang ditetapkan?

• Mengapa SLB, NLB, atau instans ECS saya tidak muncul dalam daftar sumber daya yang akan ditambahkan ke WAF?

• Haruskah saya menggunakan IP publik atau IP privat instans ECS saya sebagai IP server asal di WAF?

• Mengapa saya mendapatkan kesalahan "Sertifikat instans CLB tidak lengkap" saat menambahkan pendengar HTTPS di WAF?

• Apa cara yang benar untuk memperbarui sertifikat SSL yang kedaluwarsa di WAF?

• Bagaimana server asal saya bisa mendapatkan IP klien nyata saat menggunakan mode cloud native WAF?

• Bagaimana cara saya mencegah penyerang melewati WAF dan langsung menyerang IP publik server asal saya?

Pemecahan masalah

• Apa penyebab umum kesalahan gateway buruk 502 setelah mengarahkan lalu lintas melalui WAF?

• Mengapa unggah file gagal dengan waktu habis atau kesalahan setelah saya mengaktifkan WAF?

• Saya telah menambahkan domain saya ke WAF, jadi mengapa tidak muncul dalam daftar domain?

• Bagaimana cara saya memecahkan masalah kesalahan akses situs web umum setelah mengaktifkan WAF?

• Bagaimana cara saya memecahkan masalah kesalahan koneksi HTTPS setelah mengaktifkan WAF?

• Bagaimana cara saya memecahkan masalah dan menyelesaikan kesalahan metode tidak diizinkan 405 yang dikembalikan oleh WAF?

• Mengapa saya mendapatkan kesalahan "Format kunci privat HTTPS tidak valid" saat mengunggah sertifikat ke WAF?

• Bagaimana cara saya menyelesaikan kesalahan "sertifikat dan kunci privat tidak cocok" di WAF?

• Mengapa WAF memblokir permintaan pengunggahan file yang sah?

• Mengapa sesi login pengguna hilang setelah melewati WAF, dan bagaimana cara saya memperbaikinya?

• Mengapa program mini saya tidak dapat terhubung ke API backend-nya setelah saya mengaktifkan WAF?

• Mengapa hanya beberapa pengguna atau klien yang tidak dapat mengakses situs saya setelah ditambahkan ke WAF?

• Apa yang harus saya lakukan ketika instans WAF saya berada di bawah penyaringan blackhole?

Konfigurasi perlindungan

• Bagaimana cara saya membuat pengecualian untuk melewati perlindungan flood HTTP untuk nama domain?

• Mengapa aturan perlindungan kustom saya dengan garis miring ganda (//) di jalur URL tidak cocok dengan permintaan?

• Apa kerentanan web umum yang dibantu WAF untuk melindungi?

Manajemen log

• Mengapa beberapa permintaan tidak muncul di log WAF saya?

• Mengapa log WAF saya menampilkan data lebih lama dari periode retensi yang dikonfigurasi?

• Dalam mode cloud native dengan ALB, nilai apa yang direpresentasikan oleh bidang remote_addr di log WAF?