Web Application Firewall:WAF 3.0 よくある質問

販売前の製品機能に関する質問

• WAF はオリジンサーバーにヘルスチェックを実行しますか？

• WAF の専用 IP アドレスで DDoS 攻撃を軽減できますか？

• WAF はアップロードされた証明書とプライベートキーのセキュリティをどのように確保しますか？WAF は HTTPS トラフィックを復号し、リクエスト内容をログに記録しますか？

• WAF はクライアントの送信元 IP をどのように取得し、カスタムヘッダーを使用してクライアント IP を記録しますか？

• WAF は CDN + Anti-DDoS Proxy + WAF アーキテクチャのクロスアカウント利用をサポートしていますか？

• CNAME オンボーディングでサポートされているドメインサフィックスは何ですか？

• WAF は、1 つのドメイン配下にある複数のオリジンサーバー IP を保護しますか？

• WAF を CDN または Anti-DDoS Proxy と統合できますか？

• WAF は HTTPS 相互認証 (mTLS) をサポートしていますか？

• WAF は WebSocket、HTTP/2、または SPDY プロトコルをサポートしていますか？

• WAF は NTLM プロトコル認証を使用する Web サイトをサポートしていますか？

• WAF の QPS 制限は WAF インスタンス全体に適用されますか？それともドメインごとに適用されますか？

• WAF はレイヤー 4 TCP プロトコルのオンボーディングをサポートしていますか？

リソースのオンボーディング設定

• WAF におけるオリジン IP アドレスとオリジン向け IP アドレスの違いは何ですか？

• 同一ドメインで、クラウド製品オンボーディングと CNAME オンボーディングを同時に使用できますか？

• 同一ドメインが複数のクラウド製品インスタンスに解決される場合、どのようにオンボーディングすればよいですか？

• 複数のドメインが同一のクラウド製品インスタンスに解決される場合、どのようにオンボーディングすればよいですか？

• CNAME オンボーディングでは、WAF はドメイン型のオリジン (CNAME など) をどのようにロードバランシングしますか？

• WAF のオリジン向け IP 範囲と、WAF が提供する CNAME を確認するにはどうすればよいですか？

• 追加したい CLB、NLB、または ECS インスタンスが、リソースのオンボーディングページで見つかりません

• WAF に設定するオリジン IP アドレスは、ECS インスタンスのパブリック IP アドレスとプライベート IP アドレスのどちらを使用すべきですか？

• HTTPS リスナーポートを追加すると、CLB 証明書が不完全になります

• クラウド製品オンボーディングで複数の拡張証明書の追加が失敗するのはなぜですか？

• クラウド製品を WAF にオンボーディングした後も、保護対象を設定する必要がありますか？

• CNAME オンボーディングでは、HTTP でのオリジンアクセスを設定した後に ERR_TOO_MANY_REDIRECTS が表示されるのはなぜですか？

• CNAME でオンボーディングしたドメイン情報のリストを一括エクスポートするにはどうすればよいですか？

• 有効期限が近い証明書を更新するにはどうすればよいですか？

• クラウド製品オンボーディング後、オリジンサーバーで実際のクライアント IP を取得できますか？

• WAF にオンボーディングしたドメインをスキャンした際に脆弱な暗号スイートが報告された場合、セキュリティ要件を満たすために TLS プロトコルバージョンと暗号スイートをどのように設定すればよいですか？

• オリジンサーバーのパブリック IP アドレスが公開されています。攻撃者がオリジンのパブリック IP アドレスを直接攻撃して WAF を迂回することを防ぐにはどうすればよいですか？

オンボーディング後のトラブルシューティング

• WAF へのオンボーディング後に 502 エラーが発生する複数のケース

• WAF へのオンボーディング後にファイルアップロードが失敗します

• Web サイトは WAF で保護されていますが、ドメインリストに表示されません

• クラウド製品オンボーディングで CLB インスタンスをオンボーディングすると、InvalidTLS エラーが発生するのはなぜですか？

• オンボーディング後の Web サイトアクセスエラーのトラブルシューティング

• オンボーディング後の HTTPS Web サイトアクセスエラーのトラブルシューティング

• 405 エラーのトラブルシューティング

• HTTPS 証明書ファイルをアップロードした際に「The HTTPS private key format is invalid」が表示された場合はどうすればよいですか？

• 証明書とプライベートキーの不一致のトラブルシューティング

• WAF がアップロードファイルのリクエストを遮断します

• ログイン状態の損失を解決するにはどうすればよいですか？

• WAF に追加した Web サイト上のミニアプリにアクセスできないのはなぜですか？

• 特定のクライアントを使用すると、WAF に追加した Web サイトにアクセスできないのはなぜですか？

• WAF のブラックホールを解消する方法

保護設定

• WAF コンソールで特定の保護ルール ID が見つからないのはなぜですか？

• 一致フィールドを Body Parameter に設定した後に、カスタムルールが有効にならないのはなぜですか？

• ドメインを CC 防御の検出対象から除外するにはどうすればよいですか？

• 保護設定に関する FAQ

• 一般的な Web の脆弱性

ログ管理

• WAF ログの acl_action:block は、リクエストが実際にブロックされたことを示しますか？

• オンボーディング後、ログの upstream_addr フィールドが「-」と表示されるのはなぜですか？

• 一部のログが欠落しているのはなぜですか？

• 設定した保持期間より古いログが表示されるのはなぜですか？

• ALB インスタンスの remote_addr の値