Customization and configuration of exclusive clusters - Web Application Firewall: Central de Documentação do Alibaba Cloud

Um cluster exclusivo do Web Application Firewall (WAF) estende a proteção de um cluster compartilhado ao oferecer serviços personalizados para o seu negócio. Esses serviços incluem suporte a portas não padrão, SNI, páginas de erro personalizadas, configurações de criptografia HTTPS e tempo limite de conexão persistente.

Se seus serviços exigirem esses recursos, configure um cluster exclusivo e adicione seus sites a ele.

Cluster exclusivo versus cluster compartilhado

Item	Cluster compartilhado do WAF	Cluster exclusivo do WAF
Região do cluster	O cluster compartilhado possui 11 nós de proteção implantados globalmente nas seguintes regiões: China (Beijing), China (Hangzhou), China (Shenzhen), China (Hong Kong), Singapore, Malásia, Oeste dos EUA, Alemanha, Indonésia, Dubai e Japão. Ao adicionar um service ao cluster compartilhado, o WAF seleciona automaticamente a região de proteção ideal com base no endereço IP do servidor de origem.	Um cluster exclusivo é composto por um cluster primário e um secundário. Especifique a região do cluster primário em uma lista de regiões compatíveis. Não é possível selecionar a região do cluster secundário. Importante Não é possível alterar a região do cluster primário após a definição inicial. Ao adicionar um service a um cluster exclusivo, ele usa os recursos de proteção da região do cluster primário por padrão. O cluster secundário fornece serviços de backup, assume o controle em caso de falha do cluster primário ou auxilia na defesa contra ataques.
Porta do cluster	Se o service usar uma porta especial, especifique uma porta personalizada ao adicionar um site ao WAF. O cluster compartilhado é compatível com portas não padrão específicas. Para mais informações, consulte Ports supported by WAF.	O cluster exclusivo oferece suporte a uma gama maior de portas não padrão que o cluster compartilhado. Em teoria, clusters exclusivos aceitam todas as portas, exceto portas de sistema como 22, 53, 9100, 4431, 4646, 8301, 6060, 8600, 56688, 15001, 4985, 4986 e 4987. Para usar uma porta personalizada com um cluster exclusivo, ative primeiro a porta do servidor nas configurações do cluster exclusivo. Em seguida, selecione a porta ativada ao adicionar o site ao cluster exclusivo. Nota Um cluster exclusivo aceita até 50 portas personalizadas. Por padrão, apenas as portas 80 e 443 estão habilitadas.
SNI	Após adicionar um service ao cluster compartilhado do WAF, o acesso HTTPS poderá falhar se o cliente não for compatível com SNI. Para mais informações, consulte HTTPS access exceptions caused by SNI incompatibility.	Ao configurar um cluster exclusivo, faça upload de um certificado SNI padrão. Isso permite que clientes sem suporte a SNI acessem sites protegidos pelo cluster exclusivo.
Página de erro	O cluster compartilhado do WAF usa uma página de erro padrão. Por exemplo, ele retorna uma página de bloqueio padrão quando impede uma solicitação de acesso.	Para alinhar a página de erro ao design do seu site, use um cluster exclusivo para criar uma página personalizada. Hospede uma página estática no Alibaba Cloud CDN e defina sua URL como a página de erro personalizada do WAF.
Configurações de criptografia HTTPS	Na configuração do cluster compartilhado, selecione as versões adequadas do protocolo TLS e conjuntos de cifras conforme seus requisitos de segurança.	Na configuração do cluster exclusivo, selecione as versões adequadas do protocolo TLS e conjuntos de cifras conforme seus requisitos de segurança.
Tempo limite de conexão persistente	Clusters compartilhados não oferecem suporte a esta configuração.	Nas configurações do cluster exclusivo, configure o tempo limite de conexão persistente para otimizar o uso de recursos gerenciando conexões de longa duração.

Adição de um site a um cluster exclusivo

Pré-requisitos

Para usar um cluster exclusivo do WAF, adquira uma instância Exclusive do WAF ou atualize sua instância existente para a edição Exclusive. Para mais informações, consulte Renewal.

Procedimento

Após assinar a edição WAF Exclusive, siga estas etapas para adicionar seu site a um cluster exclusivo do WAF e protegê-lo. Esta seção usa a porta 90 como exemplo. Como o cluster compartilhado não oferece suporte a essa porta, adicione o site a um cluster exclusivo para protegê-lo com o WAF.

Configure o cluster exclusivo.
1. Faça login no console do Web Application Firewall. Na barra de navegação superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância do WAF.
2. No painel de navegação à esquerda, escolha Systems > Exclusive Cluster Configurations.
3. Na página Exclusive Cluster Configurations, configure o cluster.
  
  Neste exemplo, acesse a seção Server Port e adicione a porta 90 para o protocolo HTTP. Para mais informações, consulte Configure an exclusive cluster.
4. Clique em Save Settings.
  
  O WAF aplica as configurações ao cluster exclusivo.
Adicione o service, como um service HTTP na porta 90, ao cluster exclusivo.
- Para sites já adicionados ao WAF
  1. No painel de navegação à esquerda, escolha Asset Center > Website Access.
  2. Localize o nome de domínio a ser adicionado ao cluster exclusivo para proteção. Na coluna Quick Access, defina Protection Resource como Exclusive Cluster.
    
    Nota
    A opção Protection Resource está disponível apenas para instâncias Exclusive do WAF.
  3. Opcional: Edite as configurações do site conforme necessário. Por exemplo, altere a porta do servidor para a porta 90 no protocolo HTTP. Para mais informações, consulte Add a domain name.
- Para novos sites
  1. No painel de navegação à esquerda, escolha Asset Center > Website Access.
  2. Na aba Domain Names, clique em Website Access.
  3. Opcional: Na página Add Domain Name, selecione CNAME Record para Access Mode.
    
    Se CNAME Record já estiver selecionado na página atual, pule esta etapa.
  4. Clique na aba Manually Add. Na etapa Enter Your Website Information, defina Protection Resource como Exclusive Cluster e configure os detalhes do site. Por exemplo, adicione a porta 90 para o protocolo HTTP na seção Server Port.
    
    Nota
    Após selecionar Exclusive Cluster para proteção, selecione uma Server Port apenas dentre as portas habilitadas nas configurações do cluster exclusivo. Para mais informações, consulte Configure an exclusive cluster.
    
    Para mais informações sobre outras configurações, consulte Add a domain name.
  5. Clique em Next e siga as instruções na tela para alterar o registro DNS do nome de domínio e direcionar o tráfego do service pelo WAF.
    
    Para mais informações, consulte Change the DNS record of a domain name.
Se as necessidades do negócio mudarem, atualize as configurações do cluster e do site seguindo as instruções em Step 1 (Update cluster configurations) e Step 2 (Edit website configurations).