Web Application Firewall (WAF) O WAF oferece proteção para portas padrão e não padrão. Após a adição da porta do servidor do seu site no console do WAF, o WAF recebe o tráfego do cliente por essa porta. Este tópico descreve as portas padrão e não padrão que o WAF suporta.
Portas padrão com suporte
Portas do protocolo HTTP: 80 e 8080
Portas do protocolo HTTPS: 443 e 8443
Portas não padrão com suporte
-
Acesso nativo da cloud
O acesso nativo da cloud ao WAF permite proteger qualquer porta não padrão no intervalo de 1 a 65535.
-
Acesso CNAME
A compatibilidade varia de acordo com a edição do WAF adquirida:
Subscription Basic Edition e Pro Edition: há suporte apenas para portas padrão. Não há suporte para portas não padrão.
-
Subscription Enterprise Edition, Ultimate Edition e edição com pagamento conforme o uso:
-
Para o protocolo IPv4, é possível proteger qualquer porta não padrão no intervalo de 1 a 65535, exceto as seguintes portas de sistema específicas:
9, 20, 21, 22, 23, 25, 42, 53, 67, 68, 69, 110, 135, 137, 138, 139, 143, 161, 389, 445, 593, 1434, 1521, 3127, 3306, 3389, 4444, 5554, 5800, 5900, 6379, 9996, 11211, 27017, 27018, 50030, 50070, 61613, 61616 e 61617.
-
Se o IPv6 estiver ativado, há suporte apenas para as seguintes portas do protocolo HTTP:
81, 82, 83, 84, 86, 87, 88, 89, 97, 800, 808, 1000, 1090, 3333, 3501, 3601, 5000, 5222, 6001, 6666, 7000, 7001, 7002, 7003, 7004, 7005, 7006, 7009, 7010, 7011, 7012, 7013, 7014, 7015, 7016, 7018, 7019, 7020, 7021, 7022, 7023, 7024, 7025, 7026, 7070, 7081, 7082, 7083, 7088, 7097, 7510, 7777, 7800, 8000, 8001, 8002, 8003, 8008, 8009, 8020, 8021, 8022, 8025, 8026, 8077, 8078, 8081, 8082, 8083, 8084, 8085, 8086, 8087, 8088, 8089, 8090, 8091, 8106, 8181, 8334, 8336, 8686, 8800, 8888, 8889, 8999, 9000, 9001, 9002, 9003, 9021, 9023, 9027, 9037, 9080, 9081, 9082, 9180, 9200, 9201, 9205, 9207, 9208, 9209, 9210, 9211, 9212, 9213, 9898, 9908, 9916, 9918, 9919, 9928, 9929, 9939, 9999, 10000, 10001, 10080, 12601, 28080, 33702 e 48800.
-
Se o IPv6 estiver ativado, há suporte apenas para as seguintes portas do protocolo HTTPS:
4443, 5443, 6443, 7443, 9443, 8553, 8663, 9553, 9663 e 18980.
-
Observações sobre faturamento: na edição do WAF com pagamento conforme o uso, a configuração de portas não padrão para acesso CNAME incorre em taxas adicionais. Para mais informações, consulte Billing overview.
Número máximo de portas não padrão: é possível configurar até 50 portas não padrão na Enterprise Edition e até 100 portas não padrão na Ultimate Edition e na edição com pagamento conforme o uso.
Visualize os intervalos de portas com suporte no console seguindo estas etapas:
Faça logon no console do Web Application Firewall 3.0. Na barra de navegação superior, selecione o grupo de recursos e a região da sua instância do WAF (Chinese Mainland ou Outside Chinese Mainland).
No painel de navegação à esquerda, clique em Onboarding.
Na aba CNAME Record, localize o nome de domínio cujas portas deseja visualize e clique em Edit na coluna Actions.
No painel Edit Domain Name, selecione o protocolo HTTP ou HTTPS e clique em View Port Range à direita.
FAQ
Especifique a porta ao conectar um recurso no console do WAF?
Conectar uma instância ECS usando acesso nativo da cloud
Ao adicionar uma instância ECS com o acesso nativo da cloud no console do WAF, selecione o protocolo e a porta correspondentes com base no endereço de acesso real do seu site.
Se o seu site for acessado por meio de
http://yourdomain.com, use o protocolo HTTP com a porta 80.Para acessos via
http://yourdomain.com:8080, utilize o protocolo HTTP na porta 8080.Quando o acesso for através de
https://yourdomain.com, empregue o protocolo HTTPS com a porta 443.Caso o acesso ocorra por
https://yourdomain.com:8443, adote o protocolo HTTPS na porta 8443.
Para mais informações, consulte Ative WAF protection for ECS instances.
Para garantir a precisão, recomendamos verificar o arquivo de configuração do seu servidor web (como Nginx ou Apache, por exemplo, nginx.conf) e obter as informações de porta mais exatas.
Usar acesso CNAME
Ao configurar um nome de domínio com o acesso CNAME no console do WAF, conclua as duas etapas a seguir para a configuração da porta:
Step 1: configure listener (HTTP Port ou HTTPS Port, ou seja, a porta de escuta). A porta de escuta corresponde ao protocolo e à porta que os usuários utilizam para acessar o seu service. Determine a porta de escuta com base no endereço de acesso real:
Se o acesso for por
http://yourdomain.com, use o protocolo HTTP e defina a HTTP Port como 80.Caso o acesso ocorra via
http://yourdomain.com:8080, utilize o protocolo HTTP e defina a HTTP Port como 8080.Para acessos através de
https://yourdomain.com, empregue o protocolo HTTPS e defina a HTTPS Port como 443.Quando o acesso for por
https://yourdomain.com:8443, adote o protocolo HTTPS e defina a HTTPS Port como 8443.
Para garantir a precisão, recomendamos verificar o arquivo de configuração do seu servidor web (como Nginx ou Apache, por exemplo, nginx.conf) e obter as informações de porta mais exatas.
Step 2: configure forwarding (Origin Port). A Origin Port é a porta que o WAF usa para encaminhar solicitações ao seu servidor de origem. Ela deve corresponder à porta real que o seu servidor de origem utiliza para fornecer o service.
A porta de escuta e a porta de origem podem ser diferentes. No entanto, a porta de origem deve corresponder exatamente à porta que o seu servidor de origem realmente utiliza. Caso contrário, o service ficará indisponível.
