场景描述

图

如上图所示,公网 EIP 绑定在负载均衡器上,其流量从负载均衡器导向 Web 应用防火墙并实现负载均衡,再将数据传输给三个目的云服务器。

操作步骤

步骤一:创建负载均衡器

  1. 参考前文内容,创建负载均衡器。

    注意
    • 私有网络选择 Web 应用防火墙实例所在的 VPC 网络。

    • 安全组选择默认安全组。

  2. 参考前文内容,为负载均衡器创建监听器,添加 Web 应用防火墙实例的端口号。

    说明

    此处以 Web 应用防火墙实例端口号 9000 为例加以说明。

  3. 参考前文内容,为负载均衡器添加后端。

    说明

    参数选择 Web 应用防火墙所属的受管私有网络、云服务器、端口号以及工作后端。

步骤二:配置 Web 应用防火墙

  1. 进入 Web 应用防火墙实例控制台首页。详细步骤参考登录 Web 应用防火墙控制台

  2. 选择配置 > 保护站点,点击添加保护站点,进入配置页面。

    选择网卡
  3. 根据以下参数说明,填写参数后,点击保存

    参数 填写说明

    基本信息

    接入链路前端网卡选择与安全资源池底座通信的网卡。

    负载均衡

    策略选择 轮询,并点击添加节点,依次输入VM的IP地址和端口号。

    端口

    输入保护站点 Web 服务的端口号。此处填写被保护的云服务器 VM 的端口号,以 81 为例,请根据实际情况进行填写。

    链路端口(前端)

    输入链路端口号。此处的端口号以 81 为例。

步骤三:Web 应用防火墙服务验证

  1. 打开 Web 浏览器,输入 192.168.12.236 并访问三次,负载均衡的轮询生效。

    waf8
  2. 在 Web 应用防火墙实例控制台选择配置 > 应用层内容修改,点击创建规则

  3. 选择规则动作为 过滤敏感词,敏感词自定义为 网站,选择保护站点,输入规则名称,点击保存规则

    waf9
  4. 勾选规则并点击应用规则 > 确定

  5. 再次打开浏览器,并输入 192.168.12.236 访问网址,敏感词汇已被屏蔽。

    waf10