棋牌高防服务器WAF功能介绍
棋牌高防服务器常用WAF功能。说起waf功能,目前主要是使用在线模式(透明代理模式和反向代理模式))。在线模式主要讲WAF串行部署在网站服务器的前端,用于检测并阻断异常流量。
现在我们来看棋牌高防服务器WAF功能分的分类。
1、透明代理模式(也称网桥代理模式)
透明代理模式的工作原理是,当WEB客户端对美国服务器主机有连接请求时,TCP连接请求被WAF截取和监控。WAF则偷偷的代理了WEB客户端和美国服务器主机之间的会话,将会话分成了两段,并基于桥模式进行转发。从WEB客户端的角度看,WEB客户端仍然是直接访问美国服务器主机,感知不到WAF的存在;从WAF工作转发原理看和透明网桥转发一样,因而称之为透明代理模式,又称之为透明桥模式。
2、反向代理模式
反向代理模式是指将真实美国服务器主机的地址映射到反向代理美国服务器主机上。此时代理美国服务器主机对外就表现为一个真实美国服务器主机。由于客户端访问的就是WAF,因此在WAF无需像其它模式,如透明和路由代理模式,一样需要采用特殊处理去劫持客户端与美国服务器主机的会话然后为其做透明代理。当代理服务器收到HTTP的请求报文后,将该请求转发给其对应的真实美国服务器主机。后台服务器接收到请求后将响应先发送给WAF设备,由WAF设备再将应答发送给客户端。( 推荐:网站带宽异常满载怎么办? )
这个过程和前面介绍的透明代理其工作原理类似,唯一区别就是透明代理客户端发出的请求的目的地址就直接是后台的美国服务器主机,所以透明代理工作方式不需要在WAF上配置IP映射关系。