梭子鱼web应用防火墙部署简便灵活,共有 3 种部署方式,分别为单臂模式、双臂模式、桥接模式。三种模式各有优缺点,建议一般情况下使用单臂模式,新建系统可以采用双臂模式,网络结构简单的可以采用桥接模式。以详细配置中会根据部署模式不同而导致的配置不同的地方会做特殊说明。
单臂模式
梭子鱼web应用防火墙单臂模式是目前为止用于产品测试的最透明和最简单的方式,不会影响网络中的其他流量。梭子鱼web应用防火墙在单臂模式下,只有 HTTP 和 HTTPS 流量会被指到web应用防火墙,web应用防火墙 处于 DMZ 区。web应用防火墙 检查这些流量,转发给服务器,记录所有违背安全策略的行为。单臂模式是一种让用户“进入”第 7 层安全应用的方便的方法。单臂模式下只使用 WAN 口把 web应用防火墙连接进网络,LAN 不使用也不要配置 IP 地址,设备本身的流量会减半。
如果您对此感兴趣,可以通过以下联系方式与我们联系: