当前位置:   article > 正文

一山不容二虎?雷池WAF和宝塔面板共存部署_宝塔 雷池

宝塔 雷池

互联网上的攻击和扫描流量非常多,为了保证网站安全,在网站之前新增WAF防护是必要的。之前有了解过宝塔云WAF,但需要独立的一台服务器来部署,架构不够灵活,对于个人用户来说成本太高了。后来在微信公众号上看到简单好用的Web安全网关-雷池这篇文章,得知了雷池WAF,基于Nginx开发,以反向代理方式接入,部署架构灵活,可以与WEB服务部署在同一台服务器(官方不推荐),是一款广受好评的社区WAF项目。不过在网站管理上,许多个人用户都是通过宝塔面板进行管理,宝塔面板的Nginx默认监听端口为80和443,这就导致共存部署时雷池WAF默认无法监听80和443端口,那怎么办呢?本文将根据未添加WAF之前源站的监听端口分情况进行介绍。

说明
宝塔面板雷池WAF的安装本文不进行赘述,官网上都有详细的说明。

说明
以下情况分类的依据:

  1. 只考虑雷池WAF和宝塔面板共存部署的情况
  2. 添加WAF前后站点的访问协议、域名/IP、端口保持不变

源站监听非80/443端口


修改宝塔面板站点端口

  1. 在“网站”中找到对应的站点,单击右侧的“设置

  1. 切换到“配置文件”,修改监听端口为其他非占用端口,单击“保存

雷池WAF添加站点

  1. 在“防护站点” > “站点管理”中单击“添加站点

  1. 如下图所示填写站点信息,单击“提交”完成站点添加

填写项说明
域名[选填]如果有域名,填写站点域名即可
端口[必填]填写监听端口,不可与源站端口一致
SSL站点协议为HTTP时不勾选;站点协议为HTTPS时勾选,并选择站点证书
上游服务器[必填]填写源站的URL地址(协议+IP+端口)
备注[选填]自定义站点备注信息

源站监听80端口(HTTP)


修改宝塔面板Nginx 80端口

  1. 在“网站”中找到对应的站点,单击右侧的“设置

  1. 切换到“配置文件”,修改HTTP默认监听端口为其他非占用端口,单击“保存

  1. 在“网站”中单击“Nginx1.X.X”打开Nginx管理窗口

  1. 切换到“配置修改”,下滑配置文件内容到底部,找到include指令,找到Nginx引入的配置文件路径,例如/www/server/panel/vhost/nginx/

  1. SSH登录服务器,进入/www/server/panel/vhost/nginx/,分别编辑0.default.confphpfpm_status.conf文件,将默认监听端口修改为其他非占用端口,最后保存退出
server
{
    listen 81;    # 默认监听端口80,修改为其他非占用端口
...
}
  • 1
  • 2
  • 3
  • 4
  • 5
  1. 在“网站”中单击“重载”使配置生效

雷池WAF添加站点

  1. 在“防护站点” > “站点管理”中单击“添加站点

  1. 如下图所示填写站点信息,单击“提交”完成站点添加

填写项说明
域名[选填]如果有域名,填写站点域名即可
端口[必填]填写监听端口为80
SSL不勾选
上游服务器[必填]填写源站的URL地址(协议+IP+端口)
备注[选填]自定义站点备注信息

源站监听443端口(HTTPS)


这种情况可以有以下两种配置方式

  • 方式一:雷池WAF HTTPS --> 宝塔站点 HTTPS
  • 方式二:雷池WAF HTTPS --> 宝塔站点 HTTP

方式一 雷池WAF HTTPS --> 宝塔站点 HTTPS

修改宝塔面板Nginx 443端口

  1. 在“网站”中找到对应的站点,单击右侧的“设置

  1. 切换到“配置文件”,修改HTTPS默认监听端口为其他非占用端口,单击“保存

雷池WAF添加站点

  1. 在“防护站点” > “证书管理”中单击“添加证书

  1. 选择“上传已有证书”,填写证书和私钥内容,最后单击“提交”完成证书添加

说明
如果域名还没有证书,也可以选择“申请免费证书”申请Let’s Encrypt的证书

  1. 在“防护站点” > “站点管理”中单击“添加站点

  1. 如下图所示填写站点信息,单击“提交”完成站点添加

填写项说明
域名[选填]如果有域名,填写站点域名即可
端口[必填]填写监听端口为443
SSL勾选并选择刚添加的证书
上游服务器[必填]填写源站的URL地址(协议+IP+端口),协议一定要写https://
备注[选填]自定义站点备注信息

说明
配置完后访问站点如果提示“显示站点重定向次数过多”,将宝塔站点的“强制HTTPS”选项关闭再试试

方式二 雷池WAF HTTPS --> 宝塔站点 HTTP

关闭宝塔面板站点HTTPS

  1. 在“网站”中找到对应的站点,单击右侧的“设置

  1. 切换到“SSL”,单击“关闭SSL

  1. 切换到“配置文件”,修改HTTP默认监听端口为其他非占用端口,单击“保存

雷池WAF添加站点

  1. 在“防护站点” > “证书管理”中单击“添加证书

  1. 选择“上传已有证书”,填写证书和私钥内容,最后单击“提交”完成证书添加

说明
如果域名还没有证书,也可以选择“申请免费证书”申请Let’s Encrypt的证书

  1. 在“防护站点” > “站点管理”中单击“添加站点

  1. 如下图所示填写站点信息,单击“提交”完成站点添加

填写项说明
域名[选填]如果有域名,填写站点域名即可
端口[必填]填写监听端口为443
SSL勾选并选择刚添加的证书
上游服务器[必填]填写源站的URL地址(协议+IP+端口)
备注[选填]自定义站点备注信息
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/笔触狂放9/article/detail/624393
推荐阅读
相关标签
  

闽ICP备14008679号