一山不容二虎？雷池WAF和宝塔面板共存部署_宝塔 雷池

互联网上的攻击和扫描流量非常多，为了保证网站安全，在网站之前新增WAF防护是必要的。之前有了解过宝塔云WAF，但需要独立的一台服务器来部署，架构不够灵活，对于个人用户来说成本太高了。后来在微信公众号上看到简单好用的Web安全网关-雷池这篇文章，得知了雷池WAF，基于Nginx开发，以反向代理方式接入，部署架构灵活，可以与WEB服务部署在同一台服务器（官方不推荐），是一款广受好评的社区WAF项目。不过在网站管理上，许多个人用户都是通过宝塔面板进行管理，宝塔面板的Nginx默认监听端口为80和443，这就导致共存部署时雷池WAF默认无法监听80和443端口，那怎么办呢？本文将根据未添加WAF之前源站的监听端口分情况进行介绍。

说明
宝塔面板和雷池WAF的安装本文不进行赘述，官网上都有详细的说明。

说明
以下情况分类的依据:

1. 只考虑雷池WAF和宝塔面板共存部署的情况
2. 添加WAF前后站点的访问协议、域名/IP、端口保持不变

源站监听非80/443端口

---

修改宝塔面板站点端口

1. 在“网站”中找到对应的站点，单击右侧的“设置”

2. 切换到“配置文件”，修改监听端口为其他非占用端口，单击“保存”

雷池WAF添加站点

1. 在“防护站点” > “站点管理”中单击“添加站点”

2. 如下图所示填写站点信息，单击“提交”完成站点添加

源站监听80端口（HTTP）

---

修改宝塔面板Nginx 80端口

1. 在“网站”中找到对应的站点，单击右侧的“设置”

2. 切换到“配置文件”，修改HTTP默认监听端口为其他非占用端口，单击“保存”

3. 在“网站”中单击“Nginx1.X.X”打开Nginx管理窗口

4. 切换到“配置修改”，下滑配置文件内容到底部，找到include指令，找到Nginx引入的配置文件路径，例如/www/server/panel/vhost/nginx/

5. SSH登录服务器，进入/www/server/panel/vhost/nginx/，分别编辑0.default.conf和phpfpm_status.conf文件，将默认监听端口修改为其他非占用端口，最后保存退出

server
{
    listen 81;    # 默认监听端口80，修改为其他非占用端口
...
}
1
2
3
4
5

6. 在“网站”中单击“重载”使配置生效

雷池WAF添加站点

1. 在“防护站点” > “站点管理”中单击“添加站点”

2. 如下图所示填写站点信息，单击“提交”完成站点添加

源站监听443端口（HTTPS）

---

这种情况可以有以下两种配置方式

• 方式一：雷池WAF HTTPS --> 宝塔站点 HTTPS
• 方式二：雷池WAF HTTPS --> 宝塔站点 HTTP

方式一 雷池WAF HTTPS --> 宝塔站点 HTTPS

修改宝塔面板Nginx 443端口

1. 在“网站”中找到对应的站点，单击右侧的“设置”

2. 切换到“配置文件”，修改HTTPS默认监听端口为其他非占用端口，单击“保存”

雷池WAF添加站点

1. 在“防护站点” > “证书管理”中单击“添加证书”

2. 选择“上传已有证书”，填写证书和私钥内容，最后单击“提交”完成证书添加

说明
如果域名还没有证书，也可以选择“申请免费证书”申请Let’s Encrypt的证书

3. 在“防护站点” > “站点管理”中单击“添加站点”

4. 如下图所示填写站点信息，单击“提交”完成站点添加

说明
配置完后访问站点如果提示“显示站点重定向次数过多”，将宝塔站点的“强制HTTPS”选项关闭再试试

方式二 雷池WAF HTTPS --> 宝塔站点 HTTP

关闭宝塔面板站点HTTPS

1. 在“网站”中找到对应的站点，单击右侧的“设置”

2. 切换到“SSL”,单击“关闭SSL”

3. 切换到“配置文件”，修改HTTP默认监听端口为其他非占用端口，单击“保存”

雷池WAF添加站点

1. 在“防护站点” > “证书管理”中单击“添加证书”

2. 选择“上传已有证书”，填写证书和私钥内容，最后单击“提交”完成证书添加

说明
如果域名还没有证书，也可以选择“申请免费证书”申请Let’s Encrypt的证书

3. 在“防护站点” > “站点管理”中单击“添加站点”

4. 如下图所示填写站点信息，单击“提交”完成站点添加