Web Application Firewall:排他的クラスターの作成

排他的クラスターの作成

Exclusive Editionを実行するWAFインスタンスを購入するか、WAFインスタンスをExclusive Editionにアップグレードすると、専用クラスターまたは共有クラスターを使用してWebサイトを保護できます。 排他的クラスターの機能を使用する前に、ビジネス要件に基づいて排他的クラスターを作成する必要があります。

1. WAFコンソールにログインします。 上部のナビゲーションバーで、WAFインスタンスがデプロイされているリソースグループとリージョンを選択します。 リージョンは、中国本土または中国本土以外です。

2. 左側のナビゲーションウィンドウで、システム管理 > 排他的設定.

3. [排他的設定] ページで、次のパラメーターを設定します。

   • リージョンのリージョンを選択します。

     説明

     排他的クラスターを作成した後、Regionの値を変更することはできません。

   • 宛先サーバーポートを設定します。 プロトコルを選択し、[カスタマイズ] をクリックします。 保護するポートを入力し、[保存] をクリックします。 専用クラスターにドメイン名を追加する場合は、このクラスターに指定されているサーバーポートを選択できます。

   • ブロッキング応答ページのURLを設定します。 Alibaba Cloud CDNにアップロードされた静的URLを入力します。 リクエストがブロックされると、URLで指定されたページが表示されます。

   • SNIプロトコルをサポートしていないクライアントがWebサイトにアクセスできるようにするには、証明書ファイルと秘密鍵ファイルの内容を入力します。

   • HTTPS 設定の設定

     • TLSバージョン: デフォルト値はサポートTLS 1.0以降 (高い互換性と低いセキュリティ) です。 ビジネス要件に基づいて、TLS 1.1のサポート (中程度の互換性と中程度のセキュリティ) またはTLS 1.2のサポート (中程度の互換性と高セキュリティ) を選択できます。

     • 暗号スイート:

       • プロトコルバージョンに基づいて暗号スイートを選択した場合。 ドメイン名でTLSバージョンと暗号スイートをカスタマイズできますので、ご注意ください。 たとえば、TLSバージョンを個別にカスタマイズできます。 強力な暗号化アルゴリズム、弱い暗号化アルゴリズム、またはその両方の組み合わせをカスタマイズすることもできます。

       • [強力な暗号スイート (低互換性、高セキュリティ) を選択した場合、次の強力な暗号スイートがサポートされています。

         • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

         • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

         • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

         • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

         • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

         • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

         • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

         • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

         • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

         • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

       • [すべての暗号スイート (高互換性、低セキュリティ)] を選択した場合、前途のすべての強力な暗号スイートに加え、以下の弱い暗号スイートがサポートされています。

         • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

         • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

         • TLS_RSA_WITH_AES_128_GCM_SHA256

         • TLS_RSA_WITH_AES_256_GCM_SHA384

         • TLS_RSA_WITH_AES_128_CBC_SHA256

         • TLS_RSA_WITH_AES_256_CBC_SHA256

         • TLS_RSA_WITH_AES_128_CBC_SHA

         • TLS_RSA_WITH_AES_256_CBC_SHA

         • SSL_RSA_WITH_3DES_EDE_CBC_SHA

   • 永続接続タイムアウトを指定します。

     • 接続タイムアウト: 接続タイムアウト時間を5〜3,600秒に設定します。

     • 読み取りタイムアウト: 読み取りタイムアウト時間を120〜3,600秒に設定します。

     • 書き込みタイムアウト: 書き込みタイムアウト時間を120〜3,600秒に設定します。

4. [作成] をクリックします。

   操作の実行後、WAFは排他的クラスターを作成します。 専用クラスターは約20分で作成されます。 [排他的設定] ページで作成した排他的クラスターの設定を表示および変更できます。