黑盾WEB应用防护抗攻击系统V3.6.0-快速安装指南-2012Q3RTM.docxVIP

中国·福建黑盾WEB应用防护抗攻击系统快速安装指南版本：V1.0福建省海峡信息技术有限公司文档更新日期：2012/08/28文档信息作 者:Chenwm日 期：2012年08月28日复 审 人:杨凌辉日 期：2012年09月04日密 级：公开资料内部资料保密资料机密资料文档类型：管理文档 计划文档 需求文档 设计文档测试文档 用户文档 工程文档 维护文档版本控制版本编号修订人修订日期修订说明1.0chenwm2012.8.28创建版权声明福建省海峡信息技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文的部分或全部，并不得以任何形式传播。Copyrightby Fujian Strait Information Tech. Co., Ltd.All Right Reserved.No part of this document may be reproduced or transmitted in any form or by any means without prior written consent of Fujian Strait Information Tech. Co.,Ltd. 保密申明这份文档涉及到海峡信息公司及相关用户的商业机密信息。接受这份文档表示同意对其内容保密，未经书面请求并得到海峡信息的书面认可，不得复制，泄露或散布这份说明书。如果你不是有意接受者，请注意对这份文档内容的任何形式的泄露、复制或散布都是禁止的。目录1概述12部署前准备13WAF出厂默认参数14管理登录WAF25基本配置35.1添加VLAN及IP35.2将接口添加到对应的VLAN65.3配置路由66透明模式配置76.1拓扑模型76.2网站参数86.3服务器管理配置86.3.1普通服务器配置86.3.2虚拟主机服务器配置126.3.3负载均衡服务器配置166.3.4云模式服务器配置206.4WEB安全配置226.5防篡改部署296.5.1Windows平台防篡改配置2Windows防篡改客户端软件安装2Windows网页防篡改配置306.5.2Linux平台防篡改部署3Linux防篡改客户端软件安装3Linux网页防篡改配置336.6应用配置34概述该文档将引导您如何把黑盾WEB应用防护抗攻击系统（WAF）快速安装到您的网络里。但是每个网络的环境、需求、安全策略等均存在差异，WAF的配置也会有所不同。该文档仅以典型的实例进行说明，如需更详细的配置请咨询海峡客服中心。部署前准备※详细了解网络拓扑、需保护的WEB服务器所在位置※了解需保护的网站域名、网站对应的IP、端口※了解WEB服务器的架构，有无采用虚拟主机、负载均衡※确定WAF的部署位置 ※准备一台PC、一根交叉线 ※将WAF从包装箱中取出，并检查相关配件是否齐全WAF出厂默认参数※WAF网口初始设置接口eth0 ---eth5IP00网络掩码※WEB配置管理方式注：需使用IE7以上浏览器（需支持AJAX），建议使用火狐浏览器管理方式00超级管理员admin/admin帐号管理员account/account审计管理员audit/audit※串口管理方式串口通讯参数波特率9600传输位数8奇偶校验无停止位1数据流控制无串口管理员串口管理员admin/admin管理登录WAF※将WAF上电，开机运行※ PC用交叉线连接WAF的任意网口※把PC的IP改为192.168.1.X※在PC上打开浏览器（建议使用火狐），访问0000※在出现证书安全提示时选择“是”（IE7以上选择“继续访问”，firefox则选择“我已充分了解可能的风险”并“添加例外”）图4-1安全证警报※在登录窗口中输入管理员的用户：admin 密码: admin 图4-2 WAF登陆界面※点登录后即可进入WAF主界面图4-3 WAF主界面基本配置注：出厂情况下，所有网口都属于MngtVlan,在简单的网络环境下可直接使用该VLAN；改变接口所属VLAN，可能使VLAN的MAC发生变化；添加VLAN及IP※[网络管理]→[网络接口]→[vlan接口]，点“增加”按扭，如下图：图5-1-1 Vlan接口管理※输入VLAN号，选择状态为“启用”，并点击“下一步”按扭，如下图图5-1-2 Vlan接口配置向导1※点击“增加”按钮输入WAF的IP及子网掩码，点击“保存”按扭，如下图图5-1-3Vlan接口配置向导2※如果需要配置多个IP，请根据实际情况增加IP。点击“完成”按钮以退出Vlan接口配置向导，如下图图5-1-4Vlan接口配置向导3将接口添加到对应的VLAN※[网络管理]→[网络接口]→[port接口]，点“编辑”按扭，如下图：图5-2-1 Port接口管理※选择