Auf dieser Seite ist beschrieben, wie Sie einen Webserver hinzufügen, der von Web Application Firewall (WAF) geschützt werden soll.
1. Gehen Sie zu > > und klicken Sie auf Hinzufügen.
2. Geben Sie folgendes ein:
Name
Geben Sie einen eindeutigen Namen für den Webserver ein.
Beschreibung
Geben Sie eine Beschreibung für den Webserver ein.
Host
Fügen Sie einen Host hinzu oder wählen Sie einen vorhandenen Host aus. Der Host kann entweder vom Typ IP-Adresse oder vom Typ FQDN-Host sein.
Wir empfehlen, FQDN-Host zu verwenden, da andernfalls der Host-Header die IP-Adresse des IP-Hosts enthält, was bei einigen Browsern zu Problemen führen kann. Um den Host-Header der ursprünglichen HTTP-Anfrage zu übermitteln, aktivieren Sie in der entsprechenden WAF-Unternehmensanwendungsregel Host-Header durchreichen.Typ
Wählen Sie einen Servertyp aus. Dabei legen Sie fest, ob die Kommunikation zwischen SFOS und dem Webserver verschlüsselt (HTTPS) oder in Klartext (HTTP) stattfinden soll.
Standard: Klartext (HTTP)
Port
Geben Sie eine Portnummer für den Webserver ein. Standardmäßig wird der Standardport des ausgewählten Webservertyps ausgewählt.
Keep Alive
Hält die Verbindung zwischen der SFOS und dem Webserver offen, um nicht für jede neue Anfrage eine neue Verbindung herstellen zu müssen.
Einige Webserver unterstützen Keep Alive nicht. Wenn Lesefehler oder Zeitüberschreitungen auftreten, sollten Sie Keep Alive für den betroffenen Webserver deaktivieren.Zeitüberschreitung
Legen Sie einen Wert für die Verbindungszeitüberschreitung fest. Dies ist die Zeit, die die WAF auf Daten wartet, die vom oder zum Webserver gesendet werden.
Zulässiger Bereich: 1 bis 65535 Sekunden
Standard: 300 Sekunden
Daten können solange empfangen werden, wie der Webserver Daten sendet, ehe die Zeit abläuft. Nach dem Ablaufen sendet die WAF eine HTTP 502-Meldung an die Clients.
Bündelung der Hintergrundverbindung deaktivieren
Wenn sie aktiviert ist, baut die WAF jedes Mal eine neue Verbindung zum Backend-Server auf, wenn er verwendet wird, anstatt eine alte Verbindung aus dem Verbindungspool zu verwenden. Die Option ist standardmäßig deaktiviert. Verwenden Sie diese Funktion nur, wenn Sie Verbindungsprobleme haben, da dies die Systemleistung mindern könnte.
3. Klicken Sie auf Speichern.