@不喜丶不悲
3年前 提问
1个回答
网页防篡改部署在哪里
一颗小胡椒
3年前
网页防篡改一般部署在核心交换机上并采用双臂代理模式部署模式,双臂代理模式是Web应用防火墙部署种的最佳模式。这个模式也是拓扑过程中推荐的模式,能够提供最佳的安全性能。在此模式中,所有的数据端口都将被开启;端口eth1是对外的,直接面向因特网的端口;端口eth2将会和内部的设备(交换机等)进行连接,是面向内部的。
管理端口可以被分配到另一个网段,我们推荐将管理数据和实际的流量分离,避免因为实际流量和管理数据的冲突。以下为示例拓扑图: