天翼云Web应用防火墙操作指导-域名备案实例管理

点击这里注册天翼云VIP帐号，立即体验web应用防火墙>>>

天翼云Web应用防火墙操作指导-域名备案实例管理

本小节介绍Web应用防火墙实例管理操作方法。

操作方法

防护配置管理为用户提供域名防护的配置操作功能：

1. Web应用防火墙防护配置列表显示如下，展示用户的防护配置清单列表，展示字段包括：防护域名、CNAME、源站IP、源端口、协议类型、状态、防护带宽、操作。

• 防护域名：展示被防护的域名，例如；www.ctyun.com

• CNAME：展示防护域名CNAME（CNAME规则：源域名+.iname.damddos.com）

• 源站IP：用户配置的最终服务客户的主机IP

• 源端口:源站IP的对外服务端口

• 状态：展示配置的防护状态，包括防护、未防护、启动防护中、防护配置失败；

• 防护带宽：用户购买实例的业务带宽大小；

操作

• 查看，查看防护配置详情，不能进行修改；

• 删除，点击删除，将当前的防护配置清除，需要确保防护域名指回源站；

• 关闭防护，将正在防护中的任务关闭，需要确保防护域名指回源站；

• 开启防护，开启已新增（或者关闭过）的防护配置，开启成功后，您可以联系域名服务商将DNS域名指向防护Cname地址，届时防护配置正式生效。

• 黑白名单，配置黑白名单，详见黑白名单配置。

• 修改，修改添加的防护配置（防护已经在关闭状态才可以修改）

1. 新增：在web应用防火墙配置菜单下，点击新增，弹出web应用防火墙配置对话框：
   

1）选择实例ID；

2） 输入防护域名；

输入格式示例：

    防护网站域名：如www.ctyun.cn,复制

如为域名：如abc.ctyun.cn.com，

如为域名：如M.abc.ctyun.cn

如为域名：ctyun.cn

选择解析方式；

• 如果域名仅支持ipv4 则选择nat44；

• 如果同时支持ipv4与ipv6则选择nat44+nat66，nat64是指原站有v4的地址。

1. 填入源站IP；

2. 选择协议类型，填入源端口，http+https最多合在一起最多填入10个端口，多个端口之间用英文逗号分隔；

3. 如果有Https情况下，需要选择https证书（https证书可以通过新增https证书实现上传）如果为初次填入https证书，可以点击“新增证书”。

进入：页面创建证书，证书创建成功后选择刚刚创建的证书。

1. 开启防护（默认勾选），如果未选中开启防护按钮，该配置不会生效，业务不会下发至web应用防火墙设备进行防护。

2. 点击保存，确认后，正式下发防护配置。