Skip to content

Hướng dẫn sử dụng dịch vụ WAF cơ bản#

Sau khi đăng khi dịch vụ WAF đã được active phòng kỹ thuật sẽ gửi thông tin DNS record để quý khách trỏ domain về server WAF, quý khách có thể vào trang client secure để cấu hình WAF cho domain, đây là giao điện của của dịch vụ WAF và phần Manange WAF là phần quản lí dịch vụ

1. Dashboard#

Ở phần này chúng ta có thể xem được lượt access và Blocked trong ngày hôm nay và có thể xem được thông số gói dịch vụ như lượt Request / Ngày, Số lượng Custom Rule của gói và có thể xem được phần report tổng của WAF.

2. Events#

Ở phần Logs chúng ta có thể xem được chi tiết các lượt access bị chặn bao gồm địa chỉ ip, khu vực quốc gia, thời gian và kiểu tấn công

3. Sites#

Website

Ở phần này chúng ta có thể thêm website đã đăng kí trên gói WAF bằng cách ADD SITE.

Thêm website mới chúng ta điền các thông tin như sau.

Domain: Khi đăng kí dịch vụ quý khách sẽ điền thông tin WEB SITE cần sử dụng WAF, phần này hệ thống sẽ tự thêm vào khi quý khách ADD SITE

Port: Điền port website đang chạy, nếu có sử dụng SSL thì tích vào ô SSL

Certification: Chọn cert SSL đã thêm vào trước đó (sẽ nói ở mục tiếp theo).

Upstream: Sẽ điền địa chỉ ip của host chính website đang hoạt động.

Sau khi đã thêm website và thấy có lượt access thì chứng tỏ đã thêm website lên WAF thành công, có thể xem được lượt access và Blocked đến website.

4. SSL Cert#

Ở phần này chúng ta có thể thêm chứng chỉ ssl có sẵn từ bên ngoài vào bằng cách ADD CERT

Đây là giao điện sau khi sau khi khi đã thêm cert thành công, chúng ta có thể thêm nhiều cert trên này.

5. Custom rule#

Ở phần này chúng ta có thể xem được các rule đã thêm vào và có thể tiến hành thêm các rule mới theo nhu cầu ở phần ADD RULES.

Ở phần Add rules, chúng ta có thể lựa chọn rule theo dạng Allowlist, Denylist, challenge, Auth.

Chúng ta có thể cấu hinh Match target (điều kiện lượt truy cập đến) và Operator (phương thức xét lượt truy cập đến ở Match target), content địa chỉ truy cập đến.

6. IP Group#

Tính năng này cho phép các gôm các địa chỉ ip thành một nhóm ip và đùng để cấu hình ở phần rule, để cấu hình rule theo dạng Allowlist, Denylist, challenge, Auth cho các nhóm ip.

Chúng ta có thể tạo các group IP ở phần ADD IP GROUP, mặc định sẽ có sẵn một group ip thuộc các range ip của Việt Nam.

Name: Quý khách có thể đặt tên cho Group IP

Reference: Phần này quý khách có thể để trông.

Content: Quý khách có thể thêm địa chỉ ip hoặc các range ip ở các quốc gia hoặc các tổ chức theo nhu cầu của quý khách.

Như hình ảnh là quý khách đã thêm Group ip thành công.

Chúc Quý khách thành công!!!

THAM KHẢO CÁC DỊCH VỤ TẠI VINAHOST

>> SERVER COLOCATION – CDN

>> CLOUD – VPS

>> HOSTING

>> EMAIL

>> WEBSITE

>> TÊN MIỀN