雷池社区版 7.2.3 更新公告
雷池 - 小小
更新于 19 小时前
0
9
WAF代理不成功
EliauK.
更新于 34 分钟前
测试环境地址+8000端口正常访问
代理的地址+8080无法访问是怎么回事
0
1
商业版主备模式接入过程中的问题和建议
鱼
更新于 2 小时前
部署版本: 8.8.0 -> 8.9.0 -> 8.9.1,社区商业版、主备模式
部署平台: 阿里云
部署实例: 通用计算型 4c8g
接入域名: 100+(目前仅上线非生产域名)
网络链路: DNS -> 阿里云NLB -> 雷池主备 -> 源站
1、体验优化
1) 统计报表
8.9.0版本之前点击"统计报表"页面会卡很久(新部署,没有接入任何网站),最新的8.9.1版本快了很多,但还是偶尔会卡顿。
如果是页面"渲染"之类的问题(个人不懂前端),譬如"地理位置3D"之类,是否可以改成默认更改的展示模式,或者做成可配置,方便用户按需配置(快或好看)。 -- 领导看了几次,就差没摔鼠标了
其次,下方的"数据统计",譬如 "外部来源域名"、"外部来源页面" 等统计数据是否可以添加一个"筛选"功能(同事反馈的)。
2) 防护应用
"防护应用"的搜索框,输入是真的卡。 最新版8.9.1如是。
"防护应用"分组里面的站点拖动,是真的慢(譬如20个站点,想拖到倒数第二,很慢很慢,偶尔还会弹回去,需重新拖动。 个人是14寸笔记本电脑8c16g 2.8k分辨率,会和分辨率有关吗?)。 最新版8.9.1如是。
另外,如果做成类似略缩图那样的"视图模式",会不会方便拖动/调整(排序)。 -- 总之操作尽可能快些,现在拖动如ppt
2. 功能需求
1) 防护应用 配置 的 批量操作
是否可以为一些通用的功能(非全局),增加"批量设置"方法,譬如批量操作如下功能:
- 启用、关闭上游服务器健康检测
- 启用、关闭访问、错误日志
- 切换自定义配置、跟随全局配置
- 启用、关闭HSTS
- 设置 TLS协议版本
- 启用、关闭 HTTP 自动跳转到 HTTPS
- 添加Header
...
2) 控制台用户管理
是否可以增加一个"拥有全部功能"的只读权限用户设置 (迫切需要,领导要看,但不能给他有任何修改的权限。如果说登录备节点,不合适,万一他登了主节点怎么办,又没有操作审计)。
3) 防护应用 全局日志过滤
是否有可能添加一个针对所有防护应用的全局日志过滤功能?
譬如所有防护应用对 指定 UA 的监控日志 关闭记录(需要启用日志,但又不想记录大量的监控日志的场景)。
4) 防护应用的"上游服务器"负载均衡
是否可以添加"权重"设置功能,如nginx upstream server 的 weight 配置,使后端节点维护更便捷。
3. 主备模式问题
1) 申请免费https证书
主备模式下,或因前置NLB调度关系,在 Let's Encrypt 做二次校验的时候,由于调度节点不同,导致验证失败,无法正常使用该功能。
我们采购雷池WAF需求之一,就是看上雷池WAF该功能。因为我们小站特别多,域名又不同,而免费证书只有90天有效,所以在证书管理上花费了较多时间,所以希望借助该功能释放掉这部分工作。 -- 这么多小站也不可能都买证书
Ps: 咨询过交流群,官方维护人员反馈临时下掉备节点,这是不合理的,首先不说影响所有接入的站点,证书在自动续期的时候,雷池的程序似乎也没有自动下掉备节点的能力。
2) CC防护-频率限制
主备模式下,由于前置NLB调度关系,且多节点防护数据不共享,会"破坏"掉这个限制(已测试)。
譬如主备2个WAF节点,限制"60s以内30次攻击封禁30分钟"。
因NLB关系,则变成了每个节点30次攻击,在轮询的"极限"情况下,可能需要在被攻击第59次才触发封禁。同时,如果有节点伸缩需求,会进一步"破坏"掉预设规则,导致功能不符预期。
3) 备节点间断性占用CPU资源
目前通过监控查看,主备CPU、内存资源、系统负载、磁盘读写等差异较大(目前生产还没切换上线)。
备节点的CPU资源占用(间断)比主节点的资源多10倍以上,内存则是主节点的2倍以上。如下图所示。
新版本8.9.1 CPU资源占用比 8.9.0 少了一些,但仍然占用大量资源,似乎不太合理,希望继续优化。
0
1
需求建议-key等应该在界面显示为*号
风中芥子
更新于 5 小时前
需求建议-key等应该在界面显示为*号
比如钉钉的key,点击查看或者复制才能 复制出去看。
不然有时候截图或者远程的时候,key容易会被泄露
0
1
雷池付费型号如何申请试用
齐天大圣孙悟空
更新于 2 天前
雷池专业版和商业版可以在线申请试用了。
如有其他疑问,可扫描下方二维码加入雷池 WAF 讨论群与我们联系。
6
2
如何给雷池管理平台自身配置SSL证书,并使用域名访问控制台
和自己对话
更新于 4 小时前
看历史有相关帖子说是在雷池控制台证书更换即可,但是尝试后还是不行,域名已经解析到雷池waf的IP上
1
3
雷池社区版 7.2.3 更新公告
雷池 - 小小
更新于 19 小时前
0
9
WAF代理不成功
EliauK.
更新于 34 分钟前
测试环境地址+8000端口正常访问
代理的地址+8080无法访问是怎么回事
0
1
商业版主备模式接入过程中的问题和建议
鱼
更新于 2 小时前
部署版本: 8.8.0 -> 8.9.0 -> 8.9.1,社区商业版、主备模式
部署平台: 阿里云
部署实例: 通用计算型 4c8g
接入域名: 100+(目前仅上线非生产域名)
网络链路: DNS -> 阿里云NLB -> 雷池主备 -> 源站
1、体验优化
1) 统计报表
8.9.0版本之前点击"统计报表"页面会卡很久(新部署,没有接入任何网站),最新的8.9.1版本快了很多,但还是偶尔会卡顿。
如果是页面"渲染"之类的问题(个人不懂前端),譬如"地理位置3D"之类,是否可以改成默认更改的展示模式,或者做成可配置,方便用户按需配置(快或好看)。 -- 领导看了几次,就差没摔鼠标了
其次,下方的"数据统计",譬如 "外部来源域名"、"外部来源页面" 等统计数据是否可以添加一个"筛选"功能(同事反馈的)。
2) 防护应用
"防护应用"的搜索框,输入是真的卡。 最新版8.9.1如是。
"防护应用"分组里面的站点拖动,是真的慢(譬如20个站点,想拖到倒数第二,很慢很慢,偶尔还会弹回去,需重新拖动。 个人是14寸笔记本电脑8c16g 2.8k分辨率,会和分辨率有关吗?)。 最新版8.9.1如是。
另外,如果做成类似略缩图那样的"视图模式",会不会方便拖动/调整(排序)。 -- 总之操作尽可能快些,现在拖动如ppt
2. 功能需求
1) 防护应用 配置 的 批量操作
是否可以为一些通用的功能(非全局),增加"批量设置"方法,譬如批量操作如下功能:
- 启用、关闭上游服务器健康检测
- 启用、关闭访问、错误日志
- 切换自定义配置、跟随全局配置
- 启用、关闭HSTS
- 设置 TLS协议版本
- 启用、关闭 HTTP 自动跳转到 HTTPS
- 添加Header
...
2) 控制台用户管理
是否可以增加一个"拥有全部功能"的只读权限用户设置 (迫切需要,领导要看,但不能给他有任何修改的权限。如果说登录备节点,不合适,万一他登了主节点怎么办,又没有操作审计)。
3) 防护应用 全局日志过滤
是否有可能添加一个针对所有防护应用的全局日志过滤功能?
譬如所有防护应用对 指定 UA 的监控日志 关闭记录(需要启用日志,但又不想记录大量的监控日志的场景)。
4) 防护应用的"上游服务器"负载均衡
是否可以添加"权重"设置功能,如nginx upstream server 的 weight 配置,使后端节点维护更便捷。
3. 主备模式问题
1) 申请免费https证书
主备模式下,或因前置NLB调度关系,在 Let's Encrypt 做二次校验的时候,由于调度节点不同,导致验证失败,无法正常使用该功能。
我们采购雷池WAF需求之一,就是看上雷池WAF该功能。因为我们小站特别多,域名又不同,而免费证书只有90天有效,所以在证书管理上花费了较多时间,所以希望借助该功能释放掉这部分工作。 -- 这么多小站也不可能都买证书
Ps: 咨询过交流群,官方维护人员反馈临时下掉备节点,这是不合理的,首先不说影响所有接入的站点,证书在自动续期的时候,雷池的程序似乎也没有自动下掉备节点的能力。
2) CC防护-频率限制
主备模式下,由于前置NLB调度关系,且多节点防护数据不共享,会"破坏"掉这个限制(已测试)。
譬如主备2个WAF节点,限制"60s以内30次攻击封禁30分钟"。
因NLB关系,则变成了每个节点30次攻击,在轮询的"极限"情况下,可能需要在被攻击第59次才触发封禁。同时,如果有节点伸缩需求,会进一步"破坏"掉预设规则,导致功能不符预期。
3) 备节点间断性占用CPU资源
目前通过监控查看,主备CPU、内存资源、系统负载、磁盘读写等差异较大(目前生产还没切换上线)。
备节点的CPU资源占用(间断)比主节点的资源多10倍以上,内存则是主节点的2倍以上。如下图所示。
新版本8.9.1 CPU资源占用比 8.9.0 少了一些,但仍然占用大量资源,似乎不太合理,希望继续优化。
0
1
需求建议-key等应该在界面显示为*号
风中芥子
更新于 5 小时前
需求建议-key等应该在界面显示为*号
比如钉钉的key,点击查看或者复制才能 复制出去看。
不然有时候截图或者远程的时候,key容易会被泄露
0
1
雷池付费型号如何申请试用
齐天大圣孙悟空
更新于 2 天前
雷池专业版和商业版可以在线申请试用了。
如有其他疑问,可扫描下方二维码加入雷池 WAF 讨论群与我们联系。
6
2
如何给雷池管理平台自身配置SSL证书,并使用域名访问控制台
和自己对话
更新于 4 小时前
看历史有相关帖子说是在雷池控制台证书更换即可,但是尝试后还是不行,域名已经解析到雷池waf的IP上
1
3