WAFサーバー接続の設定

WAFサーバーをWebサーバーに接続する

• WebサーバーがFPT Cloud上のWAFサーバーと同じVPCにある場合は、WebサーバーがWAFサーバーのサブネットに属していることを確認します。
• WebサーバーがFPT CloudのVPC外にある場合、WAFサーバーはWebサーバーのパブリックIPを通じて接続する必要があります。

リクエストを転送するproxy hostを追加する

1. WAF DashboardでHosts > Proxyを選択し、Create Proxyをクリックします。

   

2. 必要な情報を入力します。

   

   • Source:
     • Hostname: ドメイン名を入力します。
     • Port: デフォルトは80です。SSL certificateを使用する場合はポート443を選択します。
   • Destination:
     • Forward Scheme: httpまたはhttpsを選択します。
     • Forward Hostname/IP: WebサーバーのパブリックIPまたはドメインを入力します。WAFとWebサーバーが同じサブネットにある場合はプライベートIPを使用できます。
     • Forward Port: Webサーバーが使用しているポートを入力します。
   注記

   Forward PortはWebサーバー上で接続のために開放されているポートである必要があります。

   • Security: FPT Cloud WAFの最適化されたルールセットを適用するため、Default Rule（CyWAF Rule）を選択します。

SSL certificateを追加する

1. WAF DashboardでSSL Certificatesを選択し、Create SSL Certificatesをクリックします。

   

2. SSL certificateの管理の説明に従って証明書の詳細を入力します。

   

Dashboard Overviewで監視する

ドメイン/WebサイトをWAFサーバーに正常に接続したら、Overviewページに移動してWAFサーバーのステータスを監視します。