mirror of
https://github.com/chaitin/SafeLine.git
synced 2026-02-08 09:43:20 +08:00
调整和优化
This commit is contained in:
@@ -8,11 +8,9 @@ title: "配置站点"
|
||||
|
||||
## 工作原理
|
||||
|
||||
雷池社区版主要以 **反向代理** 的方式工作,类似于一台 nginx 服务。
|
||||
雷池社区版主要以 **反向代理** 的方式工作,类似nginx。
|
||||
|
||||
**部署时,需要让网站流量先抵达雷池,经过雷池检测和过滤后,再转给原来的网站业务。**
|
||||
|
||||
建议优先熟悉反向代理概念再继续配置
|
||||
**让网站流量先抵达雷池,经过雷池检测和过滤后,再转给原来的网站业务。**
|
||||
|
||||
## 配置界面
|
||||
|
||||
@@ -25,20 +23,19 @@ title: "配置站点"
|
||||
```shell
|
||||
环境信息:
|
||||
网站服务器:IPA,对外端口80,域名‘example.com’
|
||||
部署雷池的服务器:IPB
|
||||
目的:使用雷池的80端口接受请求进行防护
|
||||
雷池服务器:IPB
|
||||
|
||||
步骤:
|
||||
1. 必须将网站流量指向雷池的IPB。例如修改域名解析服务的配置,将域名解析到雷池IPB
|
||||
2. 具体配置参考下图
|
||||
3. 禁止网站服务器(IPA)上,所有除了雷池之外的访问。例如配置防火墙
|
||||
1. 将原网站流量指向雷池的IPB(必须)。例如修改域名解析服务,将域名解析到IPB
|
||||
2. 参考配置如下图
|
||||
```
|
||||
|
||||

|
||||
|
||||
### 配置完成
|
||||
|
||||
浏览器访问`example.com:80`,若能获取到业务网站的响应,并且站点上 “今日访问量” 增加,则代表配置成功。
|
||||
如果浏览器访问`example.com:80`能获取到业务网站的响应,并且数据统计页的 “今日请求数” 增加,代表配置成功。
|
||||
|
||||
|
||||
效果大致如下:
|
||||
|
||||
@@ -70,7 +67,7 @@ title: "配置站点"
|
||||
|
||||
### 配置完成
|
||||
|
||||
浏览器访问`example.com:80`,若能获取到业务网站的响应,并且站点上 “今日访问量” 增加,则代表配置成功。
|
||||
如果浏览器访问`example.com:80`能获取到业务网站的响应,并且数据统计页的 “今日请求数” 增加,代表配置成功。
|
||||
|
||||
效果大致如图:
|
||||
|
||||
|
||||
@@ -16,7 +16,7 @@ title: "升级雷池"
|
||||
bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/upgrade.sh)"
|
||||
```
|
||||
|
||||
[可选] 执行以下命令删除旧版本 Docke 镜像,释放磁盘空间。
|
||||
[可选] 执行以下命令删除旧版本 Docker 镜像,释放磁盘空间。
|
||||
|
||||
```
|
||||
docker rmi $(docker images | grep "safeline" | grep "none" | awk '{print $3}')
|
||||
|
||||
@@ -18,7 +18,7 @@ apisix:https://github.com/apache/apisix
|
||||
|
||||
### 安装 APISIX
|
||||
|
||||
> 注意,要使用 APISIX 3.5.0 及以上版本的 APISIX
|
||||
> 注意,要使用 APISIX 3.5.0 及以上版本
|
||||
|
||||
本文使用 apisix 的 docker 版本来做演示,克隆 apisix-docker 仓库,运行以下命令来安装:
|
||||
|
||||
|
||||
Reference in New Issue
Block a user