mirror of
https://github.com/chaitin/SafeLine.git
synced 2026-02-07 01:03:24 +08:00
127 lines
3.2 KiB
Markdown
127 lines
3.2 KiB
Markdown
---
|
||
title: "配置站点"
|
||
---
|
||
|
||
# 配置站点
|
||
|
||
根据指导，完成站点配置
|
||
|
||
## 工作原理
|
||
|
||
雷池社区版主要以 **反向代理** 的方式工作，类似nginx。
|
||
|
||
**让网站流量先抵达雷池，经过雷池检测和过滤后，再转给原来的网站业务。**
|
||
|
||
## 配置界面
|
||
|
||
|
||
|
||
## 在单独的服务器部署雷池时配置（推荐）
|
||
|
||
### 开始配置
|
||
|
||
```shell
|
||
环境信息:
|
||
网站服务器:IPA，对外端口80，域名‘example.com’
|
||
雷池服务器:IPB
|
||
|
||
步骤:
|
||
1.将原网站流量指向雷池的IPB（必须）。例如修改域名解析服务，将域名解析到IPB
|
||
2.参考配置如下图
|
||
3.禁止网站服务器上，除雷池之外的访问。例如配置防火墙
|
||
```
|
||
|
||
|
||
|
||
### 配置完成
|
||
|
||
如果浏览器访问`example.com:80`能获取到业务网站的响应，并且数据统计页的 “今日请求数” 增加，代表配置成功。
|
||
|
||
|
||
效果大致如下：
|
||
|
||
|
||
|
||
## 在网站服务器上部署雷池时配置
|
||
|
||
提示：不建议，因为这样单机的负载更高、设备宕机的概率更大。非纯净的环境还会提高升级失败的概率，故障排查更困难。
|
||
|
||
### 开始配置
|
||
|
||
```shell
|
||
环境信息:
|
||
网站服务器:IPA，对外端口80，域名‘example.com’
|
||
|
||
步骤:
|
||
1.需要原网站的监听修改为端口A，使80端口变成未使用状态，再进行配置
|
||
2.具体配置参考下图
|
||
```
|
||
|
||
|
||
|
||
<!-- ### 参考视频
|
||
|
||
<video width="640" height="360" controls id="mp4" src="https://chaitin-marketing-public.oss-cn-beijing.aliyuncs.com/chaitin-website/safeline.mp4" type="video/mp4">
|
||
|
||
</video> -->
|
||
|
||
### 配置完成
|
||
|
||
如果浏览器访问`example.com:80`能获取到业务网站的响应，并且数据统计页的 “今日请求数” 增加，代表配置成功。
|
||
|
||
效果大致如图：
|
||
|
||
|
||
|
||
## 和其他反代设备一起部署时配置
|
||
|
||
雷池作为反代设备，可以在任意位置接入主链路。
|
||
|
||
将接入位置的流量指向雷池，并在雷池的 “上游服务器” 处填写请求的下一跳服务器地址即可。
|
||
|
||
### 开始配置
|
||
|
||
```shell
|
||
环境信息:
|
||
网站服务器:IPA
|
||
雷池服务器:IPB
|
||
上游服务器:IPC，端口C
|
||
下游服务器:IPD，域名‘example.com’
|
||
|
||
步骤:
|
||
1.将下游nginx的流量指向雷池的IPC，访问端口指向80。
|
||
2.具体配置参考下图
|
||
```
|
||
|
||
|
||
|
||
### 配置完成
|
||
|
||
如果浏览器访问`example.com:80`能获取到业务网站的响应，并且数据统计页的 “今日请求数” 增加，代表配置成功。
|
||
|
||
效果大致如图：
|
||
|
||
|
||
|
||
|
||
## 高级防护
|
||
|
||
新版本增加单个站点的高级防护配置，支持对单个站点进行额外的防护配置
|
||
|
||
注意：自定义规则不受到当前开关影响
|
||
|
||
|
||
|
||
### 人机验证
|
||
|
||
点击后可以开启单个站点的人机验证
|
||
|
||
### 身份认证
|
||
|
||
点击可以为当前站点额外配置一个身份认证规则
|
||
|
||
|
||
## 常见配置问题
|
||
|
||
请参考 [配置问题](/faq/config)
|