1.Incapsula 架構
2.建立Web Site
3.設定SSL
4.DNS切換
5.安全參數設定
6.除錯方式
1.Incapsula 架構
用戶–> DNS解析網站域名–> Incapsula CNAME –> Incapsula CDN –> 回源請求
2.建立Web Site
輸入網站域名
系統會自動檢測目前源站 & 是否有SSL
確認有SSL後，系統會使用通知在Incapsula CDN上也使用SSL，此步驟可以先跳過
建立完成後，系統會自動產生一組incapsula CNAME，再把DNS切走既可
3.設定SSL
編輯建立好了Web Site 確認源站IP
配置SSL證書，使用源站或者Incapsula 所提供的證書
這邊範例使用源站證書，
選擇現存證書
匯入密鑰
系統會確認證書與密鑰是否吻合
調整SSL 參數 HSTS & HTTP2 & Redirect
4.DNS切換
在Incapsula上建立的Web Site 會產生一筆CNAME如下圖，當把DNS解析修改後立即生效
5.安全參數設定
設定GEO IP國籍封鎖政策
白名單IP
L7 DDOS防護參數
6.除錯方式
確認站台目前節點在哪，透過瀏覽器輸入_incapsula_resource?NWQ=1
#https://www.123.com/_incapsula_resource?NWQ=1
Facebook Comments