web防火墙旁路部署点配

服务器名称

所配置服务器的名称，不能重复。

IP地址

ip格式为xxx.xxx.xxx.xxx/xx后两位为掩码位数，支持网段（代理模式下不支持网段格式）。为后端服务器的IP。

端口

服务器后端服务端口。

部署模式

包括串联模式和旁路模式。

防护模式

代理模式：

当部署模式为串联模式时可以选择代理模式和流模式；

流模式：

当部署模式为旁路模式时默认为流模式。

客户端IP还原

当防护模式为代理模式时可选择是否还原客户端IP：

是：还原客户端IP，为透明代理模式，在用户服务器上看到的访问IP均来自于外部真实IP；

否：不还原客户端IP，为反向代理模式，在用户服务器上看到的访问IP均为WAF的代理IP。

阻断接口

当部署模式为旁路模式时可以选择下发阻塞报文的接口。

接口

当防护模式为代理模式时选择服务器所在网桥或Trunk接口。

启用

是否启用配置。

最小压缩值

当返回内容大于此值时才会进行压缩，以KB为单位，取值范围为0-100000，当值为0时，所有页面都进行压缩。

压缩级别

设置gzip压缩等级1-9，等级越低压缩速度越快文件压缩比越小，反之速度越慢文件压缩比越大。

注：压缩比越小压缩后的文件越大。

Vary响应头

开启：服务器返回数据显示Vary响应头；

关闭：服务器返回数据不显示Vary响应头。

MIME类型

自定义数据压缩支持的MIME类型。

启用

勾选：启用数据压缩功能，可在访问服务器时启用相关数据压缩配置；

不勾选：禁用数据压缩功能。