开发者社区> 问答> 正文

web防火墙无法通过



配置WAF防火墙后网站无法打开,去掉cname网站正常。
两个网站,一个可以通过,一个不能通过,求大神指点

展开
收起
jeanjia 2017-01-14 18:38:51 3989 0
2 条回答
写回答
取消 提交回答
  • 旺旺:nectar2。
    楼主您好,

    抱歉给您带来不便。

    请问两个站点都是 https 登录的吗?

    -------------------------

    回 3楼(jeanjia) 的帖子
    您好,

    如果 101.201.242.249 是WAF的服务器地址,返回502的话,

    那当您在服务器里仅启用那个“有问题”站点的https访问后,是否正常?

    -------------------------

    回 5楼(jeanjia) 的帖子
    您好,

    如果两个站点都不启用https访问,即不加载证书,当启用WAF后,两个站点访问都正常吗?

    -------------------------

    回 7楼(jeanjia) 的帖子
    您好,

    那您现在有机会试了,试试普通http的。

    -------------------------

    回 9楼(jeanjia) 的帖子
    您好,

    那能否临时新增两个http的站点来测试呢?

    -------------------------

    回 11楼(jeanjia) 的帖子
    您好,

    那您可以重点咨询一下阿里云,看WAF是否支持多站点同一IP的https访问。

    -------------------------

    回 13楼(jeanjia) 的帖子
    您好,

    很高兴听到您已经解决了问题,祝您新春大吉。
    2017-01-15 09:58:14
    赞同 展开评论 打赏
  • 回 楼主jeanjia的帖子
    提工单无法解决,只能求助大神

    -------------------------

    回 2楼dongshan8的帖子
    是的,一个ECS,两个子域名证书,精准域名解析!

    -------------------------

    回 4楼dongshan8的帖子
    我把别的都删除了,就留一个解析的,也是这种情况。

    -------------------------

    回 6楼dongshan8的帖子
    这个到没有试过,现在都是配置好的https,两个网站都是

    -------------------------

    回 8楼dongshan8的帖子
    不好试啊,上线的东西更改https未http,需要更改很多东西

    -------------------------

    回 10楼dongshan8的帖子
    哎,我有增加两个网站http的,都好着呢

    -------------------------

    回 12楼dongshan8的帖子
    谢谢,我自己搞定了! httpd-ssl.conf配置权限有点问题

    -------------------------

    回 13楼jeanjia的帖子
    原配置
    SSLEngine on
    SSLProtocol all -SSLv2 -SSLV3
    SSLCipherSuite ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!aNULL:!eNULL
    SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
    修改为:
    SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL
    SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4
    SSLHonorCipherOrder on
    SSLProtocol all -SSLv2 -SSLv3
    SSLProxyProtocol all -SSLv2 -SSLv3
    问题解决了

    -------------------------

    回 15楼dongshan8的帖子
    同样祝您新年快乐!
    2017-01-14 18:40:11
    赞同 展开评论 打赏
问答标签:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
Web应用系统性能优化 立即下载
高性能Web架构之缓存体系 立即下载
PWA:移动Web的现在与未来 立即下载