OPNsense WAF nginx: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „= Ziel = * nginx auf der OPNsense soll als '''W'''eb '''A'''pplication '''F'''irewall (WAF) benutzt werden, um Webanfragen auf bösartige Pakete zu filtern * D…“)
 
Zeile 5: Zeile 5:
  
 
{{#drawio:opnsense-nginx-01}}
 
{{#drawio:opnsense-nginx-01}}
 +
 +
= Terminologie im Vergleich zu HAProxy =
 +
* Upstream Server: Real Server
 +
* Upstream: Backend Pool
 +
* HTTP Server: Public Service
 +
* Location: Condition + Rule
 +
 +
= Konfiguration =

Version vom 14. März 2024, 11:29 Uhr

Ziel

  • nginx auf der OPNsense soll als Web Application Firewall (WAF) benutzt werden, um Webanfragen auf bösartige Pakete zu filtern
  • Die internen Verbindungen zum Webserver soll HTTP und HTTPS unterstützen
  • Zum Client soll nur HTTPS erlaubt sein

Terminologie im Vergleich zu HAProxy

  • Upstream Server: Real Server
  • Upstream: Backend Pool
  • HTTP Server: Public Service
  • Location: Condition + Rule

Konfiguration