Hệ điều hành hỗ trợ:

• Ubuntu 20.04

Cài đặt nhanh với script:

Ubuntu:

curl -sSL https://bwaf.nhanhoa.com/script/install-nginx-ubuntu.sh | bash

Điền máy chủ 1: vn-han-nhh1.botguard.net  

Điền máy chủ 2: vn-han-nhh2.botguard.net

Chọn yes nếu muốn sử dụng cho tất cả domain trên virtual host, chọn no nếu chỉ muốn bật cho vài website cụ thể.

2. Add domain vào bảo vệ

Truy cập vào trang https://bwaf.nhanhoa.com login bằng tài khoản Nhân Hòa gửi

Add domain cần bảo vệ

Bật status Online cho domain để được bảo vệ.

Khi status hiện Online thì website đã được kết nối tới WAF.

3. Config config Vhost của  nginx (Đối với bước 1 chọn yes sử dụng all domain thì bỏ qua bước này)

Thường config website trong nginx sẽ ở trong /etc/nginx/conf.d

vi /etc/nginx/conf.d/wafnginx.conf

Trong đó thay thế wafnginx.conf bằng file config web của bạn.

Thêm dòng cấu hình botguard_check on; sau vào file config.

server {
listen 80;
listen [::]:80;

    server_name wafnginx.cloud365.vn;

    root /var/www/html;
index index.html index.htm;

    # Bật Botguard nếu có module
botguard_check on;

    location / {
try_files $uri $uri/ =404;
}

    error_log /var/log/nginx/wafnginxcloud365vn_error.log;
access_log /var/log/nginx/wafnginxcloud365vn_access.log;
}

Kiểm tra config nginx xem còn lỗi không.

nginx -t

Upload source vào đường dẫn web và kiểm tra.

systemctl restart nginx

Truy cập vào trang web.

4. Test kết nối tới WAF

Truy cập vào trang waf.nhanhoa.com > Setting

Tại mục Core Rule chọn Deny access để test.

Khi này truy cập vào website sẽ báo lỗi 403.

Sau khi test kết nối thành công bạn có thể tiến hành tạo các rule cần thiết theo nhu cầu thực tế trong mục Setting.

Chúc các bạn cài đặt thành công.