FAQ_LARGE Archives | Page 3 of 6 | SECaaS Platform AIONCLOUD

當我的網頁服務在使用AIONCLOUD WAPP服務時遇到問題我該怎麼辦?

– 即使在正常的訪問網路也跳出AIONCLOUD的阻擋頁面時 -> 登入AIONCLOUD WAPP的控制平台,確認Log Menu中的Log訪問資訊,並點選”路徑”以登錄為例外處理 – 若瀏覽器無法取得回應 (ERR_EMPTY_RESPONSE, 等) ->確認網頁伺服器環境中的IP限制設定,WAPP的IP可能被限制了,請您和support@aioncloud.com聯絡以取得WAPP的IP – 若您已經註冊SSL驗證但仍無法訪問SSL的頁面 -> 確認SSL驗證是否在WAPP上做登錄,一般SSL的連線您會需要登錄包含server certificate、intermediate certificate和root certificate的SSL驗證

我該如何提取HTTPS的驗證?

AIONCLOUD提供全透明的HTTPS協議,在識別HTTPS協議前,會要求註冊用戶的驗證和個人金鑰,一般而言驗證會有附檔名例如pem, crt, p7b, pfx.等,AIONCLOUD支援pem, crt, p7b, pfx.等附檔名,且這些副檔名也可以 openssl command做變動

在網路伺服器上僅能看到AIONCLOUD WAF的IP?

AIONCLOUD是利用Proxy運行的服務,因此Client IP進入AIONCLOUD WAF後再進入伺服器是正常的,也不會對網路伺服器造成影響。AIONCLOUD WAF 透過加上Forwarded-For (XFF) 以取得正確的客戶資訊並轉發到網路伺服器。 因此若您在進入AIONCLOUD WAF前在網路伺服器上確認Client IP的相關統計資訊、訪問者認證、分析Log等,您可參考以下的設定,但因各個網路伺服器類型、版本和Logging條件不同以下僅做為範例 * Apache 修改前 LogFormat “%h %l %u %t \”%r\” %>s %b” common 修改後 LogFormat “%{X-Forwarded-For}i %l %u %t \”%r\” %>s %b” common * Nginx http { set_real_ip_from 0.0.0.0/0; real_ip_header X-Forwarded-For; * Tomcat <Valve className=”org.apache.catalina.valves.RemoteIpValve” /> <Valve className=”