Simon
115 lines
3.3 KiB
Markdown
115 lines
3.3 KiB
Markdown
# WAF 转发配置申请
|
||
|
||
## 问题描述
|
||
|
||
`itsupport.servyou.com.cn` 域名无法访问，浏览器超时。需 WAF 配置转发规则。
|
||
|
||
---
|
||
|
||
## 证据链
|
||
|
||
### 1. 服务器本地 — 服务正常 ✅
|
||
|
||
```
|
||
# HTTP 已强制跳转 HTTPS（nginx 配置 301 重定向）
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# curl http://localhost/itdesk/health
|
||
<html><head><title>301 Moved Permanently</title></head>...nginx/1.27.5</html>
|
||
|
||
# HTTPS 正常响应
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# curl -k https://127.0.0.1/itdesk/health -H "Host: itsupport.servyou.com.cn"
|
||
healthy
|
||
```
|
||
|
||
### 2. SSL 证书 — 有效 ✅
|
||
|
||
```
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# echo | openssl s_client -connect 127.0.0.1:443 -servername itsupport.servyou.com.cn
|
||
CONNECTED(00000003)
|
||
depth=2 C=US, O=DigiCert Inc, CN=DigiCert Global Root G2
|
||
depth=1 C=US, O=DigiCert, Inc., CN=GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1
|
||
depth=0 C=CN, ST=浙江省, L=杭州市, O=税友软件集团股份有限公司, CN=*.servyou.com.cn
|
||
Verification: OK
|
||
Protocol: TLSv1.3, Cipher: TLS_AES_256_GCM_SHA384
|
||
Verify return code: 0 (ok)
|
||
```
|
||
|
||
证书信息：
|
||
- 主体：`CN=*.servyou.com.cn`（通配符证书）
|
||
- 颁发者：`GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1`
|
||
- 有效期：2025-12-23 ~ 2027-01-12
|
||
|
||
### 3. DNS 解析 — 指向 WAF ✅
|
||
|
||
```
|
||
# 服务器 DNS 解析到 WAF 公网 IP
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# ping -c 1 itsupport.servyou.com.cn
|
||
PING itsupport.servyou.com.cn (115.236.188.3): 56(84) bytes of data.
|
||
--- itsupport.servyou.com.cn ping statistics ---
|
||
1 packets transmitted, 0 received, 100% packet loss
|
||
```
|
||
|
||
- 解析结果：`115.236.188.3`（WAF 公网 IP）
|
||
- ping 100% 丢失（WAF 禁 ICMP，正常）
|
||
|
||
### 4. WAF 转发 — 不通 ❌
|
||
|
||
```
|
||
# 从服务器通过域名访问 HTTP（超时）
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# curl -v http://itsupport.servyou.com.cn/itdesk/health
|
||
* Trying 115.236.188.3:80...
|
||
^C（超时无响应）
|
||
|
||
# 从服务器通过域名访问 HTTPS（超时）
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# curl -v https://itsupport.servyou.com.cn/itdesk/health
|
||
* Trying 115.236.188.3:443...
|
||
^C（超时无响应）
|
||
```
|
||
|
||
### 5. 服务器外网连通性 — 正常 ✅
|
||
|
||
```
|
||
# 企微 API 可达
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# curl -s https://qyapi.weixin.qq.com/cgi-bin/gettoken
|
||
{"errcode":41004,"errmsg":"corpsecret missing", "from ip": "218.75.34.87"}
|
||
|
||
# PyPI 镜像可达
|
||
[root@hz-oa-ai-g-dataquery-90-5-110 ~]# curl -s https://pypi.tuna.tsinghua.edu.cn/
|
||
<html><head><title>302 Found</title></head>...nginx/1.22.1</html>
|
||
```
|
||
|
||
---
|
||
|
||
## 结论
|
||
|
||
| 环节 | 状态 |
|
||
|------|------|
|
||
| 服务器（10.90.5.110） | ✅ HTTP/HTTPS 服务正常 |
|
||
| SSL 证书（*.servyou.com.cn） | ✅ 有效，TLSv1.3 |
|
||
| DNS 解析 | ✅ 指向 WAF（115.236.188.3） |
|
||
| 服务器外网连通性 | ✅ 企微 API / PyPI 均可达 |
|
||
| **WAF 转发到后端** | **❌ 未配置 — 流量未到达 10.90.5.110** |
|
||
|
||
---
|
||
|
||
## 需要配置
|
||
|
||
请 WAF/网络团队配置转发规则：
|
||
|
||
```
|
||
域名：itsupport.servyou.com.cn
|
||
源端口：80（HTTP）/ 443（HTTPS）
|
||
转发目标：10.90.5.110:80
|
||
```
|
||
|
||
---
|
||
|
||
## 服务器信息
|
||
|
||
| 项目 | 值 |
|
||
|------|-----|
|
||
| 服务器 IP | 10.90.5.110 |
|
||
| 服务端口 | 80（HTTP→HTTPS 重定向）+ 443（HTTPS） |
|
||
| 域名 | itsupport.servyou.com.cn |
|
||
| SSL 证书 | *.servyou.com.cn（DigiCert，有效期至 2027-01-12） |
|
||
| 系统 | Linux（Docker 部署，nginx 反向代理） |
|