開源 WAF防火牆“Janusec Application Gateway” 搭建
0x01 介紹Janusec Application Gateway
Janusec Application Gateway，一種應用程式安全解決方案，提供WAF（Web應用程式防火牆），統一Web管理門戶，私鑰保護，Web路由和可擴充套件負載平衡。使用Janusec，您可以構建安全且可伸縮的應用程式。
主要特點
WAF（Web應用程式防火牆），阻止SQL注入，跨站點指令碼，敏感資料洩漏，CC***等。
集團政策（與多個支票點合作）
CAPTCHA支援
統一Web管理
HTTPS支援，無需代理。
使用私鑰加密儲存進行證書保護
可擴充套件的體系結構，負載平衡和多節點支援
0x02 環境介紹及安裝準備
1 系統要求：
| 節點 | 作業系統 | 資料庫 |
|---|---|---|
| 主節點 | CentOS/RHEL 7, 或 Debian 9, x86_64 | PostgreSQL 9.3 / 9.4 / 9.5 / 9.6 / 10 |
2、安裝準備
2.1 系統 :Centos 7 x86 最小安裝；
2.3 安裝PostgreSQL資料庫；
2.3.1新增PostgreSQL資料庫源，yum安裝
# yum install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-2.noarch.rpm
#yum install postgresql10-server
#systemctl restart postgresql-10.service
#su – postgres
-bash-4.2$ psql #進入控制檯，建立使用者、庫；
postgres=# create user janusec with password ‘[email protected]’;
postgres=# create database janusec owner janusec;
postgres=# grant all privileges on database janusec to janusec;
postgres=# \q
exit
2.3.2 修改PostgreSQL認證方式
#vi /var/lib/pgsql/10/data/pg_hba.conf
修改 pg_hba.conf 中這一行:
host all all 127.0.0.1/32 md5
#systemctl restart postgresql-10.service #重啟 PostgreSQL 服務
# systemctl enable postgresql-10.service #新增啟動服務
0x03 Janusec安裝
3.1 下載安裝包
# cd~
# wget https://www.janusec.com/download/janusec-latest.tar.gz
# tar zxf ./janusec-latest.tar.gz
3.2 安裝（注意需要ROOT許可權）
安裝後的路徑為:/usr/local/janusec/
#cd janusec-0.9.3
#./install.sh
選擇1. Master Node
3.3 修改資料庫連線配置
#vi /usr/local/janusec/config.json
#systemctl start janusec.service #啟動WAF 服務
# systemctl enable janusec.service #新增啟動服務
0x04 Janusec 測試
開啟Web瀏覽器，例如Chrome訪問
http：// your_master_ip_address：9080 /
使用預設使用者名稱admin和密碼登入[email protected]
注意：測試時可以關閉Centos 防火牆
參考官方文件：https://www.janusec.com/documentation
專案github地址：https://github.com/Janusec/janusec
轉貼請註明轉自： https://www.security-360.cn/
