WAF テストドライブチュートリアル
ユーザーガイド

試乗会へようこそ。

本書は、WAF アプリケーションファイアウォールのテストドライブチュートリアルを最大限に活用するために必要な情報を提供します。

以下からダウンロードできます（Azureアカウントは必要ありません）。

ALB-Xにはコンテナ化されたアプリケーションを実行する機能があり、直接、またはロードバランサーのプロキシを使用して結合することができます。このイメージはすでに3つデプロイされていますが、Appstoreにアクセスしてさらにデプロイすることができます。🙂

Webアプリケーションファイアウォールは、ALB-Xロードバランサーに適用できるいくつかの機能アドオンの一つです。

このテストドライブのウォークスルーでは、これらの設定にハイライトを当てる。

実際のシナリオでは、WAFはクライアントからのhttpリクエスト/トラフィックを受信して検査し、リクエストがファイアウォールルールをトリガーしたかどうかに応じて、ウェブアプリケーションに到達するリクエストを転送またはブロックします。

まず第一に、あなたはおそらくライブのウェブ・アプリケーションを悪意のある攻撃にさらしたくはないだろうが、WAFがどのように動作するかを確認したいのだろうと仮定した。 (実際のサーバーをテストしたい場合は、簡単に変更できます🙂）。

そこで私たちは、WAFの動作を練習し実証できるよう、自己完結型の環境を構築した。

ここでは、これらのツールを使用できるようにするための基本的なコンフィギュレーション設定について説明するが、本書はアプリケーションの包括的なガイドとみなされるべきではない。

各ツールの使用や操作にまだ慣れていない場合は、各ツールの公式オンラインポータルで詳細を確認することをお勧めする。

これらのツールはいずれも、WAF（および GSLB）のデプロイに使用しているのと同じ環境である ALB-X の docker コンテナ環境に、迅速かつ簡単にインポートされている。

接続性の概要

Azureクラウドに配置された仮想マシンは、標準的なデータセンター環境に配置されたものと同じように、プライベートな内部IPアドレス（NATされたIP）を使用します。

アプライアンスには1つのIPアドレスが割り当てられ、異なるリソースへのアクセスには異なるポートが使用される。

下図は、異なる機能がどのように通信するかを示している。

Dockerのホスト名/IPアドレスとIPサービスの接続性

ALB-Xにデプロイされたアドオンアプリケーションは、内部のdocker0ネットワークインターフェイスを介してALB-Xと通信する。内部のdocker0プールから自動的にIPアドレスが割り当てられます。

ALB-Xはこの内部ホスト名を使って、アプリケーションのdocker0のIPアドレスを解決することができます。

これにより、ALB-X のリバースプロキシ機能を利用し、必要に応じて SSL オフロードやポート変換を行うことができます。

以上がオープンポートです：

ALB-X GUI管理: 27376
ZAP攻撃プロキシ8080と8900
DVWA: 8070
ポート80と443は、WAFへの直接アクセスを許可するために開いている。

テストドライブGUIへのアクセス

テストドライブをリクエストすると、WAFテストアプライアンスの新しいインスタンスがAzureに作成されます。起動すると、ALB-X プラットフォームの Web GUI にアクセスするためのインターネットホスト名と、固有のユーザ名とパスワードの組み合わせが通知されます。

このため、Chromeブラウザの使用を推奨します。

管理アクセスにはローカルのSSL証明書を使用しているため、ブラウザでセキュリティ警告を承認するよう求められます。ログインすると、IPサービスの事前設定画面が表示されます。

私たちは、各サービスが何に使用され、サービスにアクセスするためにブラウザのアドレスバーでどのようにリンクを構築する必要があるかを簡単に識別できるように、x.x.x.xをAzureのホスト名またはパブリックIPアドレスに置き換えて、各サービスに名前を付けました。

ALB-Xアドオン

左メニューのライブラリをクリックし、アドオンを選択します。

それぞれにコンテナまたはホスト名（waf1、zap1、dvwa1）が設定され、アプリケーション起動時に割り当てられた 172.31.x.x の動的 docker0 IP アドレスが表示されています。

Azure 環境では、アドオンの GUI アクセスボタンは使用されないことに注意してください。

ALB-X の GUI インタフェースに慣れるために、残りの部分をクリックしてみてください。

WAF GUI

あなたが興味を持っているのはWAFの機能なので、WAF GUI ᙂ を見てみるのは理にかなっている。

そうするとログイン画面が表示されます。

ログインすると、以下の画面が表示されます。

このダッシュボードには、過去24時間以内にWAFによってトリガーされたイベントの概要が表示されます。これは設定済みのテストドライブなので、管理ページで保護するホストの詳細を設定済みです。

テストドライブでは、AzureプライベートインターフェースIPアドレスを動的に取得し、DVWAウェブサーバーへのアクセスに使用するポート:8070とともにリアルサーバー/VIP設定ボックスに設定しました。これは設定済みのテストドライブなので、管理ページで保護するホストの詳細を設定済みです。

IPアドレスはご自由に変更してください。

ここで、WAFファイアウォールのページを見てみよう。ここで動作モードを設定し、どのルールが検出されたかを確認したり、ブロックしたくないルールをホワイトリスト化したりできる。

デフォルトでロードされるルールセットは、OWASPコアルールセットである。これには、OWASPが管理している文字通り何千種類もの攻撃ベクトルの詳細が含まれている。