好用免费的WAF---如何安装雷池社区版

什么是雷池​

雷池（SafeLine）是长亭科技耗时近 10 年倾情打造的 WAF，核心检测能力由智能语义分析算法驱动。

Slogan: 不让黑客越雷池半步。

什么是 WAF​

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。

区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。

为什么是雷池​

便捷性​

采用容器化部署，一条命令即可完成安装，0 成本上手

安全配置开箱即用，无需人工维护，可实现安全躺平式管理

安全性​

首创业内领先的智能语义分析算法，精准检测、低误报、难绕过

语义分析算法无规则，面对未知特征的 0day 攻击不再手足无措

高性能​

无规则引擎，线性安全检测算法，平均请求检测延迟在 1 毫秒级别

并发能力强，单核轻松检测 2000+ TPS，只要硬件足够强，可支撑的流量规模无上限

高可用​

流量处理引擎基于 Nginx 开发，性能与稳定性均可得到保障

内置完善的健康检查机制，服务可用性高达 99.99%

官网文档：安装雷池 | 雷池 WAF 社区版

雷池社区版有多种安装方式

• 环境检测 : 查看环境是否符合安装要求
• 在线安装 : 推荐方式，一行命令完成安装
• 离线安装 : 下载离线安装包，轻松完成安装
• 其他方式安装 : 使用牧云助手，点击即可完安装

在线安装（推荐）​

如果服务器可以访问互联网环境，推荐使用该方式

复制以下命令执行，即可完成安装

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

在线安装 Beta 版​

注意:

1. 不要在生产环境中使用 beta 版
2. beta 版仅支持在线安装和更新

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/beta/setup.sh)"

若安装失败，请参考 安装问题

​

离线安装​

如果服务器不可以访问互联网环境，推荐使用该方式

离线安装前需完成环境检测,默认已完成 docker 环境准备

1. 下载 雷池社区版镜像包 并传输到需要安装雷池的服务器上，执行以下命令加载镜像

   cat image.tar.gz | gzip -d | docker load
   

2. 执行以下命令创建并进入雷池安装目录

   mkdir -p safeline  &&  cd safeline    # 创建 safeline 目录并且进入
   

3. 下载 编排脚本 并传输到 safeline 目录中

4. 复制执行以下命令，生成雷池运行所需的相关环境变量

   cat >> .env <<EOF
   SAFELINE_DIR=$(pwd)
   IMAGE_TAG=latest
   MGT_PORT=9443
   POSTGRES_PASSWORD=$(LC_ALL=C tr -dc A-Za-z0-9 </dev/urandom | head -c 32)
   SUBNET_PREFIX=172.22.222
   EOF
   

   注意：不要一行一行复制，一次性复制全部命令后执行，如图

   

5. 执行以下命令启动雷池

   docker compose up -d
   

若安装失败，请参考 安装问题

​

使用牧云助手安装​

使用 牧云主机管理助手 进行一键安装

直接点击应用市场的安装按钮安装

​

环境检测​

最低配置需求

• 操作系统：Linux
• 指令架构：x86_64
• 软件依赖：Docker 20.10.14 版本以上
• 软件依赖：Docker Compose 2.0.0 版本以上
• 最小化环境：1 核 CPU / 1 GB 内存 / 5 GB 磁盘

可以逐行执行以下命令来确认服务器配置

uname -m                                    # 查看指令架构
docker version                              # 查看 Docker 版本
docker compose version                      # 查看 Docker Compose 版本
docker-compose version                      # 老版本查看Compose 版本
cat /proc/cpuinfo| grep "processor"         # 查看 CPU 信息
free -h                                     # 查看内存信息
df -h                                       # 查看磁盘信息
lscpu | grep ssse3                          # 确认CPU是否支持 ssse3 指令集

​