Liferay PaaS 上のWeb サーバーに到達する前にリクエストをブロックします。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

注：Liferay は、Liferay Experience Could オファリングの名称を次のように変更しました。 Liferay SaaS(旧 LXC) と Liferay PaaS(旧 LXC-SM)となりました。

問題

• Webサーバーで認証されていないソースからのリクエストに遭遇しました。 これらのリクエストをウェブサーバーに到達する前にブロックすることはできますか？

環境

• Liferay DXP 7.4

解決

• Webサーバーレベルで不要なリクエストに対処するために、2つのオプションがあります。ModSecurityの有効化を有効にすることで、もう一つは認証されていない IP をブロックするです。
• しかし、Webサーバーの前にあるコンポーネントは GKE Ingress (ファイアウォール/ロードバランサー）であり、TLS（1.0～1.2）プロトコルを使用したプロキシされたHTTP(S)接続を介して、お客様の環境のサービスにインターネットアクセスを提供し、サービスが過負荷になるリスクを軽減するとともに、トラフィックを拡散します。
• このGoogle Kubernetes Engine (GKE)のイングレスは、WAF機能を有効 にしたGCloud HTTPS Load Balancerに依存しており、すべてのインフラに共通するデフォルトのファイアウォールルールがいくつかあり、要件に応じてカスタマイズすることはできません。
• したがって、ウェブサーバーより前の他のコンポーネントで、不要なリクエストをブロックすることはできません。

追加情報

• Webアプリケーションファイアウォール