Configurer mon pare-feu d’application Web (WAF) et mon CDN

Si vous avez acheté un site Web Security, vous devez suivre quelques étapes pour activer le pare-feu d’application Web (WAF) et le réseau de diffusion de contenu (CDN). Le réseau de diffusion de contenu (CDN) commencera automatiquement à fonctionner dès que le WAF sera activé.

Remarque : Si votre domaine et votre plan de sécurité du site Web se trouvent dans le même compte ELITE WEB Co., l’opération ne prend que quelques minutes. Une fois la configuration terminée, vous ne pourrez plus modifier les enregistrements DNS du site Web associé au WAF. Si vous devez modifier ces enregistrements, contactez l’assistance clientèle.

1. Allez sur la page de votre produit ELITE WEB Co.
2. À côté de Website Security and Backups, sélectionnez Manage All.
3. Pour le domaine pour lequel vous voulez configurer le WAF et le CDN, sélectionnez Set Up sous Firewall.

4. Si votre domaine et votre plan de sécurité de site web sont dans le même compte ELITE WEB Co., la mise en place se fait en quelques minutes. Si votre DNS est hébergé dans un compte différent, vous devrez effectuer quelques démarches supplémentaires.

Remarque : Pour l’instant, vous devez inscrire votre adresse IP personnelle sur une liste blanche (sinon vous risquez d’avoir des difficultés à vous connecter à la page d’administration de votre site Web). Pour ce faire, il suffit de sélectionner l’élément de menu Contrôle d’accès en haut de la page et de saisir votre adresse IP dans le champ prévu à cet effet. Sélectionnez ensuite Whitelist à droite de la boîte.

Étapes supplémentaires pour les DNS hébergés ailleurs

5. Utilisez le lien fourni sous Domaines internes pour vous assurer que votre site se charge correctement.

6. Connectez-vous au compte où votre DNS est hébergé et configurez l’enregistrement A pour qu’il pointe vers le pare-feu de notre site Web en utilisant l’adresse IP indiquée dans la rubrique Adresse IP du pare-feu.
7. Une fois votre fiche A mise à jour, le tableau de bord de la sécurité du site Web sera mis à jour et indiquera que le service a été activé. Cette opération peut prendre jusqu’à 24 heures.
8. Si vous avez un pare-feu sur votre serveur d’hébergement (comme CSF ou ModSecurity), nous vous recommandons de mettre nos adresses IP sur une liste blanche (voir ci-dessous). Comme toutes les connexions à votre serveur d’hébergement passeront par notre pare-feu, l’inscription de nos adresses IP sur une liste blanche nous évitera d’être bloqués par erreur.

• 192.88.134.0/23
• 185.93.228.0/22
• 2a02:fe80::/29
• 66.248.200.0/22
• 208.109.0.0/22

Remarque : si vous avez acheté Website Security Advanced ou Premium, le réseau de diffusion de contenu (CDN) sera activé automatiquement une fois le changement d’adresse IP effectué.

Étapes connexes

• Nous fournissons un certificat SSL gratuit pour votre usage. Il peut prendre quelques heures pour être généré et nécessite que votre domaine soit d’abord actif avec le WAF. Si vous souhaitez utiliser un certificat SSL différent, veuillez télécharger votre clé et votre certificat.
• Recherche de logiciels malveillants sur mon site web

Plus d’informations

• Lesquels de mes domaines seront scannés ?
• Qu’est-ce que la sécurité des sites Web ?