Docker-образы для Nemesida WAF | Nemesida WAF

Для развертывания контейнера Nemesida WAF необходимо выполнить следующие действия:

# docker pull nemesida/nwaf-dyn-1.20

# mkdir -p /opt/nwaf/waf-config

# touch /opt/nwaf/waf-config/first-launch

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/waf-config:/nginx.configs -p 80:80 nemesida/nwaf-dyn-1.20

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/waf-config:/nginx.configs -p 80:80 nemesida/nwaf-dyn-1.20

# docker pull nemesida/nwaf-dyn-free-1.20

# mkdir -p /opt/nwaf/waf-config

# touch /opt/nwaf/waf-config/first-launch

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/waf-config:/nginx.configs -p 80:80 nemesida/nwaf-dyn-free-1.20

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/waf-config:/nginx.configs -p 80:80 nemesida/nwaf-dyn-free-1.20

# docker pull nemesida/nwaf-api-cabinet

2. Создайте два каталога:

• Для конфигурационных файлов (например, api-cab-config):

  # mkdir -p /opt/nwaf/api-cab-config

• Для базы данных (например, api-cab-base):

  # mkdir /opt/nwaf/api-cab-base

3. В каталоге конфигурационных файлов создайте файл first-launch:

# touch /opt/nwaf/api-cab-config/first-launch

4. Запустите контейнер с образом Nemesida WAF API и Личный кабинет Nemesida WAF, используя команды:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/api-cab-config:/nwaf-api -v /opt/nwaf/api-cab-base:/var/lib/postgresql -p 8080:8080 -p 8090:80 nemesida/nwaf-api-cabinet

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/api-cab-config:/nwaf-api — монтирование каталога с конфигурационными файлами внутрь контейнера;
• -v /opt/nwaf/api-cab-base:/var/lib/postgresql — монтирование каталога с базой данных внутрь контейнера;
• -p 8080:8080 — проброс порта 8080 контейнера на внешний порт 8080;
• -p 8090:80 — проброс порта 80 контейнера на внешний порт 8090.

Посмотреть ID контейнера (cтолбец CONTAINER ID) можно командой:

# docker ps -a

5. Разрешите доступ на чтение для всех для каталога api-cab-config:

# chmod -R 0555 /opt/nwaf/api-cab-config

6. Запустите команду миграции и создания учётной записи администратора и следуйте указаниям скрипта:

# docker exec -ti /ID контейнера/ bash -c "bash /opt/migrate.sh"

Остановить контейнер можно командой:

# docker stop /ID контейнера/

7. Внесите изменения в конфигурационные файлы согласно инструкциям на страницах документации Nemesida WAF API и Личный кабинет Nemesida WAF.

8. Для запуска контейнера выполните следующие команды:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/api-cab-config:/nwaf-api -v /opt/nwaf/api-cab-base:/var/lib/postgresql -p 8080:8080 -p 8090:80 nemesida/nwaf-api-cabinet

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/api-cab-config:/nwaf-api — монтирование каталога с конфигурационными файлами внутрь контейнера;
• -v /opt/nwaf/api-cab-base:/var/lib/postgresql — монтирование каталога с базой данных внутрь контейнера;
• -p 8080:8080 — проброс порта 8080 контейнера на внешний порт 8080;
• -p 8090:80 — проброс порта 80 контейнера на внешний порт 8090.

# docker ps -a

2. Если контейнер запущен, остановите его, используя команду:

# docker stop /ID контейнера/

3. При остановленном контейнере удалите образ:

# docker image rm nemesida/nwaf-api-cabinet

4. Загрузите образ, содержащий модули Nemesida WAF API и Личный кабинет Nemesida WAF:

# docker pull nemesida/nwaf-api-cabinet

5. Запустите контейнер с образом Nemesida WAF API и Личный кабинет Nemesida WAF, используя команду:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/api-cab-config:/nwaf-api -v /opt/nwaf/api-cab-base:/var/lib/postgresql -p 8080:8080 -p 8090:80 nemesida/nwaf-api-cabinet

# docker pull nemesida/nwaf-st

2. Создайте два каталога:

• Для конфигурационных файлов (например, nwaf-signtest-config):

  # mkdir -p /opt/nwaf/nwaf-signtest-config

• Для базы данных (например, nwaf-signtest-base):

  # mkdir /opt/nwaf/nwaf-signtest-base

3. В каталоге конфигурационных файлов создайте файл first-launch:

# touch /opt/nwaf/nwaf-signtest-config/first-launch

4. Запустите контейнер с образом Nemesida WAF Signtest, используя команды:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/nwaf-signtest-config:/nwaf-signtest -v /opt/nwaf/nwaf-signtest-base:/var/lib/postgresql -p 8081:8088 -p 82:80 nemesida/nwaf-st

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/nwaf-signtest-config:/nwaf-signtest — монтирование каталога с конфигурационными файлами внутрь контейнера;
• -v /opt/nwaf/nwaf-signtest-base:/var/lib/postgresql — монтирование каталога с базой данных внутрь контейнера;
• -p 8081:8088 — проброс порта 8088 контейнера на внешний порт 8081;
• -p 82:80 — проброс порта 80 контейнера на внешний порт 82.

Посмотреть ID контейнера (cтолбец CONTAINER ID) можно командой:

# docker ps -a

5. Разрешите доступ на чтение для всех для каталога nwaf-signtest-config:

# chmod -R 0555 /opt/nwaf/nwaf-signtest-config

6. Запустите команду миграции и создания учётной записи администратора и следуйте указаниям скрипта:

# docker exec -ti /ID контейнера/ bash -c "bash /opt/migrate.sh"

Остановить контейнер можно командой:

# docker stop /ID контейнера/

7. Внесите изменения в конфигурационный файл согласно инструкции на странице документации Nemesida WAF Signtest.

8. Для запуска контейнера выполните следующие команды:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/nwaf-signtest-config:/nwaf-signtest -v /opt/nwaf/nwaf-signtest-base:/var/lib/postgresql -p 8081:8088 -p 82:80 nemesida/nwaf-st

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/nwaf-signtest-config:/nwaf-signtest — монтирование каталога с конфигурационными файлами внутрь контейнера;
• -v /opt/nwaf/nwaf-signtest-base:/var/lib/postgresql — монтирование каталога с базой данных внутрь контейнера;
• -p 8081:8088 — проброс порта 8088 контейнера на внешний порт 8081;
• -p 82:80 — проброс порта 80 контейнера на внешний порт 82.

# docker ps -a

2. Если контейнер запущен, остановите его, используя команду:

# docker stop /ID контейнера/

3. При остановленном контейнере удалите образ:

# docker image rm nemesida/nwaf-st

4. Загрузите образ, содержащий модуль Nemesida WAF Signtest:

# docker pull nemesida/nwaf-st

5. Запустите контейнер с образом Nemesida WAF Signtest, используя команду:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/nwaf-signtest-config:/nwaf-signtest -v /opt/nwaf/nwaf-signtest-base:/var/lib/postgresql -p 8081:8088 -p 82:80 nemesida/nwaf-st

Для корректной работы модуля Nemesida WAF Scanner необходимо предоставить доступ к веб-приложению в обход Nemesida WAF.

# docker pull nemesida/nwaf-scanner

2. Создайте каталог для конфигурационных файлов Nemesida WAF Scanner:

# mkdir -p /opt/nwaf/nwaf-scanner

3. В каталоге конфигурационных файлов создайте файл first-launch:

# touch /opt/nwaf/nwaf-scanner/first-launch

4. Запустите контейнер с образом Nemesida WAF Scanner, используя команды:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/nwaf-scanner/:/nwaf-scanner nemesida/nwaf-scanner

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/nwaf-scanner:/nwaf-scanner — монтирование каталога с конфигурационными файлами внутрь контейнера.

Посмотреть ID контейнера (cтолбец CONTAINER ID) можно командой:

# docker ps -a

Остановить контейнер можно командой:

# docker stop /ID контейнера/

5. Внесите изменения в конфигурационные файлы согласно инструкции на странице документации Nemesida WAF Scanner.

6. Внесите изменения в конфигурационные файлы подключения к БД модулей Nemesida WAF API и Личный кабинет Nemesida WAF для взаимодействия с Nemesida WAF Scanner:

• В файле /opt/nwaf/api-cab-config/postgresql/main/postgresql.conf:

  listen_addresses = '*'

• В файле /opt/nwaf/api-cab-config/postgresql/main/pg_hba.conf:

  host    all             all             0.0.0.0/0            md5

7. Для запуска контейнеров с модулями Nemesida WAF API, Личный кабинет Nemesida WAF и Nemesida WAF Scanner выполните следующие команды:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/api-cab-config:/nwaf-api -v /opt/nwaf/api-cab-base:/var/lib/postgresql -p 8080:8080 -p 8090:80 -p 5432:5432 nemesida/nwaf-api-cabinet

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/api-cab-config:/nwaf-api — монтирование каталога с конфигурационными файлами внутрь контейнера;
• -v /opt/nwaf/api-cab-base:/var/lib/postgresql — монтирование каталога с базой данных внутрь контейнера;
• -p 8080:8080 — проброс порта 8080 контейнера на внешний порт 8080;
• -p 8090:80 — проброс порта 80 контейнера на внешний порт 8090;
• -p 5432:5432 — проброс порта БД 5432 контейнера на внешний порт 5432.

# docker run --rm -d -v /opt/nwaf/nwaf-scanner/:/nwaf-scanner nemesida/nwaf-scanner

где:

• --rm — удаление контейнера после завершения работы;
• -d — запуск контейнера в фоновом режиме;
• -v /opt/nwaf/nwaf-scanner:/nwaf-scanner — монтирование каталога с конфигурационными файлами внутрь контейнера.

8. Для запуска процесса сканирования выполните команду:

docker exec -ti /ID контейнера/ bash -c "/usr/bin/nws"

# docker ps -a

2. Если контейнер запущен, остановите его, используя команду:

# docker stop /ID контейнера/

3. При остановленном контейнере удалите образ:

# docker image rm nemesida/nwaf-scanner

4. Загрузите образ, содержащий модуль Nemesida WAF Scanner:

# docker pull nemesida/nwaf-scanner

5. Запустите контейнер с образом Nemesida WAF Scanner, используя команду:

# iptables -t filter -N DOCKER
# docker run --rm -d -v /opt/nwaf/nwaf-scanner/:/nwaf-scanner nemesida/nwaf-scanner 

2. Загрузите файл docker-compose.yml с параметрами запуска;

3. Создайте каталоги для конфигурационных файлов Nemesida WAF относительно загруженного docker-compose.yml:

# mkdir -p ./nwaf/{waf-config,api-cab-config,api-cab-base,nwaf-signtest-config,nwaf-signtest-base}

4. В каталогах конфигурационных файлов создайте файл first-launch:

# touch ./nwaf/{waf-config,api-cab-config,nwaf-signtest-config}/first-launch

5. Запустите Docker Compose, используя команды:

# iptables -t filter -N DOCKER
# docker-compose up --build -d

6. Для каталогов nwaf-api-cab-config и nwaf-signtest-config разрешите доступ на чтение для всех:

# chmod -R 0555 /opt/nwaf/nwaf-api-cab-config
# chmod -R 0555 /opt/nwaf/nwaf-signtest-config

7. По очереди выполните миграции и создайте пользователей для модулей Личный кабинет Nemesida WAF и Nemesida WAF Signtest:

# docker-compose exec nwaf-api-cabinet "/bin/bash" "/opt/migrate.sh"
# docker-compose exec nwaf-signtest "/bin/bash" "/opt/migrate.sh"

8. Остановите Docker Compose:

# docker-compose down

9. Внесите изменения в конфигурационные файлы согласно инструкции на страницах документации Nemesida WAF и Nemesida AI, Nemesida WAF API, Личный кабинет Nemesida WAF и Nemesida WAF Signtest;

10. Запустите Docker Compose, используя команды:

# iptables -t filter -N DOCKER
# docker-compose up -d