Reverse proxy
De standaardmodus: ToutWAF beëindigt TLS, inspecteert HTTP/1.1, HTTP/2 en WebSocket en stuurt schoon verkeer door naar uw origins.
Rol het uit op uw manier
Reverse proxy, Kubernetes, of naast de proxy die u al draait. Overal dezelfde engine en dezelfde console.
De openbare versie is een ontwikkelversie, 0.3.0-dev. Er bestaat nog geen stabiele versie.
De architectuur in één oogopslag
Clients
CDN / load balancer (optioneel)
Data-plane-nodes
Uw origins
Control plane: console, API, beleid
Kubernetes
Een Helm-chart en manifests (ingress, sidecar), geleverd met uw distributie; de operator bestaat uit CRD's en een geraamte.
Naast uw proxy
nginx (auth_request), Traefik (forwardAuth) en Caddy kunnen ToutWAF om een beslissing vragen; Envoy en HAProxy roepen een HTTP-beslissingseindpunt aan (geen gRPC-ext_authz en geen SPOE-agent).
Docker
Een all-in-one-image voor Docker Compose, gebouwd uit de meegeleverde bestanden, met een alleen-lezen bestandssysteem en zonder overbodige capabilities. Er wordt nog geen image in een registry gepubliceerd; alleen getest op Linux amd64.
Zelfstandig
Een data plane aangestuurd door een YAML-beleidsbestand met hot reload, zonder control plane; offline-installatie vanuit een lokaal archief.
Infrastructure as code
YAML- of JSON-beleidsbestanden voor Git en CI, een Ansible-rol, een Helm-chart en een API-client voor Terraform (een Terraform-provider bestaat nog niet).
Hoge beschikbaarheid
Stateless data-plane-nodes achter uw load balancer of keepalived. Ze blijven beschermen met het laatste beleid als de control plane onbereikbaar is. Een reserveconsole neemt over wanneer u dat beslist.
Native binaries
Losse binaries voor Linux (amd64, arm64) en Windows, uitgevoerd als gehardende systemd-services of Windows-services. Zie de ondersteunde systemen voor wat is getest.
Ontwikkelaars: test lokaal met één commando
Start ToutWAF vóór uw ontwikkelapplicatie en bekijk blokkades live in de terminal en de console. Alles wat de console doet, is ook beschikbaar via de API en de opdrachtregel.
bash
toutwaf-dp dev --upstream http://localhost:3000Snel, eerlijk en gemeten
Kortsluiting bij het bereiken van de blokkeerdrempel, een tijdbudget per verzoek en atomair hot reload van het gecompileerde beleid. Latentie en doorvoer worden gemeten met de ingebouwde benchmark; de bestaande cijfers staan met hun beperkingen in de documentatie en worden nooit vooraf beloofd.
bash
toutwaf-dp benchZet vandaag nog een schild voor uw applicaties
Installeer het op uw eigen server, of neem contact met ons op om over licenties te praten.