ToutWAF — полноценный WAAP с набором инструментов вокруг него. Каждая перечисленная здесь функция существует в продукте уже сегодня, с указанием редакции: бесплатная или требуется лицензия. Некоторые из них ещё не проверялись в реальных условиях и помечены соответствующей меткой. То, что не разработано, убрано или не проверено на реальных системах, указано внизу страницы.
РедакцияБесплатно Входит во все предложения, включая оба бесплатных (Free и Free +)Pro и выше Платные предложения: видна в консоли, без лицензии заблокирована. Начиная с Pro, если не указано Agency или Enterprise
Ещё не проверено в реальных условиях Работает в тестах продукта, но ещё не проверялась с реальным сервисом, системой или оборудованием. Консоль показывает ту же пометку там, где вы настраиваете функцию.
Функция по лицензии остаётся видимой в консоли — заблокированной, но не скрытой. Если у функции есть бесплатная основа и расширенная часть по лицензии, указаны обе. Когда платная лицензия заканчивается: 48 часов льготного периода, 48 часов только для чтения, затем защита WAF отключается (трафик продолжает проходить без защиты) до продления.
Functions in detail
Dedicated pages: how it works, illustrations, use cases, and what is free or under licence.
Версии, структурированное сравнение и откат за один шагБесплатно
Утверждение «четыре глаза» перед запуском версииБесплатно
Политика как код: экспорт, проверка, сравнение и применение YAML или JSON из CIБесплатно
Тесты правил, запускаемые в CI, с выводом JUnitБесплатно
Автоматическая публикация: каждое изменение компилируется, проверяется и за несколько секунд отправляется на узлы, с автоматическим откатом, если узел его отклонилБесплатно
Автоматические правила
ToutWAF сам устраняет свои ложные срабатывания и переводит сайт от наблюдения к блокировке, с доказательствами, которые вы можете проверить и отменить.
Самотестирование сайта: обычные запросы оцениваются вашей плоскостью данных до любой блокировкиБесплатно
Оценка доли ложных срабатываний по группам правил и индикатор «Готово к блокировке»Бесплатно
Плагины CRS для технологии, обнаруженной на вашем сайтеБесплатно
Журнал автоматических решений с доказательствами и отменой в один кликБесплатно
Профиль «Автоматический»: только журнал, затем проверка, затем блокировка — по одной группе правилPro и выше
Автоматические исключения: узкие, ограниченные по времени, создаются только при убедительных доказательствах в реальном трафикеPro и выше
Автоматический откат обновления правил, которое блокирует обычные запросыPro и выше
Определения и разведка об угрозах
Около 85 источников правил, репутационных списков и таблиц, которые плоскость управления поддерживает в актуальном состоянии. О ваших посетителях ничего не отправляется.
Около 85 источников, проверяемых каждый час, верифицируемых перед использованием и откатываемых при сбоеБесплатно
Пакет Essential включён по умолчанию: веб-правила, известные эксплуатируемые уязвимости, Tor, крупные бесплатные списки адресов, сети CDNБесплатно
Пакеты Pro и Maximum: более широкие списки адресов, фишинговые домены, таблица AS, таблица городовPro и выше
Объяснимая репутационная оценка IP от 0 до 100: класс списка, согласие независимых поставщиков, свежестьБесплатно
Автономный режим с подписанными пакетами для серверов без доступа в ИнтернетБесплатно
Поиск индикатора или адреса из консолиБесплатно
Лицензия или условия каждого источника показаны; списки с ограничительными условиями остаются выключенными, пока вы их не приметеБесплатно
Точность каждого списка, измеренная на вашем собственном трафикеPro и выше
Настраиваемые баллы для каждого класса репутацииPro и выше
Еженедельный наблюдатель за публичными реестрами: предлагает новые источники и отмечает мёртвыеPro и выше
Ваши собственные ключи для списков, которым они нужны, хранятся в зашифрованном видеPro и выше
Известные эксплуатируемые уязвимости (CISA KEV) отслеживаются каждые 6 часов и связываются с виртуальными патчами, когда есть проверенный шаблонБесплатно
Определение технологии сайта с предложением подходящего шаблона и плагинов CRSБесплатно
Безопасность API
Профиль маршрутов сначала в режиме обучения, покрытие OWASP API Top 10, токены, ключи и ограничения GraphQL; проверка схемы и планы потребителей — по лицензии.
Невидимое доказательство работы, проверка JavaScript или встроенная CAPTCHA, не нарушающая приватностьБесплатно
Cloudflare Turnstile, hCaptcha или reCAPTCHA как явный выбор (адрес посетителя при этом уходит поставщику) Ещё не проверено в реальных условияхБесплатно
Поисковые роботы проверяются по обратному DNS: поддельный Googlebot блокируетсяБесплатно
Политика для ИИ-краулеров (GPTBot, ClaudeBot и другие): разрешить, записывать, проверять или блокироватьБесплатно
Отпечатки TLS JA3 и JA4: для отказа инструментам и ограничения частоты запросовБесплатно
Согласованность заголовков: user-agent, отпечаток TLS, порядок заголовковБесплатно
Признаки браузера без интерфейса (headless), проверяемые во время проверкиБесплатно
Ограничения на входы, одноразовые коды и подбор учётных данныхБесплатно
Регистрации с одноразовыми адресами электронной почты отклоняютсяБесплатно
Анти-DDoS уровня 7 и ограничение частоты
Ограничения по ключу, обнаружение лавинной нагрузки, режим «под атакой» и защита соединений от медленных атак и злоупотреблений HTTP/2.
Лимиты по адресу, сети, сессии, cookie, заголовку, ключу API, JA4 или их сочетаниюБесплатно
Токен-бакет или скользящее окно; ответ 429 с Retry-AfterБесплатно
Правила по пути и методу — для входа, поиска или APIБесплатно
Адаптивное обнаружение лавинной нагрузки и автоматический режим «под атакой»Бесплатно
Глобальный переключатель «под атакой» в один клик в верхней панелиБесплатно
Защита от Slowloris, R.U.D.Y. и медленного чтения, ограничения числа соединенийБесплатно
Злоупотребления HTTP/2: ограничения против Rapid Reset и лавины CONTINUATIONБесплатно
Защита источника: секретный заголовок к источнику и файлы, по которым Apache принимает только ToutWAFБесплатно
Контроль доступа и репутация IP
Списки, страны, репутация и автоматические баны; степени по странам, пороги и симуляция — по лицензии.
Списки разрешённых, запрещённых и наблюдаемых адресов IPv4 и IPv6, сетей, ASN и стран — со сроком действия, метками, импортом и экспортомБесплатно
Разрешить или заблокировать страну, режим «только разрешённые», режим только обнаруженияБесплатно
Сервисы, сохраняющие доступ (платежи, вебхуки, мониторинг), и доверенные адресаБесплатно
Репутационные списки с действием для каждой категории (журнал, проверка, блокировка)Бесплатно
Классы Tor, VPN, прокси и хостинг: журнал, проверка или блокировкаБесплатно
Автоматический бан с нарастающей длительностьюБесплатно
Ограничение методов, хостов, заголовков и типов содержимого; пути администрирования доступны только с определённых адресов или из определённых странБесплатно
Инструмент проверки адреса: местоположение, сеть и всё, что известно об адресеБесплатно
Страница обслуживания для всего сайта; адреса из списка сохраняют доступБесплатно
Шесть степеней для каждой страны: обычная, наблюдение, усиление, проверка, ограничение, блокировкаPro и выше
Область действия по пути, методу и часам; правила со сроком действия; пороги репутации для каждой страныPro и выше
Отдельная степень для адресов Tor, VPN и хостинга и для выбранных ASNPro и выше
Симуляция географической политики на прошлом трафикеPro и выше
Внешние списки IP с автоматическим обновлениемPro и выше
Блокировка в ядре (nftables) очень больших списков — на хосте плоскости управления Ещё не проверено в реальных условияхPro и выше
TLS и сертификаты
Автоматические сертификаты от выбранного вами центра, современный TLS, HTTP/2, WebSocket и ваши собственные сертификаты.
TLS 1.2 и 1.3 (промежуточный профиль) или только TLS 1.3 (современный профиль)Бесплатно
HTTP/1.1 и HTTP/2 для посетителей, HTTP/2 или h2c к источнику (HTTP/3 недоступен)Бесплатно
Автоматические сертификаты от одного центра на ваш выбор: Let's Encrypt, ZeroSSL, Google Trust Services, SSL.com Ещё не проверено в реальных условияхБесплатно
Проверки HTTP-01 и DNS-01, продление за 30 дней до истеченияБесплатно
Проверки перед заказом сертификата: записи A и AAAA, обнаружение CDN, доступность порта 80Бесплатно
Ваши собственные сертификаты, перезагружаемые без обрыва рукопожатийБесплатно
OCSP stapling и HSTSБесплатно
Взаимный TLS: клиентские сертификаты посетителей и к источникуБесплатно
Проксирование WebSocket, событий от сервера (SSE) и gRPCБесплатно
Несколько центров сертификации с автоматическим переключением, платные и внутренние каталоги ACME Ещё не проверено в реальных условияхPro и выше
Безопасность на стороне клиента
Заголовки безопасности, генератор Content-Security-Policy, инвентаризация сторонних скриптов и усиление cookie.
Заголовки безопасности по умолчанию: HSTS, nosniff, фреймы, referrer, разрешения, COOP, CORPБесплатно
Генератор CSP: изучает источники по отчётам о нарушениях, сначала только отчёты, затем применениеБесплатно
Инвентаризация сторонних скриптов с хешами: новые домены и изменения отмечаются, шаблоны скиммеровБесплатно
Записывать, маскировать или блокировать чувствительные данные в ответахБесплатно
Обнаруживаются вывод веб-шеллов, дефейс, листинги каталогов и карты исходного кодаБесплатно
События и журналы: пароли, токены и номера карт маскируютсяБесплатно
Поля для маскирования по имени: значение заменяется на *** при получении события — в адресе, форме или теле JSONБесплатно
Ограничение размера ответовБесплатно
Обнаружение аномалий, ИИ-ассистент и защита LLM-приложений
Объяснимая оценка аномалий, ассистент, который объясняет и предлагает, и защита ваших собственных конечных точек чата и инструментов.
Оценка аномалий для каждой конечной точки (изолирующий лес и базовые уровни), объяснимая, по умолчанию выключенаБесплатно
Защита LLM-приложений: шаблоны инъекций в промпт на шести языках (эвристика, а не гарантия)Бесплатно
Защита MCP: форма протокола, разрешённые и запрещённые имена инструментов, размер аргументовБесплатно
ИИ-ассистент: объясняет событие, инцидент или сайт и предлагает правило, которое остаётся выключенным, пока вы его не сохранитеБесплатно
Работает автономно со встроенными ответами; внешний поставщик — только ваш явный выборБесплатно
Вопросы формируются из сводок, а не из записей о посетителях; фрагмент запроса добавляется только по нажатию кнопкиБесплатно
Частная языковая модель на вашем собственном сервере (Ollama или совместимая с OpenAI): ни один вопрос не покидает вашу сеть Ещё не проверено в реальных условияхEnterprise
Доставка трафика и балансировка нагрузки
Несколько серверов за одним сайтом: веса, пулы маршрутов, проверки состояния и безопасные повторы; расширенные алгоритмы, привязка сессий и канареечные развёртывания — по лицензии.
Пулы маршрутов: направляйте путь, хост, заголовок, метод, страну или долю A/B на отдельную группу серверовБесплатно
Таймауты, постоянные соединения и HTTP/1.1, HTTP/2 или h2c к источнику; TLS к источнику с вашим собственным центром сертификацииБесплатно
Кэш в памяти для статических ответов, с очисткойБесплатно
Сжатие Brotli, zstd и gzipБесплатно
Перезаписи, перенаправления и собственные страницы ошибокБесплатно
Страница блокировки на 10 языках с идентификатором инцидента; название вашего сайта, цвет и логотип отображаются рядом с неизменной пометкой ToutWAFБесплатно
Реальный адрес клиента из протокола PROXY, доверенного X-Forwarded-For или CF-Connecting-IPБесплатно
Несколько узлов защиты: предлагаемые DNS-записи для работающих узлов и проверка ответов вашего DNS; файлы keepalived для виртуального адреса; ToutWAF не управляет DNS Ещё не проверено в реальных условияхБесплатно
Другие алгоритмы: наименьшее число соединений, хеш IP, согласованное хеширование, случайный, два выбора, самый быстрыйPro и выше
Привязка сессии по cookie, адресу или заголовкуPro и выше
Активные проверки состояния и тонкая настройка автоматического выключателяPro и выше
Обслуживание сервера или узла без обрыва ни одного запроса (drain)Pro и выше
Канареечные и сине-зелёные развёртывания по доле запросов и плавный запуск сервераPro и выше
События и наблюдаемость
Структурированные журналы, объяснённое представление события, поиск, инциденты, метрики и трассировки — всё хранится на вашей установке.
Executive or technical PDF reports, on demand or scheduled (weekly or monthly), sent by e-mail or through an integrationБесплатно
Evidence for PCI DSS 4.0, NIS2, DORA, ISO 27001 and SOC 2, computed from the real state; it is not an attestationБесплатно
Privacy: address pseudonymisation, retention of events and addresses, log minimisation, masked fieldsБесплатно
Right of access and erasure for an IP address: export, then erasure of events, incidents and bansБесплатно
Security score per site, with the list of improvements to makeБесплатно
Доктор ToutWAF и запуск сайта
Одна проверка — от машины до источника ваших сайтов, с причиной и действием, ваши значения уже подставлены.
Одна диагностика от машины до источника: узел, политика, порты, брандмауэр, DNS, сертификат, доступ в Интернет, источникБесплатно
Каждый вывод сопровождается причиной и действием простыми словамиБесплатно
Проверка DNS для IPv4 и IPv6, распознающая адрес CDN или прокси, забытый в записи AAAAБесплатно
Мастер запуска: узел, DNS, порты и сертификат в четырёх строках, сертификат заказывается только когда всё зелёноеБесплатно
Необязательная проверка из Интернета через тестовый сервер центра сертификацииБесплатно
Помощь с вашим маршрутизатором, домашним роутером, группой безопасности облака или брандмауэром с подставленными значениями (файлы для OPNsense и pfSense) Ещё не проверено в реальных условияхБесплатно
Текстовый отчёт для поддержки: ничего о ваших посетителях и содержимом страницБесплатно
Серверы и агенты хоста
Добавьте существующие серверы и следите за ними из той же консоли: небольшой агент для Linux и Windows открывает только исходящие соединения.
Добавление сервера сгенерированным скриптом установки или установкой по SSHБесплатно
Небольшой агент для Linux и Windows, открывающий только исходящие соединенияБесплатно
Панель каждого сервера в реальном времени: процессор, память, диски, сеть, порты, процессыБесплатно
Оценка безопасности от A до F с аудитом доступа, сети, обновлений, системы, веб-сервера и вредоносного ПОБесплатно
19 управляемых исправлений в один клик с предпросмотром, отменой и защитой от потери доступаБесплатно
Оповещения о вторжении по 13 видам изменений: новые порты, учётные записи и SSH-ключи, перебор паролей, изменённые файлы, веб-шеллыБесплатно
Антивирусные проверки через ClamAV в Linux и Microsoft Defender в Windows, с карантиномБесплатно
Удалённый терминал в браузере: только для владельца сессии, с аудитом, без открытия порта SSHБесплатно
Установка по SSH, привязанная к отпечатку ключа хоста, который вы подтверждаете первым; учётные данные используются один раз и не сохраняютсяБесплатно
Один защитный узел ToutWAF, установленный по SSH или сгенерированной командой, с флагом страны, версией и состоянием синхронизацииБесплатно
Больше одного защитного узла, устанавливаемых и синхронизируемых из консолиPro и выше
Удалённая установка ToutPanel — панели веб-хостинга — на чистый сервер, затем его веб-стека (по умолчанию Nginx, MariaDB, PHP 8.5) Ещё не проверено в реальных условияхБесплатно
Веб-серверы ToutPanel: связь командой или по SSH, выделенный токен, закреплённый сертификат и heartbeat; ToutWAF становится WAF-движком панели, когда ToutPanel поставит свою часть Ещё не проверено в реальных условияхБесплатно
ToutPanel integration and websites
Create a site in ToutPanel and ToutWAF in one operation, add aliases, and keep the two products reachable from each other.
Creating a site from the console: ToutPanel site, database, FTP account, DNS zone, certificate and backups as chosen, then the protected site, with undo if a step failsБесплатно
Host-name aliases after creation: the ToutPanel site, the protected site, the policy and the certificate are updated togetherБесплатно
firewalld « keep-open » guard: restores ToutWAF's access to the web server's ports if a rule cut it (never tried against a real firewalld in production)Бесплатно
« Behind ToutWAF » check of a panel site, in five verifications (not yet tried against a real ToutPanel)Бесплатно
Наблюдение за серверами
Состояние серверов за вашими сайтами: ресурсы, службы, сертификаты, обновления и резервные копии — с порогами, оповещениями и историей, которая хранится у вас. Первый сервер бесплатен.
Первый наблюдаемый сервер бесплатно: процессор, память, подкачка, диск, inode, нагрузка, сеть, службы, порты и процессыБесплатно
Срок действия локальных сертификатов, ожидающие обновления безопасности, возраст последней резервной копии, молчание агентаБесплатно
25 правил оповещений по умолчанию в зависимости от типа сервера (веб, база данных, почта, DNS, контейнеры) с порогами «внимание» и «критично»Бесплатно
Оповещения по серверу, показателю и элементу, подтверждение и уведомление о возвращении в нормуБесплатно
Собственные правила и пороги для выбранных вами показателейPro и выше
Больше одного наблюдаемого сервераPro и выше
История хранится у вас: 30 дней детальных данных и 365 дней почасовых средних, настраиваетсяБесплатно
Зонды доступности с вашей установки: проверки HTTP, TCP и сертификата TLS (3 бесплатно)Бесплатно
Больше 3 зондов доступностиPro и выше
Сообщает WAF, когда у сервера, на котором размещён источник, заканчиваются ресурсыБесплатно
Режим «только наблюдение»: агент на этом сервере никогда не выполняет исправлений, проверок, восстановлений и терминалаБесплатно
Безопасность хоста: инвентаризация пакетов, учётных записей, SSH-ключей и запланированных задач, поиск уязвимостей выполняется на вашей консоли (список пакетов никогда её не покидает)Pro и выше
Целостность выбранных вами файлов и 25 проверок усиления защиты только для чтенияPro и выше
Резервные копии и резервная консоль
Резервное копирование консоли и наблюдаемых серверов с проверкой восстановления; резервная консоль берёт управление на себя, когда решите вы.
Локальное резервное копирование консоли по расписанию, с проверкой восстановления после каждой копииБесплатно
Пошаговое восстановление с предпросмотром, автоматическим перезапуском и откатомБесплатно
В резервной копии нет секретов в открытом виде: ключи, токены и пароли запечатаны главным ключомБесплатно
Планы резервного копирования связанного ToutPanel запускаются с той же страницыБесплатно
Внешние хранилища: S3, SFTP, WebDAV или командаPro и выше
Сервер резервных копий: файлы и базы данных (MySQL, MariaDB, PostgreSQL) наблюдаемых серверов, шифруются ключом восстановления, который хранится только у вас, проверяются тестовым восстановлениемPro и выше
Резервная консоль: зашифрованная проверенная копия каждый час, пошаговый ручной переход управления Ещё не проверено в реальных условияхAgency и выше
Переход на резервную консоль никогда не блокируется, даже без лицензииБесплатно
Безопасность почты
Шлюз на Postfix и Rspamd, который ToutWAF устанавливает и ведёт по SSH на вашем сервере перед настоящим почтовым сервером. Бесплатной редакции нет.
Входящий шлюз перед вашим почтовым сервером, устанавливается и ведётся по SSH на выделенном сервере Linux Ещё не проверено в реальных условияхPro и выше
Защита от спама и фишинга, политика вложений, необязательный антивирус, карантин Ещё не проверено в реальных условияхPro и выше
Предотвращение утечек данных в сообщениях Ещё не проверено в реальных условияхPro и выше
Проверка отправителя (SPF, DKIM, DMARC), серые списки, обнаружение подмены и ссылок: всё по умолчанию выключено Ещё не проверено в реальных условияхPro и выше
Никогда не открытый релей: каждая конфигурация проверяется; если фильтр остановился, почта удерживается, а не теряется Ещё не проверено в реальных условияхPro и выше
Исходящая почта по желанию: релей, подпись DKIM, ограничения на отправку Ещё не проверено в реальных условияхPro и выше
Почтовый доктор, ежедневная сводка карантина, отчёты и выгрузки Ещё не проверено в реальных условияхPro и выше
По умолчанию ничего из вашей почты не уходит третьим лицам; содержимое письма никогда не попадает в журнал аудита Ещё не проверено в реальных условияхPro и выше
Арендаторы и MSP
Ведите нескольких клиентов из одной консоли: организация на каждого клиента, квоты, изоляция, приглашения и отчёты по клиентам. Организация по умолчанию бесплатна, остальное — по лицензии.
Страница парка: узлы, версии, токены регистрации и согласованные обновления узловБесплатно
Лицензия: подписанный ключ проверяется на вашей машине, без проверки по сети; по истечении — 48 часов отсрочки, затем 48 часов только для чтенияБесплатно
Интеграции
Шесть типов уведомлений бесплатны; всего 45 модулей для SIEM, чатов, заявок, SOAR и разведки об угрозах — по лицензии. Ваши существующие прокси и CDN работают с ToutWAF.
Уведомления об оповещениях: электронная почта, универсальный подписанный вебхук, Slack, Microsoft Teams, PagerDuty, OpsgenieБесплатно
SIEM и журналы: Syslog (CEF, LEEF, JSON), Splunk, Elastic и OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Ещё не проверено в реальных условияхPro и выше
Другие чаты и оповещения: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, GotifyPro и выше
Системы заявок: Jira, GLPI, ServiceNow, GitHub и GitLab Issues, Linear, Redmine, Zendesk Ещё не проверено в реальных условияхPro и выше
SOAR и автоматизация: n8n, Shuffle, Zapier, TheHivePro и выше
Разведка об угрозах: MISP в обе стороны, STIX/TAXII (OpenCTI и другие), CrowdSecPro и выше
Ваши существующие обратные прокси запрашивают решение у ToutWAF: nginx, Caddy, HAProxy, Envoy, TraefikБесплатно
За CDN или облачным балансировщиком либо перед ними — с реальным адресом клиента (протокол PROXY или доверенные заголовки)Бесплатно
Файлы политики для Git и CI, роль Ansible, чарт Helm и клиент API для TerraformБесплатно
Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Ещё не проверено в реальных условияхPro и выше
Firewall and VPN (optional modules)
Two modules that are off by default and not yet proven in production: try them first on a machine you can reach another way.
Firewall: inbound, outbound and forwarded rules loaded with nftables, aliases, NAT, OPNsense and pfSense import, history (not yet proven in production)Бесплатно
Guard against locking out the console and SSH, and automatic return of the rules after 60 seconds without confirmation (not yet proven in production)Бесплатно
VPN: WireGuard, OpenVPN and IPsec/IKEv2 servers with their clients; the configuration is generated and kept, no tunnel is started (not yet proven in production)Бесплатно
Outgoing connections from this machine to an existing VPN (WireGuard, OpenVPN), without replacing the default route unless explicitly asked (not yet proven in production)Бесплатно
One switch per module in Settings > Modules, reserved to platform administrators; switching a module off hides it and deletes nothingБесплатно
Scheduled tasks
Safe maintenance actions at fixed times: backup, journal export, certificates, lists, Doctor and e-mail report.
Six built-in actions: configuration backup, journal export and rotation, certificate check, list update, Doctor, e-mail reportБесплатно
Five-field schedules or simple repetitions, time zone, single run, preview of the next runs and catch-up of a missed runБесплатно
One run at a time per task, time limit, bounded history with truncated output and masked secrets, alert after two failures in a rowБесплатно
Actions on a linked ToutPanel web server (service, cache, backup): reserved to platform administrators and off by defaultБесплатно
Установка и развёртывание
Установщик в одну строку для Linux и Windows, который сначала проверяет вашу систему; установка «всё в одном»; Apache или Nginx в роли источника; файлы Docker и Kubernetes; обновление из консоли.
Установщик в одну строку для Linux и Windows, с меню или без участия человека, на 10 языках, с проверкой SHA-256 и подписи, если задан ключ выпускаБесплатно
Проверка совместимости до любых изменений: системы проверенные, ожидаемые или неподдерживаемые — по данным самого установщикаБесплатно
Проверка окружения: занятые порты, веб-серверы, стартующие при загрузке, закрытый брандмауэр — с причиной и действиемБесплатно
Установка «всё в одном»: локальная плоскость данных регистрируется сама, потом ничего вводить не нужноБесплатно
Apache или Nginx в роли источника: карточка «Сервер-источник» исследует его и пишет файлы для реального адреса посетителя и HTTPS; ToutWAF никогда не меняет ваш серверБесплатно
Опубликованная матрица режимов установки: проверено, частично, не проверено или не поддерживаетсяБесплатно
Образ «всё в одном» для Docker Compose (проверен на Linux amd64) и чарт Helm — поставляются с вашим дистрибутивомБесплатно
Автономная плоскость данных под управлением файла YAML с горячей перезагрузкой; автономная установка из локального архиваБесплатно
Обновления из консоли: выбор канала (пока dev, стабильной версии ещё нет), примечания к выпуску, «Обновить сейчас» с индикацией хода и автоматическим откатомБесплатно
Брандмауэр хоста открывается установщиком, если активен firewalld или ufw; карточка в разделе «Настройки» для проверки и открытия портовБесплатно
Мастер первого запуска с определением технологии: показывает найденные слои, уровень уверенности и признакиБесплатно
Консоль и языки
Настраиваемая консоль на 10 языках, включая арабский (справа налево), доступная по секретному пути.
Семь тем: Классика, Сапфир, Aurora (по умолчанию), Obsidian, Nordic, Ember, Executive; светлый и тёмный режимы, акцентный цветБесплатно
Консоль и установщики на 10 языках, включая арабский (справа налево)Бесплатно
Консоль доступна только по секретному пути, с одноразовой ссылкой для первоначальной настройкиБесплатно
Подсказка рядом с каждой настройкой, анимация загрузки, вёрстка для телефона, сворачиваемое менюБесплатно
Плавающее окно задач, в котором видны установки, обновления и заказы сертификатовБесплатно
Консоль такой, какая она есть
Снимки экрана из продукта: правила, события, сайты и резервные копии.
Правила: включение, настройка и проверка правил обнаруженияСобытия: каждое решение по запросу с объяснениемСайты: защищаемые домены, сертификаты и режимыРезервные копии конфигурации
Чего нет в этой версии
ToutWAF прямо говорит, чего он пока не делает или что не удалось проверить, чтобы вы не узнали об этом в эксплуатации. Подробности и полный список известных ограничений — в документации.
Не разработано
Пока не разработано
HTTP/3: параметр игнорируется, порт UDP 443 остаётся закрытым
Кластерная плоскость управления: одна активная консоль и резервная консоль, которую вы переводите в работу вручную
PostgreSQL: консоль использует SQLite (ClickHouse необязателен для событий)
Применение AsyncAPI, собственные шаблоны DLP, ECH, постквантовый обмен ключами, хранение ключей через PKCS#11 и KMS
Обнаружение скрапинга контента и скупки товара, проверка утёкших паролей
Частично
Предпросмотр или частично
Сеть коллективной защиты: убрана из этой версии (нет ни пункта меню, ни страницы, ни строки лицензии). Это был лишь локальный предпросмотр, и ничего никуда не отправлялось
Terraform: только клиент API, без ресурсов провайдера; оператор Kubernetes — это лишь CRD и заготовка
Антивирус: первая версия существует (EICAR, сигнатуры SHA-256 из свободных списков, без защиты от шифровальщиков), но пока не входит ни в одно предложение; он не заменяет полноценный антивирус
Счётчики ограничений, баны и базовые уровни хранятся на каждом узле и не передаются между узлами
Envoy и HAProxy обращаются к HTTP-точке принятия решений: ни ext_authz по gRPC, ни агента SPOE
Не проверено
Не проверено на реальных системах
Установка на чистую машину для каждой указанной системы и антивирусный агент в Windows, macOS и на arm64: реальные Windows, macOS и оборудование arm64 не использовались — только контейнеры и эмуляция
Реальный ToutPanel: связь и установка веб-стека проверялись на заменителях
Маршрутизаторы и межсетевые экраны, блокировка в ядре и виртуальный адрес: файлы для OPNsense и pfSense никогда не пробовали на реальном маршрутизаторе, помощник ядра ни разу не работал под настоящим systemd, реальное переключение keepalived не проверялось
Реальные центры сертификации, вход по SAML, SIEM и системы заявок, внешние поставщики CAPTCHA и сервер частной языковой модели: проверялись на заменителях
Почтовый шлюз: демон Postfix ни разу не запускался, реальная почта не принималась и не доставлялась. Резервная консоль: проверялась только между двумя локальными консолями
Намеренно
Не делается намеренно
ToutWAF никогда не управляет вашим DNS: он подсказывает, что создать, и проверяет это
ToutWAF не обрабатывает платежи и не выставляет счета: вы выставляете счета клиентам по выгрузке использования
Без белой метки: бренд ToutWAF остаётся на каждой странице и в каждом отчёте; название и логотип клиента добавляются рядом
Никакие сертификаты не заявляются (PCI DSS, ISO 27001, SOC 2, CSPN ANSSI): ToutWAF предоставляет подтверждающие данные, а не аттестации
Тексты на 10 языках написаны с помощью ИИ и не проверялись носителями языка
Поставьте щит перед вашими приложениями уже сегодня
Установите его на собственный сервер или напишите нам, чтобы обсудить лицензии.
