Imperva CDNを支えるCrowdHandler

トップレベルアーキテクチャ

統合

  1. CrowdHandler 統合の設定を行ってください。Imperva の CrowdHandler は、以下の統合に対応していることが確認されています：

    1. DNS（推奨）
    2. CloudFront

  2. どちらの統合ガイドも、保護対象のWebアプリケーションのDNSレコードが、CrowdHandler統合に直接解決されることを前提としています。この手順は無視し、WebアプリケーションのDNSレコードがImperva CDNに解決されるようにしてください。

  3. Impervaのオリジンアドレスを、お使いのCrowdHandler連携エンドポイントに変更してください。DNS連携の場合、この情報は、DNS連携ウィザードを完了した後、CrowdHandlerのコントロールパネルに表示されます。

    CloudFrontとの連携については、Impervaではすでに、お客様のディストリビューションをオリジンとして使用するように設定されている可能性が高いです。CrowdHandlerとの連携のみを目的として新たにCloudFrontディストリビューションを作成した場合は、Impervaのオリジンアドレスを、そのCloudFrontディストリビューションのドメインに変更してください。

  4. （任意）Impervaで「x-ch-no-bypass」HTTPヘッダーを設定してください。これにより、この設定がチェーンを下ってオリジンに伝達され、リクエストがCrowdHandlerとImperva CDNの両方を経由したことを確認できるようになります。