互联网上的攻击和扫描流量非常多，为了保证网站安全，在网站之前新增 WAF 防护是必要的。之前有了解过宝塔云 WAF，但需要独立的一台服务器来部署，架构不够灵活，对于个人用户来说成本太高了。后来在微信公众号上看到简单好用的 Web 安全网关 - 雷池这篇文章，得知了雷池 WAF，基于 Nginx 开发，以反向代理方式接入，部署架构灵活，可以与 WEB 服务部署在同一台服务器（官方不推荐），是一款广受好评的社区 WAF 项目。不过在网站管理上，许多个人用户都是通过宝塔面板进行管理，宝塔面板的 Nginx 默认监听端口为 80 和 443，这就导致共存部署时雷池 WAF 默认无法监听 80 和 443 端口，那怎么办呢？本文将根据未添加 WAF 之前源站的监听端口分情况进行介绍。

说明
宝塔面板和雷池 WAF 的安装本文不进行赘述，官网上都有详细的说明。

说明
以下情况分类的依据:

1. 只考虑雷池 WAF 和宝塔面板共存部署的情况
2. 添加 WAF 前后站点的访问协议、域名 / IP、端口保持不变

源站监听非 80/443 端口

修改宝塔面板站点端口

1. 在 “网站” 中找到对应的站点，单击右侧的 “设置”
2. 切换到 “配置文件”，修改监听端口为其他非占用端口，单击 “保存”

雷池 WAF 添加站点

1. 在 “防护站点” > “站点管理” 中单击 “添加站点”
2. 如下图所示填写站点信息，单击 “提交” 完成站点添加

源站监听 80 端口（HTTP）

修改宝塔面板 Nginx 80 端口

1. 在 “网站” 中找到对应的站点，单击右侧的 “设置”
2. 切换到 “配置文件”，修改 HTTP 默认监听端口为其他非占用端口，单击 “保存”
3. 在 “网站” 中单击 “Nginx1.X.X” 打开 Nginx 管理窗口
4. 切换到 “配置修改”，下滑配置文件内容到底部，找到 include 指令，找到 Nginx 引入的配置文件路径，例如 /www/server/panel/vhost/nginx/
5. SSH 登录服务器，进入 /www/server/panel/vhost/nginx/，分别编辑 0.default.conf 和 phpfpm_status.conf 文件，将默认监听端口修改为其他非占用端口，最后保存退出

server
{
    listen 81;    # 默认监听端口80，修改为其他非占用端口
...
}

6. 在 “网站” 中单击 “重载” 使配置生效

雷池 WAF 添加站点

1. 在 “防护站点” > “站点管理” 中单击 “添加站点”
2. 如下图所示填写站点信息，单击 “提交” 完成站点添加

源站监听 443 端口（HTTPS）

这种情况可以有以下两种配置方式

• 方式一：雷池 WAF HTTPS –> 宝塔站点 HTTPS
• 方式二：雷池 WAF HTTPS –> 宝塔站点 HTTP

方式一 雷池 WAF HTTPS –> 宝塔站点 HTTPS

修改宝塔面板 Nginx 443 端口

1. 在 “网站” 中找到对应的站点，单击右侧的 “设置”
2. 切换到 “配置文件”，修改 HTTPS 默认监听端口为其他非占用端口，单击 “保存”

雷池 WAF 添加站点

1. 在 “防护站点” > “证书管理” 中单击 “添加证书”
2. 选择 “上传已有证书”，填写证书和私钥内容，最后单击 “提交” 完成证书添加
   说明
   如果域名还没有证书，也可以选择 “申请免费证书” 申请 Let’s Encrypt 的证书

3. 在 “防护站点” > “站点管理” 中单击 “添加站点”
4. 如下图所示填写站点信息，单击 “提交” 完成站点添加

说明
配置完后访问站点如果提示 “显示站点重定向次数过多”，将宝塔站点的 “强制HTTPS” 选项关闭再试试

方式二 雷池 WAF HTTPS –> 宝塔站点 HTTP

关闭宝塔面板站点 HTTPS

1. 在 “网站” 中找到对应的站点，单击右侧的 “设置”
2. 切换到 “SSL”, 单击 “关闭SSL”
3. 切换到 “配置文件”，修改 HTTP 默认监听端口为其他非占用端口，单击 “保存”

雷池 WAF 添加站点

1. 在 “防护站点” > “证书管理” 中单击 “添加证书”
2. 选择 “上传已有证书”，填写证书和私钥内容，最后单击 “提交” 完成证书添加

说明
如果域名还没有证书，也可以选择 “申请免费证书” 申请 Let’s Encrypt 的证书

3. 在 “防护站点” > “站点管理” 中单击 “添加站点”

4. 如下图所示填写站点信息，单击 “提交” 完成站点添加