Citrix Web Application Firewall on AWS

이 파트너 솔루션은 다음을 설정합니다.

• 두 가용 영역에 걸쳐 있는 고가용성 아키텍처.*
• AWS 모범 사례에 따라 2개의 퍼블릭 서브넷과 4개의 프라이빗 서브넷으로 구성된 Virtual Private Cloud(VPC)*
  
• 인터넷 액세스를 허용하기 위해 VPC에 연결된 인터넷 게이트웨이 및 퍼블릭 서브넷과 연결된 라우팅 테이블. 이 게이트웨이는 WAF 호스트가 트래픽을 송수신하는 데 사용됩니다. (여기에 표시된 VPN 연결 및 VPN 게이트웨이는 파트너 솔루션의 일부로 배포되지 않으며 대신 VPC에 비공개로 연결하는 방법을 나타냅니다.)*
• Citrix WAF 인스턴스 2개(기본 및 보조), 가용 영역당 1개씩. 이들을 모두 Citrix WAF HA 페어라고 합니다.
  
• 3개의 보안 그룹 (표시되지 않음)은 각각 2개의 가용 영역에 걸쳐 있으며 WAF 인스턴스의 트래픽을 제어하는 가상 방화벽 역할을 합니다.
  • 클라이언트 네트워크 인터페이스에 대한 보안 그룹
    
  • 서버 네트워크 인터페이스에 대한 보안 그룹
  • 관리 네트워크 인터페이스에 대한 보안 그룹
• 퍼블릭 서브넷의 경우
  • 프라이빗 서브넷의 리소스에 대한 아웃바운드 인터넷 액세스를 허용하기 위한 연결된 탄력적 IP 주소가 있는 관리형 네트워크 주소 변환(NAT) 게이트웨이*
  • Citrix WAF 인스턴스의 클라이언트 네트워크 인터페이스(VIP)를 위한 탄력적 네트워크 인터페이스
  • 퍼블릭 및 프라이빗 서브넷의 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스에 대한 인바운드 SSH(Secure Shell) 액세스를 허용하는 Auto Scaling 그룹의 Linux 배스천 호스트(표시되지 않음)*
  • 기본 Citrix WAF 인스턴스의 클라이언트 네트워크 인터페이스에 연결된 선택적 탄력적 IP 주소(표시되지 않음)
• 프라이빗 서브넷의 경우(가용 영역당 2개)
  
  • Citrix WAF 인스턴스의 관리 네트워크 인터페이스(NSIP)에 대한 프라이빗 IP 주소가 있는 탄력적 네트워크 인터페이스
    
  • Citrix WAF 인스턴스의 서버 네트워크 인터페이스(SNIP)에 대한 프라이빗 IP 주소가 있는 탄력적 네트워크 인터페이스
    
• Citrix WAF 고가용성 및 로드 밸런싱을 구성하는 AWS Lambda 함수
• AWS 서비스와 리소스에 대한 사용자 액세스를 안전하게 제어하기 위한 AWS Identity and Access Management(IAM) 역할. 기본적으로 배포 시 필요한 IAM 역할이 생성됩니다. 사용자가 직접 제공할 수도 있습니다.
  

* 기존 VPC에 파트너 솔루션을 배포하는 템플릿에서는 별표로 표시된 구성 요소를 건너뛰고 기존 VPC 구성을 묻는 메시지가 표시됩니다.