Apache モジュールをインストールする

Apache モジュールをインストールします。

$ sudo apk add sigsci-module-apache

Apache 設定ファイル (apache2.conf または httpd.conf) 内の /etc/apache2/conf.d/*.conf に mod_signalsciences.conf が存在しない場合は、Dynamic Shared Object (DSO) Support セクションの後に次の行を追加して、Next-Gen WAF モジュールを有効化します。

LoadModule signalsciences_module modules/mod_signalsciences.so

Apache Web サービスを再起動します。

$ sudo rc-service apache2 restart

エージェントおよびモジュールのインストールを確認します。

Next-Gen WAF Apache モジュールをインストールしてください

$ sudo yum install sigsci-module-apache

Apache 設定ファイル (apache2.conf または httpd.conf) の Dynamic Shared Object (DSO) Support セクションの後に次の行を追加して、Next-Gen WAF Apache モジュールを有効化します。

LoadModule signalsciences_module /etc/httpd/modules/mod_signalsciences.so

Apache Web サービスを再起動します。

$ sudo systemctl restart httpd

エージェントおよびモジュールのインストールを確認します。

Apache モジュールをインストールします。

$ sudo apt-get install sigsci-module-apache

Apache モジュールを有効化します。

$ sudo a2enmod signalsciences

a2enmod が利用できない場合は、Apache 設定ファイル (apache2.conf または httpd.conf) の Dynamic Shared Object (DSO) Support セクションの後に次の行を追加します。

LoadModule signalsciences_module /usr/lib/apache2/modules/mod_signalsciences.so

Apache Web サービスを再起動します。

$ sudo service apache2 restart

エージェントおよびモジュールのインストールを確認します。

Next-Gen WAF Apache モジュールをインストールします。

$ sudo yum install sigsci-module-apache

Apache 設定ファイル (apache2.conf または httpd.conf) の Dynamic Shared Object (DSO) Support セクションの後に次の行を追加して、Next-Gen WAF Apache モジュールを有効化します。

LoadModule signalsciences_module /etc/httpd/modules/mod_signalsciences.so

Apache Web サービスを再起動します。

$ sudo systemctl restart httpd

Apacheがmod_signalsciences.soを検出できず再起動できない場合は、httpd.confの LoadModules の行をターゲットシステム上の正しい場所に反映するように変更してください。

モジュールのデフォルトのインストール先は /etc/httpd/modules ですが、システムによっては Apache が標準ではないディレクトリから設定を読み込んでいる場合があります。この場合、yum インストーラーは mod_signalsciences.so を /etc/httpd/modules にはインストールせず、代わりに次のパスにインストールします。

/usr/lib64/httpd/modules/mod_signalsciences.so

エージェントおよびモジュールのインストールを確認します。

Next-Gen WAF Apache モジュールをインストールします。

$ sudo apt-get install sigsci-module-apache

Apache モジュールを有効化します。

$ sudo a2enmod signalsciences

a2enmod が利用できない場合は、Apache 設定ファイル (apache2.conf または httpd.conf) の Dynamic Shared Object (DSO) Support セクションの後に次の行を追加します。

LoadModule signalsciences_module /usr/lib/apache2/modules/mod_signalsciences.so

Apache Web サービスを再起動します。

$ sudo service apache2 restart

エージェントおよびモジュールのインストールを確認します。

次のいずれかのリンクをクリックして、Apache モジュールの最新バージョンをダウンロードしてください。

• https://dl.security.fastly.com

• https://dl.signalsciences.net

.zip アーカイブから Next-Gen WAF Apache モジュールを Apache モジュールディレクトリに抽出し、PATH-TO-APACHE を Apache のインストール先へのパスに置き換えます。

$ unzip sigsci-module-apache_latest.zip
$ copy mod_sigsci.so PATH-TO-APACHE\modules\

Apache 設定ファイル (httpd.conf) の Dynamic Shared Object (DSO) Support セクションの後に次の行を追加して、Next-Gen WAF Apache モジュールを有効化します。

LoadModule signalsciences_module modules/mod_sigsci.so

SigSciAgentPort および SigSciAgentHost の値を決定します。これらのモジュール設定値は、次のいずれかを反映している必要があります。

• エージェント設定で指定されている rpc-address の値 (使用している場合)。

• エージェントの RPC リスナーのデフォルトポート (737)

たとえば、エージェント設定内で rpc-address が設定されていない場合は、SigSciAgentPort を 737 に更新します。

SigSciAgentPort 737

エージェントに rpc-address の値が 192.231.203.132:9000 に設定されている場合は、モジュール側もそれに合わせて設定します。

SigSciAgentPort 9000
SigSciAgentHost 192.231.203.132

これらのプロパティは変更可能で、グローバルに設定することも、必要に応じて VirtualHost ごとに設定することもできます。詳細については、モジュール設定ガイドを参照してください。

設定が正しいことを確認するためにテストを実行します。MY-SERVICE-NAME をサービス名に置き換えてください。

$ httpd.exe -n "MY-SERVICE-NAME" -t

通常どおり Apache サービスを起動します。例:

$ net start Apache2.4

または、次の例のように Apache サービスを再起動します。MY-SERVICE-NAME をサービス名に置き換えてください。

$ httpd.exe -k restart -n "MY-SERVICE-NAME"

エージェントおよびモジュールのインストールを確認します。