Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 3 subscribers
  • Views 7793 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Reverse Proxy - Web Application Firewall

villegente
Hi,

I'm trying the web application firewall and get a strange problem :
when I try to access to my site without HTML Rewriting, all the é, è, ... are not print on the screen. When I enable the HTML Rewriting, all the é, è, à are print on the screen but the size of the police is change.
Can you help me to solve this ?

I join  2 picture in order show the problem :
Without HTML Rewriting : 


With HTML Rewriting : 


    Regards,


This thread was automatically locked due to age.
Parents
  • 0
    Hi, mdp, and welcome to the User BB!

    No DNAT should be necessary.

    Cheers - Bob
    PS The order of priority for traffic arriving at an interface is: DNATs first, then proxies and, finally, manual packet filter rules and static routes.  If you were to DNAT arriving traffic to the webserver, the traffic would bypass the proxy.  By the same token, if you created a packet filter block-rule or a null-route in an attempt to block a particular IP from using the webserver, the WAF would deliver packets to the webserver anyway.  Blocking an IP from going through the reverse proxy would require a DNAT.
Reply
  • 0
    Hi, mdp, and welcome to the User BB!

    No DNAT should be necessary.

    Cheers - Bob
    PS The order of priority for traffic arriving at an interface is: DNATs first, then proxies and, finally, manual packet filter rules and static routes.  If you were to DNAT arriving traffic to the webserver, the traffic would bypass the proxy.  By the same token, if you created a packet filter block-rule or a null-route in an attempt to block a particular IP from using the webserver, the WAF would deliver packets to the webserver anyway.  Blocking an IP from going through the reverse proxy would require a DNAT.
Children
No Data