当雷池waf遇上AI

我爱免费

作者：微信文章




免责声明

道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！



参考配置

操作系统：Linux

CPU 指令架构：x86_64, arm64

CPU 指令架构：x86_64 架构需要支持 ssse3 指令集

软件依赖：Docker 20.10.14 版本以上

软件依赖：Docker Compose 2.0.0 版本以上

最低资源需求：1 核 CPU / 1 GB 内存 / 5 GB 磁盘



安装方法
一键安装：bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"我这里是升级所以选的2，如果要新安装的话要选择1


如果账号密码忘记了可以执行下面命令初始化账号密码
docker exec safeline-mgt resetadmin
安装完成后访问9443端口登录雷池waf





雷池+MCP

这次主要介绍一下雷池的MCP

先给大家说一下什么是MCP：

MCP（模型上下文协议），是由 Anthropic 推出的数据交换协议，旨在帮助大模型（LLM）连接外部世界，读取外部世界的数据，操作外部世界的工具。

MCP 的主要目的在于解决当前 AI 模型因数据孤岛限制而无法充分发挥潜力的难题，MCP 使得 AI 应用能够安全地访问和操作本地及远程数据，为 AI 应用提供了连接万物的接口。

MCP安装

先创建一个docker-compose.yaml 文件，然后将下面的内容复制到文件里，需要自己修改的部分有your_secret_key，your_safeline_ip，your_safeline_api_token
services:  mcp_server:    image: chaitin/safeline-mcp:latest    container_name: mcp_server    ports:      - "5678:5678"    environment:      - SAFELINE_SECRET=your_secret_key # optional, if you want to use secret key to authenticate      - SAFELINE_ADDRESS=https://your_safeline_ip:9443 # required, your SafeLine WAF address      - SAFELINE_API_TOKEN=your_safeline_api_token # required, your SafeLine WAF api token      - LISTEN_PORT=5678 # optional, default is 5678      - LISTEN_ADDRESS=0.0.0.0 # optional, default is 0.0.0.0
your_secret_key自己随便设置，your_safeline_ip安装雷池的服务器IP，your_safeline_api_token在雷池waf里面生成



然后运行命令

docker compose up -d



然后配置好AI链接





即可直接在右下角操控雷池waf

各位师傅如果有问题可以进群咨询





点分享



点收藏



点在看



点点赞