Nessa arquitetura, somente HTTP pode ser usado para seu serviço, pois o Firewall não pode inspecionar o tráfego de HTTPS.
O Firewall terá que ser configurado para enviar tráfego para o ALB-X VIP.
O ALB-X VIP, por sua vez, será configurado para carregar o tráfego de equilíbrio para o seu cluster da web.
WAF usando endereço IP interno
Nessa arquitetura, o senhor pode especificar HTTP e HTTPS.
HTTPS pode ser de ponta a ponta onde as conexões do Cliente para ALB-X são criptografadas e do ALB-X para os Servidores Reais.
O tráfego do ALB-X para o endereço IP interno do firewall precisa ser descriptografado para que possa ser inspecionado.
Uma vez que o tráfego tenha passado pelo Firewall, ele é então encaminhado para outro VIP que pode então reencriptar o equilíbrio de tráfego e carga para proteger servidores ou simplesmente carregar o equilíbrio para servidores inseguros sobre HTTP.
