WAF может устанавливаться как в виде отдельного устройства, так и на имеющемся брандмауэре. Он либо размещается в одном сегменте с сервером Web, как изображено, либо в отдельной демилитаризованной зоне.