Sdílet prostřednictvím

New-AzApplicationGatewayWebApplicationFirewallConfiguration

  • Reference
Modul:
Az.Network

Vytvoří konfiguraci WAF pro aplikační bránu.

Syntaxe

New-AzApplicationGatewayWebApplicationFirewallConfiguration
   -Enabled <Boolean>
   -FirewallMode <String>
   [-RuleSetType <String>]
   [-RuleSetVersion <String>]
   [-DisabledRuleGroup <PSApplicationGatewayFirewallDisabledRuleGroup[]>]
   [-RequestBodyCheck <Boolean>]
   [-MaxRequestBodySizeInKb <Int32>]
   [-FileUploadLimitInMb <Int32>]
   [-Exclusion <PSApplicationGatewayFirewallExclusion[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Rutina New-AzApplicationGatewayWebApplicationFirewallConfiguration vytvoří konfiguraci firewallu webových aplikací (WAF) pro aplikační bránu Azure.

Příklady

Příklad 1: Vytvoření konfigurace firewallu webových aplikací pro aplikační bránu

$disabledRuleGroup1 = New-AzApplicationGatewayFirewallDisabledRuleGroupConfig -RuleGroupName "REQUEST-942-APPLICATION-ATTACK-SQLI" -Rules 942130,942140
$disabledRuleGroup2 = New-AzApplicationGatewayFirewallDisabledRuleGroupConfig -RuleGroupName "REQUEST-921-PROTOCOL-ATTACK"
$firewallConfig = New-AzApplicationGatewayWebApplicationFirewallConfiguration -Enabled $true -FirewallMode "Prevention" -RuleSetType "OWASP" -RuleSetVersion "3.0" -DisabledRuleGroups $disabledRuleGroup1,$disabledRuleGroup2

První příkaz vytvoří novou konfiguraci skupiny zakázaných pravidel pro skupinu pravidel s názvem REQUEST-942-APPLICATION-ATTACK-SQLI s pravidlem 942130 a pravidlem 942140, které je zakázané. Druhý příkaz vytvoří další konfiguraci zakázané skupiny pravidel pro skupinu pravidel s názvem REQUEST-921-PROTOCOL-ATTACK. Nejsou výslovně předána žádná pravidla, a proto budou všechna pravidla skupiny pravidel zakázána. Poslední příkaz pak vytvoří konfiguraci WAF se zakázanými pravidly firewallu nakonfigurovanými v $disabledRuleGroup 1 a $disabledRuleGroup 2. Nová konfigurace WAF je uložená v proměnné $firewallConfig.

Parametry

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Typ:SwitchParameter
Aliasy:cf
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.

Typ:IAzureContextContainer
Aliasy:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DisabledRuleGroup

Zakázané skupiny pravidel.

Typ:PSApplicationGatewayFirewallDisabledRuleGroup[]
Aliasy:DisabledRuleGroups
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Enabled

Určuje, jestli je povolený WAF.

Typ:Boolean
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Exclusion

Seznamy vyloučení.

Typ:PSApplicationGatewayFirewallExclusion[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FileUploadLimitInMb

Maximální limit nahrávání souborů v MB.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FirewallMode

Určuje režim firewallu webových aplikací. Tento parametr přijímá tyto hodnoty:

  • Detection
  • Prevention (Prevence)
Typ:String
Přípustné hodnoty:Detection, Prevention
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-MaxRequestBodySizeInKb

Maximální velikost textu požadavku v kB.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RequestBodyCheck

Určuje, jestli je text požadavku kontrolován nebo ne.

Typ:Boolean
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RuleSetType

Typ sady pravidel firewallu webových aplikací. Tento parametr přijímá tyto hodnoty:

  • OWASP
Typ:String
Přípustné hodnoty:OWASP
Position:Named
Default value:OWASP
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RuleSetVersion

Verze typu sady pravidel.

Typ:String
Position:Named
Default value:3.0
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Rutina není spuštěna.

Typ:SwitchParameter
Aliasy:wi
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

Vstupy

None

Výstupy

PSApplicationGatewayWebApplicationFirewallConfiguration