Sdílet prostřednictvím

Set-AzApplicationGatewayWebApplicationFirewallConfiguration

  • Reference
Modul:
Az.Network

Upraví konfiguraci WAF aplikační brány.

Syntaxe

Set-AzApplicationGatewayWebApplicationFirewallConfiguration
   -ApplicationGateway <PSApplicationGateway>
   -Enabled <Boolean>
   -FirewallMode <String>
   [-RuleSetType <String>]
   [-RuleSetVersion <String>]
   [-DisabledRuleGroup <PSApplicationGatewayFirewallDisabledRuleGroup[]>]
   [-RequestBodyCheck <Boolean>]
   [-MaxRequestBodySizeInKb <Int32>]
   [-FileUploadLimitInMb <Int32>]
   [-Exclusion <PSApplicationGatewayFirewallExclusion[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Rutina Set-AzApplicationGatewayWebApplicationFirewallConfiguration upravuje konfiguraci firewallu webových aplikací (WAF) aplikační brány.

Příklady

Příklad 1: Aktualizace konfigurace firewallu webových aplikací služby Application Gateway

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
Set-AzApplicationGatewayWebApplicationFirewallConfiguration -ApplicationGateway $AppGw -Enabled $True -FirewallMode "Detection" -RuleSetType "OWASP" -RuleSetVersion "3.0"

První příkaz získá aplikační bránu s názvem ApplicationGateway01 a pak ji uloží do proměnné $AppGw. Druhý příkaz povolí konfiguraci brány firewall pro aplikační bránu uloženou v $AppGw a nastaví režim brány firewall na Detekce, RuleSetType na OWASP a RuleSetVersion na 3.0.

Parametry

-ApplicationGateway

Určuje objekt služby Application Gateway. K získání objektu aplikační brány můžete použít rutinu Get-AzApplicationGateway.

Typ:PSApplicationGateway
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Typ:SwitchParameter
Aliasy:cf
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.

Typ:IAzureContextContainer
Aliasy:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DisabledRuleGroup

Zakázané skupiny pravidel.

Typ:PSApplicationGatewayFirewallDisabledRuleGroup[]
Aliasy:DisabledRuleGroups
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Enabled

Určuje, jestli je povolená brána firewall webových aplikací.

Typ:Boolean
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Exclusion

Seznamy vyloučení.

Typ:PSApplicationGatewayFirewallExclusion[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FileUploadLimitInMb

Maximální limit nahrávání souborů v MB.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FirewallMode

Určuje režim firewallu webových aplikací. Tento parametr přijímá tyto hodnoty:

  • Detection
  • Prevention (Prevence)
Typ:String
Přípustné hodnoty:Detection, Prevention
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-MaxRequestBodySizeInKb

Maximální velikost textu požadavku v kB.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RequestBodyCheck

Určuje, jestli je text požadavku kontrolován nebo ne.

Typ:Boolean
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RuleSetType

Typ sady pravidel firewallu webových aplikací. Tento parametr přijímá tyto hodnoty:

  • OWASP
Typ:String
Přípustné hodnoty:OWASP
Position:Named
Default value:OWASP
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RuleSetVersion

Verze typu sady pravidel.

Typ:String
Position:Named
Default value:3.0
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Rutina není spuštěna.

Typ:SwitchParameter
Aliasy:wi
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

Vstupy

PSApplicationGateway

Výstupy

PSApplicationGateway