Freigeben über

Was ist Geofilterung in einer Domäne für Azure Front Door?

Standardmäßig antwortet Azure Front Door auf alle Anforderungen von Benutzern, unabhängig davon, woher die Anforderung kommt. In einigen Szenarien möchten Sie vielleicht den Zugriff auf Ihre Webanwendung auf bestimmte Länder oder Regionen einschränken. Sie können Azure Web Application Firewall in Azure Front Door verwenden, um eine Richtlinie zu definieren, indem Sie benutzerdefinierte Zugriffsregeln für einen bestimmten Pfad auf Ihrem Endpunkt verwenden, um den Zugriff aus bestimmten Ländern oder Regionen zu erlauben oder zu blockieren.

Eine Richtlinie für die Web Application Firewall (WAF) enthält eine Reihe benutzerdefinierter Regeln. Die Regel umfasst Übereinstimmungsbedingungen, eine Aktion und eine Priorität. In einer Übereinstimmungsbedingung werden eine Übereinstimmungsvariable, ein Operator und ein Übereinstimmungswert definiert.

Bei einer Geo-Filterregel ist die Übereinstimmungsvariable entweder RemoteAddr oder SocketAddr. Die Variable RemoteAddr ist die ursprüngliche Client-IP, die normalerweise über den Header der Anforderung X-Forwarded-For gesendet wird. SocketAddr ist die Quell-IP-Adresse, die WAF sieht. Wenn sich Ihr Benutzer hinter einem Proxy befindet, ist die Variable SocketAddr in der Regel die IP-Adresse des Proxyservers.

Der Operator für diese Geo-Filterregel ist GeoMatch. Der Wert ist der aus zwei Buchstaben bestehende Code eines bestimmten Landes oder einer Region. Die Landeskennzahl ZZ oder das Land/ die Region Unknown erfasst IP-Adressen, die noch keinem Land in unserem Dataset zugeordnet sind. Sie können ZZ zu Ihrer Vergleichsbedingung hinzufügen, um False Positive-Ergebnisse zu vermeiden. Sie können eine GeoMatch-Bedingung mit einer REQUEST_URI-Zeichenfolgen-Übereinstimmungsbedingung kombinieren, um eine pfadbasierte Geo-Filterregel zu erstellen.

Sie können eine Geo-Filterrichtlinie für Ihre Azure Front Door-Instanz konfigurieren, indem Sie Azure PowerShell, eine Bicep-Datei oder eine Azure Resource Manager-Vorlage verwenden.

Wichtig

Geben Sie den Landeskennzahl ZZ an, wenn Sie die Funktion Geofilterung verwenden. Die Landeskennzahl ZZ (oder das Land/ die Region Unknown) erfasst IP-Adressen, die noch keinem Land in unserem Dataset zugeordnet sind. Verwenden Sie diesen Code, um falsch positive Ergebnisse zu vermeiden.

Referenz zu Länder-/Regionscodes

Länder-/Regionscode Name des Landes / der Region
INSERAT Andorra
AE Vereinigte Arabische Emirate
AF Afghanistan
Verfügbarkeitsgruppe Antigua und Barbuda
KI Anguilla
AL Albanien
BIN Armenien
AO Angola
AQ Antarktis
Augmented Reality Argentinien
WIE Amerikanisch-Samoa
AN Österreich
AU Australien
AW Aruba
AXT Ålandinseln
RP Aserbaidschan
B.A. Bosnien und Herzegowina
BB Barbados
BD Bangladesch
SEIN Belgien
BF Burkina Faso
BG Bulgarien
Bahrain Bahrain
Business Intelligence (BI) Burundi
BJ Benin
BL St. Barthélemy
BM Bermudas
Mrd. Brunei
BO Bolivien
BQ Bonaire, Sint Eustatius und Saba
BR Brasilien
B.Sc. Bahamas
BT Bhutan
BV Bouvetinsel
Baden-Württemberg Botsuana
BIS Weißrussland
BZ Belize
CA Kanada
CC Kokosinseln
CD Kongo (DRK)
VGL Zentralafrikanische Republik
CG Kongo
CH Schweiz
Corporate Identity Côte d’Ivoire
CK Cookinseln
CL Chile
ZENTIMETER Kamerun
China China
Kohlenmonoxid Kolumbien
CR Costa Rica
CU Kuba
Lebenslauf Cabo Verde
CW Curaçao
CX Weihnachtsinsel
CY Zypern
CZ Tschechien
Deutschland Deutschland
DJ Dschibuti
DK Dänemark
D-Mark Dominica
TUN Dominikanische Republik
DZ Algerien
EG Ecuador
EE Estland
ZB Ägypten
ÄH Eritrea
ES Spanien
ET Äthiopien
FI Finnland
FJ Fidschi
FS Falklandinseln
FM Mikronesien
FO Faröer
BV Frankreich
Allgemein verfügbar Gabun
Großbritannien Vereinigtes Königreich
GD Grenada
GE Georgien
GF Französisch-Guayana
GG Guernsey
GH Ghana
Glykämischer Index Gibraltar
GL Grönland
GM Gambia
GN Guinea
HAUSARZT Guadeloupe
GQ Äquatorialguinea
GR Griechenland
GS Südgeorgien und Südliche Sandwichinseln
GT Guatemala
GU Guam
GW Guinea-Bissau
GY Guayana
Hongkong Hongkong (SAR)
HM Heard und McDonaldinseln
HN Honduras
Personalwesen Kroatien
HT Haiti
HU Ungarn
id Indonesien
Internet Explorer Irland
BY Israel
Chat Insel Man
IN Indien
IO Britisches Territorium im Indischen Ozean
IQ Irak
IR Iran
IST Island
ES Italien
JE Jersey
JM Jamaika
JO Jordanien
JP Japan
KE Kenia
kg Kirgisistan
KH Kambodscha
KI Kiribati
KILOMETER Komoren
KN St. Kitts und Nevis
KP Nordkorea
KR Korea
kW Kuwait
HE Kaimaninseln
KZ Kasachstan
LA Laos
lbs Libanon
LC St. Lucia
LI Liechtenstein
LK Sri Lanka
LR Liberia
LS Lesotho
LT Litauen
LU Luxemburg
LV Lettland
LY Libyen
NI Marokko
MC Monaco
MD Moldawien
ICH Montenegro
MF St. Martin
MG Madagaskar
MH Marshall-Inseln
MK Nordmazedonien
Maschinelles Lernen Mali
MM Myanmar
BB Mongolei
MOMENT Macau (SAR)
MP Nördliche Marianen
MQ Martinique
HERR Mauretanien
FRAU Montserrat
MT Malta
MY Mauritius
MV Malediven
MW Malawi
MX Mexiko
MEIN Malaysien
MZ Mosambik
Nicht verfügbar Namibia
NC Neukaledonien
NE Niger
NF Norfolkinsel
NG Nigeria
NI Nicaragua
Niederlande Niederlande
Nein Norwegen
NP Nepal
NR Nauru
NY Niue
NZ Neuseeland
OM Oman
PAPA Panama
Polyethylen Peru
PF Französisch-Polynesien
PG Papua-Neuguinea
PH Philippinen
PK Pakistan
PL Polen
nachmittags St. Pierre und Miquelon
PN Pitcairninseln
ÖFFENTLICHKEITSARBEIT Puerto Rico
PS Palästinensische Autonomiegebiete
Teilzeit Portugal
KRIEGSGEFANGENER Palau
PY Paraguay
Qualitätssicherung Katar
RE Réunion
RO Rumänien
RS Serbien
Russland Russland
RW Ruanda
SA Saudi-Arabien
SB Salomonen
SC Seychellen
SD Sudan
SE Schweden
SG Singapur
PST St. Helena, Ascension, Tristan da Cunha
Internationales Einheitensystem Slowenien
SJ Spitzbergen und Jan Mayen
SK Slowakei
SL Sierra Leone
SM San Marino
SN Senegal
Na gut Somalia
SR Surinam
ß Südsudan
ST São Tomé und Príncipe
SV El Salvador
SX Sint Maarten
SY Syrien
SZ Eswatini
TC Turks- und Caicosinseln
TD Tschad
TF Französische Süd- und Antarktisgebiete
TG Togo
HEIT Thailand
TJ Tadschikistan
TK Tokelau
TL Timor-Leste
TM Turkmenistan
TN Tunesien
AN Tonga
TR Türkei
TT Trinidad und Tobago
Fernseher Tuvalu
TW Taiwan
TZ Tansania
UA Ukraine
UG Uganda
äh USA Amerikanische Überseeinseln
USA USA
UY Uruguay
UZ Usbekistan
VA Vatikanstadt
VC St. Vincent und die Grenadinen
VE Venezuela
VG Britische Jungferninseln
VI USA Jungferninseln
VN Vietnam
VU Vanuatu
WF Wallis und Futuna
WS Samoa
XK Kosovo
IHR Jemen
YouTube Mayotte
ZA Südafrika
ZM Sambia
ZW Simbabwe

Nächste Schritte