Mit jelent az Azure Front Door egyik tartományán végzett geoszűrés?
Alapértelmezés szerint az Azure Front Door minden felhasználói kérésre válaszol, függetlenül attól, hogy a kérés honnan származik. Bizonyos esetekben érdemes lehet országok vagy régiók szerint korlátozni a webalkalmazáshoz való hozzáférést. Az Azure Web Application Firewall használatával az Azure Front Doorban egyéni hozzáférési szabályokkal definiálhat egy szabályzatot a végpont egy adott útvonalához, hogy engedélyezhesse vagy letiltsa a hozzáférést a megadott országokból vagy régiókból.
A webalkalmazási tűzfalra (WAF) vonatkozó szabályzatok egyéni szabályok készletét tartalmazzák. A szabály egyezési feltételekből, egy műveletből és egy prioritásból áll. Egyezés feltételében egy egyezésváltozót, operátort és egyezésértéket definiál.
Geoszűrési szabály esetén az egyező változó RemoteAddr vagy SocketAddr. A RemoteAddr változó az eredeti ügyfél IP-címe, amelyet általában a kérés fejlécén keresztül küldenek X-Forwarded-For el. SocketAddr a WAF által látott forrás IP-cím. Ha a felhasználó proxy mögött van, a SocketAddr változó általában a proxykiszolgáló IP-címe.
A geoszűrési szabály operátora a .GeoMatch Az érték egy kétbetűs ország- vagy régiókód. Az ZZ országkód vagy Unknown ország olyan IP-címeket rögzít, amelyek még nincsenek leképezve az adathalmaz egyik országára. A hamis pozitívumok elkerülése érdekében hozzáadhatja ZZ a találati feltételt. Egy feltételt és egy sztringegyeztetési feltételt REQUEST_URI kombinálva GeoMatch létrehozhat egy elérésiút-alapú geoszűrési szabályt.
Geoszűrési szabályzatot konfigurálhat az Azure Front Door-példányhoz Azure PowerShell, egy Bicep-fájl vagy egy Azure Resource Manager-sablon használatával.
Fontos
Ha geoszűrést használ, adja meg az országkódot ZZ . Az ZZ országkód (vagy Unknown ország) olyan IP-címeket rögzít, amelyek még nincsenek leképezve az adathalmaz egyik országára. Ezzel a kóddal elkerülheti a téves pozitívumokat.
Ország-/régiókód referenciája
| Ország/régió kódja | Ország/régió neve |
|---|---|
| AD | Andorra |
| AE | Egyesült Arab Emírségek |
| AF | Afganisztán |
| AG | Antigua és Barbuda |
| Mesterséges intelligencia | Anguilla |
| AL | Albánia |
| AM | Örményország |
| AO | Angola |
| AQ | Antarktisz |
| AR | Argentína |
| AS | Amerikai Szamoa |
| AT | Ausztria |
| AU | Ausztrália |
| AW | Aruba |
| AX | Åland-szigetek |
| AZ | Azerbajdzsán |
| BA | Bosznia-Hercegovina |
| BB | Barbados |
| BD | Banglades |
| BE | Belgium |
| BF | Burkina Faso |
| BG | Bulgária |
| BH | Bahrein |
| BI | Burundi |
| BJ | Benin |
| BL | Saint Barthélemy |
| BM | Bermuda |
| BN | Brunei |
| BO | Bolívia |
| BQ | Bonaire, Sint Eustatius és Saba |
| BR | Brazília |
| BS | Bahama-szigetek |
| BT | Bhután |
| BV | Bouvet-sziget |
| BW | Botswana |
| BY | Belarusz |
| BZ | Belize |
| CA | Kanada |
| CC | Cocos (Keeling)-szigetek |
| CD | Kongó (KDK) |
| CF | Közép-afrikai Köztársaság |
| CG | Kongó |
| CH | Svájc |
| CI | Côte d'Ivoire |
| CK | Cook-szigetek |
| CL | Chile |
| CM | Kamerun |
| CN | Kína |
| CO | Kolumbia |
| CR | Costa Rica |
| CU | Kuba |
| CV | Cabo Verde |
| CW | Curaçao |
| CX | Karácsony-sziget |
| CY | Ciprus |
| CZ | Csehország |
| DE | Németország |
| DJ | Dzsibuti |
| DK | Dánia |
| DM | Dominika |
| DO | Dominikai Köztársaság |
| DZ | Algéria |
| EC | Ecuador |
| EE | Észtország |
| EG | Egyiptom |
| ER | Eritrea |
| ES | Spanyolország |
| ET | Etiópia |
| FI | Finnország |
| FJ | Fidzsi |
| FK | Falkland-szigetek |
| FM | Mikronézia |
| FO | Feröer szigetek |
| JK | Franciaország |
| FE | Gabon |
| GB | Egyesült Királyság |
| GD | Grenada |
| GE | Grúzia |
| GF | Francia Guyana |
| GG | Guernsey |
| GH | Ghána |
| GI | Gibraltár |
| GL | Grönland |
| GM | Gambia |
| GN | Guinea |
| GP | Guadeloupe |
| GQ | Egyenlítői-Guinea |
| GR | Görögország |
| GS | Dél-Georgia és Déli-Sandwich-szigetek |
| GT | Guatemala |
| GU | Guam |
| GW | Bissau-Guinea |
| GY | Guyana |
| HK | Hongkong (KKT) |
| HM | Heard-sziget és McDonald-szigetek |
| HN | Honduras |
| HR | Horvátország |
| HT | Haiti |
| HU | Magyarország |
| ID (Azonosító) | Indonézia |
| IE | Írország |
| IL | Izrael |
| Csevegés | Man-sziget |
| IN | India |
| IO | Brit indiai-óceáni terület |
| IQ | Irak |
| IR | Irán |
| IS | Izland |
| IT | Olaszország |
| JE | Jersey |
| JM | Jamaica |
| JO | Jordánia |
| JP | Japán |
| KE | Kenya |
| KG | Kirgizisztán |
| KH | Kambodzsa |
| KI | Kiribati |
| KM | Comore-szigetek |
| KN | Saint Kitts és Nevis |
| KP | Észak-Korea |
| KR | Dél-Korea |
| KW | Kuvait |
| KY | Kajmán-szigetek |
| KZ | Kazahsztán |
| LA | Laosz |
| LB | Libanon |
| LC | Saint Lucia |
| LI | Liechtenstein |
| LK | Srí Lanka |
| LR | Libéria |
| LS | Lesotho |
| LT | Litvánia |
| LU | Luxemburg |
| LV | Lettország |
| LY | Líbia |
| MA | Marokkó |
| MC | Monaco |
| MD | Moldova |
| ME | Montenegró |
| MF | Saint Martin |
| MG | Madagaszkár |
| MH | Marshall-szigetek |
| MK | Észak-Macedónia |
| ML | Mali |
| MM | Mianmar |
| MN | Mongólia |
| MO | Makaó (KKT) |
| MP | Északi Mariana-szigetek |
| MQ | Martinique |
| MR | Mauritánia |
| MS | Montserrat |
| MT | Málta |
| MU | Mauritius |
| MV | Maldív-szigetek |
| MW | Malawi |
| MX | Mexikó |
| MY | Malajzia |
| MZ | Mozambik |
| NA | Namíbia |
| NC | Új-Kaledónia |
| NE | Niger |
| NF | Norfolk-sziget |
| NG | Nigéria |
| NI | Nicaragua |
| NL | Hollandia |
| NO | Norvégia |
| NP | Nepál |
| NR | Nauru |
| NU | Niue |
| NZ | Új-Zéland |
| OM | Omán |
| PA | Panama |
| PE | Peru |
| PF | Francia Polinézia |
| OLDAL | Pápua Új-Guinea |
| PH | Fülöp-szigetek |
| PK | Pakisztán |
| PL | Lengyelország |
| PM | Saint-Pierre és Miquelon |
| PN | Pitcairn-szigetek |
| PR | Puerto Rico |
| PS | Palesztin Hatóság |
| PT | Portugália |
| PW | Palau |
| PY | Paraguay |
| QA | Katar |
| RE | Réunion |
| RO | Románia |
| RS | Szerbia |
| RU | Oroszország |
| RW | Ruanda |
| SA | Szaúd-Arábia |
| SB | Salamon-szigetek |
| SC | Seychelle-szigetek |
| Szórás | Szudán |
| SE | Svédország |
| SG | Szingapúr |
| SH | Szent Ilona, Ascension, Tristan da Cunha |
| SI | Szlovénia |
| SJ | Svalbard és Jan Mayen |
| SK | Szlovákia |
| SL | Sierra Leone |
| SM | San Marino |
| SN | Szenegál |
| SO | Szomália |
| SR | Suriname |
| SS | Dél-Szudán |
| ST | Sao Tomé és Principe |
| SV | Salvador |
| SX | Sint Maarten |
| SY | Szíria |
| SZ | Eswatini |
| TC | Turks- és Caicos-szigetek |
| TD | Csád |
| TF | Francia Déli Területek |
| TG | Togo |
| TH | Thaiföld |
| TJ | Tádzsikisztán |
| TK | Tokelau |
| TL | Timor-Leste |
| TM | Türkmenisztán |
| TN | Tunézia |
| TO | Tonga |
| TR | Türkiye |
| TT | Trinidad és Tobago |
| TV | Tuvalu |
| TW | Tajvan |
| TZ | Tanzánia |
| UA | Ukrajna |
| UG | Uganda |
| UM | Az Amerikai Egyesült Államok lakatlan külbirtokai |
| USA | Egyesült Államok |
| UY | Uruguay |
| UZ | Üzbegisztán |
| VA | Vatikán |
| VC | Saint Vincent és Grenadine-szigetek |
| VE | Venezuela |
| VG | Brit Virgin-szigetek |
| VI | Amerikai Virgin-szigetek |
| VN | Vietnam |
| JE | Vanuatu |
| WF | Wallis és Futuna |
| WS | Szamoa |
| XK | Koszovó |
| TI | Jemen |
| YT | Mayotte |
| ZA | Dél-afrikai Köztársaság |
| ZM | Zambia |
| ZW | Zimbabwe |
Következő lépések
- Tudnivalók az alkalmazásréteg biztonságáról az Azure Front Door használatával.
- Megtudhatja, hogyan hozhat létre egy Azure Front Door-példányt.