Tutorial: Membuat kebijakan WAF di Azure Front Door dengan menggunakan portal Azure

  • Artikel

Tutorial ini menunjukkan kepada Anda cara membuat kebijakan firewall aplikasi web (WAF) dasar dan menerapkannya ke host front-end di Azure Front Door.

Dalam tutorial ini, Anda akan mempelajari cara:

  • Buat kebijakan WAF.
  • Kaitkan dengan host front-end.
  • Mengonfigurasi aturan WAF.

Prasyarat

Buat instans Azure Front Door atau profil Azure Front Door Standard atau Premium .

Membuat kebijakan WAF

Pertama, buat kebijakan WAF dasar dengan Seperangkat Aturan Default (DRS) terkelola dengan menggunakan portal Azure.

  1. Di sisi kiri atas layar, pilih Buat sumber daya. Cari WAF, pilih Web Application Firewall (WAF), dan pilih Buat.

  2. Pada tab Dasar dari halaman Buat kebijakan WAF , masukkan atau pilih informasi berikut dan terima default untuk pengaturan yang tersisa.

    Pengaturan Nilai
    Kebijakan untuk Pilih Global WAF (Front Door) .
    Tingkat pintu depan Pilih antara tingkat Klasik, Standar, dan Premium .
    Langganan Pilih langganan Azure Anda.
    Grup sumber daya Pilih nama grup sumber daya Azure Front Door Anda.
    Nama Kebijakan Masukkan nama unik untuk kebijakan WAF Anda.
    Status Kebijakan Setel sebagai Diaktifkan.

    Cuplikan layar yang memperlihatkan halaman Buat kebijakan W A F, dengan tombol Tinjau + buat dan kotak daftar untuk langganan, grup sumber daya, dan nama kebijakan.

  3. Pada tab Asosiasi , pilih Kaitkan profil Front door, masukkan pengaturan berikut, dan pilih Tambahkan.

    Pengaturan Nilai
    Profil Front Door Pilih nama profil Azure Front Door Anda.
    Domain Pilih domain yang ingin Anda kaitkan dengan kebijakan WAF lalu pilih Tambahkan.

    Cuplikan layar yang memperlihatkan halaman Kaitkan profil Front door.

    Catatan

    Jika domain dikaitkan dengan kebijakan WAF, domain ditampilkan sebagai berwarna abu-abu. Anda harus terlebih dahulu menghapus domain dari kebijakan terkait lalu mengaitkan kembali domain ke kebijakan WAF baru.

  4. Pilih Tinjau + buat>Buat.

Mengonfigurasi aturan WAF (opsional)

Ikuti langkah-langkah ini untuk mengonfigurasi aturan WAF.

Mengubah mode

Saat Anda membuat kebijakan WAF, secara default, kebijakan WAF berada dalam mode Deteksi . Dalam mode Deteksi , WAF tidak memblokir permintaan apa pun. Sebagai gantinya, permintaan yang cocok dengan aturan WAF dicatat di log WAF. Untuk melihat WAF beraksi, Anda dapat mengubah pengaturan mode dari Deteksi ke Pencegahan. Dalam mode Pencegahan , permintaan yang cocok dengan aturan yang ditentukan diblokir dan dicatat di log WAF.

Cuplikan layar yang memperlihatkan halaman Gambaran Umum kebijakan WAF Azure Front Door yang memperlihatkan cara beralih ke mode Pencegahan.

Aturan kustom

Untuk membuat aturan kustom, di bawah bagian Aturan kustom , pilih Tambahkan aturan kustom untuk membuka halaman konfigurasi aturan kustom.

Cuplikan layar yang memperlihatkan halaman Aturan kustom.

Contoh berikut menunjukkan cara mengonfigurasi aturan kustom untuk memblokir permintaan jika string kueri berisi blockme.

Cuplikan layar yang memperlihatkan halaman konfigurasi aturan kustom yang memperlihatkan pengaturan untuk aturan yang memeriksa apakah variabel QueryString berisi blokme nilai.

Seperangkat Aturan Default

Seperangkat Aturan Default yang dikelola Azure diaktifkan secara default untuk tingkat Premium dan Klasik Azure Front Door. DRS saat ini untuk tingkat Premium Azure Front Door adalah Microsoft_DefaultRuleSet_2.0. Microsoft_DefaultRuleSet_1.1 adalah DRS saat ini untuk tingkat Klasik Azure Front Door. Pada halaman Aturan terkelola , pilih Tetapkan untuk menetapkan DRS yang berbeda.

Untuk menonaktifkan aturan individual, pilih kotak centang di depan nomor aturan dan pilih Nonaktifkan di bagian atas halaman. Untuk mengubah jenis tindakan untuk aturan individual dalam seperangkat aturan, pilih kotak centang di depan nomor aturan dan pilih Ubah tindakan di bagian atas halaman.

Cuplikan layar yang memperlihatkan halaman Aturan terkelola memperlihatkan seperangkat aturan, grup aturan, aturan, dan tombol Aktifkan, Nonaktifkan, dan Ubah Tindakan.

Catatan

Aturan terkelola hanya didukung di tingkat Azure Front Door Premium dan kebijakan tingkat Azure Front Door Classic.

Membersihkan sumber daya

Saat tidak diperlukan lagi, hapus grup sumber daya dan semua sumber daya terkait.

Langkah berikutnya