Condividi tramite


Cos'è il filtro geografico in un dominio per il servizio Frontdoor di Azure?

Per impostazione predefinita, il servizio Frontdoor di Azure risponde alle richieste di tutti gli utenti indipendentemente da dove provenga la richiesta. In alcuni scenari potrebbe essere necessario limitare l'accesso all'applicazione Web in base a Paesi o aree geografiche. È possibile utilizzareWeb application firewall di Azure in Frontdoor per definire criteri mediante regole di accesso personalizzate per un percorso specifico nell'endpoint per consentire o bloccare l'accesso da specifici Paesi o aree geografiche.

Un criterio web application firewall (WAF) contiene un set di regole personalizzate. La regola è costituita da condizioni di corrispondenza, un'azione e una priorità. In una condizione di corrispondenza si definisce una variabile di corrispondenza, un operatore e un valore di corrispondenza.

Per una regola di filtro geografico, la variabile di corrispondenza è RemoteAddr o SocketAddr. La variabile RemoteAddr è l'indirizzo IP client originale che viene in genere inviato tramite l'intestazione della richiesta di X-Forwarded-For. SocketAddr è l'indirizzo IP di origine che il WAF rileva. Se l'utente si trova all'interno di un proxy, la variabile SocketAddr è solitamente l'indirizzo IP del server proxy.

L'operatore per questa regola di filtro geografico è GeoMatch. Il valore è un prefisso internazionale o un’area geografica di interesse di due lettere. Il prefisso internazionale ZZ o Paese Unknown acquisisce gli indirizzi IP non ancora mappati a un Paese nel set di dati. È possibile aggiungere ZZ alla condizione di corrispondenza per evitare falsi positivi. È possibile combinare una condizione GeoMatch e una condizione di corrispondenza stringa REQUEST_URI per creare una regola di filtro geografico basato sul percorso.

È possibile configurare criteri di filtro geografico per l'istanza di Frontdoor di Azure usando Azure PowerShell o un file Bicep o un modello di Azure Resource Manager.

Importante

Includere il prefisso internazionale ZZ ogni volta che si usa il filtro geografico. Il prefisso internazionale ZZ o (Paese Unknown) acquisisce gli indirizzi IP non ancora mappati a un Paese nel set di dati. Utilizzare questo prefisso per evitare falsi positivi.

Informazioni di riferimento sui codici paese/area geografica

Codice paese/area geografica Nome paese/area geografica
AD Andorra
AE Emirati Arabi Uniti
AF Afghanistan
AG Antigua e Barbuda
AI Anguilla
AL Albania
Mattina Armenia
AO Angola
AQ Antartide
AR Argentina
AS Samoa americane
AT Austria
AU Australia
AW Aruba
AX Isole Åland
AZ Azerbaigian
BA Bosnia ed Erzegovina
BB Barbados
BD Bangladesh
BE Belgio
BF Burkina Faso
BG Bulgaria
BH Bahrain
BI Burundi
BJ Benin
BL Saint Barthélemy
BM Bermuda
BN Brunei
BO Bolivia
BQ Bonaire, Sint Eustatius e Saba
BR Brasile
BS Bahamas
BT Bhutan
BV Isola Bouvet
BW Botswana
BY Bielorussia
BZ Belize
CA Canada
CC Isole Cocos (Keeling)
CD Congo (RDC)
CF Repubblica Centrafricana
CG Congo
CH Svizzera
CI Costa d'Avorio
CK Isole Cook
CL Cile
CA Camerun
CN Cina
CO Colombia
CR Costa Rica
CU Cuba
CV Capo Verde
CW Curaçao
CX Isola Christmas
CY Cipro
CZ Cecoslovacchia
DE Germania
DJ Gibuti
DK Danimarca
DM Dominica
DO Repubblica Dominicana
DZ Algeria
EC Ecuador
EE Estonia
EG Egitto
ER Eritrea
ES Spagna
ET Etiopia
FI Finlandia
FJ Figi
FK Isole Falkland
FM Micronesia
FO Isole Fær Øer
FR Francia
Disponibilità generale Gabon
GB Regno Unito
GD Grenada
GE Georgia
GF Guyana francese
GG Guernsey
GH Ghana
GI Gibilterra
GL Groenlandia
GM Gambia
GN Guinea
GP Guadalupa
GQ Guinea Equatoriale
GR Grecia
GS Georgia del Sud e Isole Sandwich Australi
GT Guatemala
GU Guam
GW Guinea-Bissau
GY Guyana
HK Hong Kong SAR
HM Heard e McDonald
HN Honduras
HR Croazia
HT Haiti
HU Ungheria
ID Indonesia
Internet Explorer Irlanda
IL Israele
IM Isola di Man
IN India
IO Territorio britannico dell’Oceano Indiano
IQ Iraq
IR Iran
IS Islanda
IT Italia
JE Jersey
JM Giamaica
JO Giordania
JP Giappone
KE Kenya
KG Kirghizistan
KH Cambogia
KI Kiribati
KM Comore
KN Saint Kitts e Nevis
KP Corea del Nord
KR Corea del Sud
KW Kuwait
KY Isole Cayman
KZ Kazakistan
LA Laos
LB Libano
LC Saint Lucia
LI Liechtenstein
LK Sri Lanka
LR Liberia
LS Lesotho
LT Lituania
LU Lussemburgo
LV Lettonia
LY Libia
MA Marocco
MC Monaco
MD Moldova
ME Montenegro
MF Saint Martin
MG Madagascar
MH Isole Marshall
MK Macedonia del Nord
ML Mali
MM Myanmar
MN Mongolia
MO Macao SAR
Punto di gestione (MP) Isole Marianne settentrionali
MQ Martinica
MR Mauritania
MS Montserrat
MT Malta
MU Mauritius
MV Maldive
MW Malawi
MX Messico
MY Malaysia
MZ Mozambico
ND Namibia
NC Nuova Caledonia
NE Niger
NF Isola Norfolk
NG Nigeria
NI Nicaragua
NL Paesi Bassi
NO Norvegia
NP Nepal
NR Nauru
NU Niue
NZ Nuova Zelanda
OM Oman
PA Panama
PE Perù
PF Polinesia Francese
PG Papua Nuova Guinea
PH Filippine
PK Pakistan
PL Polonia
Pomeriggio Saint Pierre e Miquelon
PN Isole Pitcairn
PR Portorico
PS Autorità Palestinese
PT Portogallo
PW Palau
PY Paraguay
QA Qatar
RE Riunione
RO Romania
RS Serbia
RU Russia
RW Ruanda
SA Arabia Saudita
SB Isole Salomone
SC Seychelles
DS Sudan
SE Svezia
SG Singapore
SH Sant’Elena, Ascensione, Tristan da Cunha
SI Slovenia
SJ Svalbard e Jan Mayen
SK Slovacchia
SL Sierra Leone
SM San Marino
SN Senegal
SO Somalia
SR Suriname
Server del sito (SS) Sud Sudan
ST São Tomé e Príncipe
SV El Salvador
SX Sint Maarten
SY Siria
SZ eSwatini
TC Isole Turks e Caicos
TD Ciad
TF Terre australi francesi
TG Togo
TH Thailandia
TJ Tagikistan
TK Tokelau
TL Timor Leste
TM Turkmenistan
TN Tunisia
TO Tonga
TR Türkiye
TT Trinidad e Tobago
TV Tuvalu
TW Taiwan
TZ Tanzania
UA Ucraina
UG Uganda
UM Stati Uniti Altre isole americane del Pacifico
Stati Uniti Stati Uniti
UY Uruguay
UZ Uzbekistan
VA Città del Vaticano
VC Saint Vincent e Grenadine
VE Venezuela
VG Isole Vergini Britanniche
VI U.S. Vergini Americane
VN Vietnam
VU Vanuatu
WF Wallis e Futuna
WS Samoa
XK Kosovo
YE Yemen
YT Mayotte
ZA Sudafrica
ZM Zambia
ZW Zimbabwe

Passaggi successivi