IP-adressen van oproepende functie beperken

Het ip-filter beleid filtert (staat toe/weigert) aanroepen van specifieke IP-adressen en/of adresbereiken.

Notitie

Stel de elementen van het beleid en onderliggende elementen in in de volgorde die is opgegeven in de beleidsverklaring. Om u te helpen dit beleid te configureren, biedt de portal een begeleide, op formulieren gebaseerde editor. Meer informatie over het instellen of bewerken van API Management beleid.

Beleidsverklaring

<ip-filter action="allow | forbid">
    <address>address</address>
    <address-range from="address" to="address" />
</ip-filter>

Kenmerken

Kenmerk Beschrijving Vereist Standaard
action Hiermee geeft u op of aanroepen moeten worden toegestaan (allow) of niet (forbid) voor de opgegeven IP-adressen en -bereiken. Beleidsexpressies zijn toegestaan. Ja N.v.t.

Elementen

Element Beschrijving Vereist
adres Voeg een of meer van deze elementen toe om één IP-adres op te geven waarop u wilt filteren. Beleidsexpressies zijn toegestaan. Er is ten minste één address element of address-range vereist.
adresbereik Voeg een of meer van deze elementen toe om een bereik van IP-adressen from 'adres' 'adres' to op te geven waarop moet worden gefilterd. Er is ten minste één address element of address-range vereist.

Gebruik

Gebruiksopmerkingen

Als u dit beleid voor meer dan één bereik configureert, wordt IP-filtering toegepast in de volgorde van beleidsevaluatie in uw beleidsdefinitie.

Voorbeeld

In het volgende voorbeeld staat het beleid alleen aanvragen toe die afkomstig zijn van het enkele IP-adres of het bereik van IP-adressen die zijn opgegeven.

<ip-filter action="allow">
    <address>13.66.201.169</address>
    <address-range from="13.66.140.128" to="13.66.140.143" />
</ip-filter>

Volgende stappen

Zie voor meer informatie over het werken met beleid: