Delen via

Ip-adressen van bellers beperken

  • Artikel

VAN TOEPASSING OP: Alle API Management-lagen

De ip-filter beleidsfilters (toestaan/weigeren) aanroepen van specifieke IP-adressen en/of adresbereiken.

Notitie

Stel de elementen en onderliggende elementen van het beleid in de volgorde in die in de beleidsverklaring is opgegeven. Om u te helpen dit beleid te configureren, biedt de portal een begeleide editor op basis van formulieren. Meer informatie over het instellen of bewerken van API Management-beleid.

Beleidsinstructie

<ip-filter action="allow | forbid">
    <address>address</address>
    <address-range from="address" to="address" />
</ip-filter>

Kenmerken

Kenmerk Beschrijving Vereist Standaardinstelling
action Hiermee geeft u op of aanroepen moeten worden toegestaan (allow) of niet (forbid) voor de opgegeven IP-adressen en bereiken. Beleidsexpressies zijn toegestaan. Ja N.v.t.

Elementen

Element Beschrijving Vereist
adres Voeg een of meer van deze elementen toe om één IP-adres op te geven waarop moet worden gefilterd. Beleidsexpressies zijn toegestaan. Er is ten minste één address element address-range vereist.
adresbereik Voeg een of meer van deze elementen toe om een bereik van IP-adressen from 'adres' 'adres' to op te geven waarop moet worden gefilterd. Er is ten minste één address element address-range vereist.

Gebruik

Gebruiksnotities

Als u dit beleid configureert in meer dan één bereik, wordt IP-filtering toegepast in de volgorde van beleidsevaluatie in uw beleidsdefinitie.

Opmerking

In het volgende voorbeeld staat het beleid alleen aanvragen toe die afkomstig zijn van het enkele IP-adres of het bereik van opgegeven IP-adressen.

<ip-filter action="allow">
    <address>13.66.201.169</address>
    <address-range from="13.66.140.128" to="13.66.140.143" />
</ip-filter>

Gerelateerde inhoud

Zie voor meer informatie over het werken met beleid: