Wat is geo-filteren op een domein voor Azure Front Door?
Standaard reageert Azure Front Door op alle aanvragen van gebruikers, ongeacht de locatie waar de aanvraag vandaan komt. In sommige scenario's wilt u mogelijk de toegang tot uw webtoepassing beperken per land of regio. U kunt Azure Web Application Firewall in Azure Front Door gebruiken om een beleid te definiëren met behulp van aangepaste toegangsregels voor een specifiek pad op uw eindpunt om toegang vanuit opgegeven landen of regio's toe te staan of te blokkeren.
Een WAF-beleid (Web Application Firewall) bevat een set aangepaste regels. De regel bestaat uit overeenkomstvoorwaarden, een actie en een prioriteit. In een overeenkomstvoorwaarde definieert u een overeenkomstvariabele, operator en overeenkomende waarde.
Voor een regel voor geofiltering is RemoteAddr
de overeenkomstvariabele of SocketAddr
. De RemoteAddr
variabele is het oorspronkelijke client-IP-adres dat meestal wordt verzonden via de X-Forwarded-For
aanvraagheader. SocketAddr
is het bron-IP-adres dat WAF ziet. Als uw gebruiker zich achter een proxy bevindt, is de SocketAddr
variabele meestal het IP-adres van de proxyserver.
De operator voor deze regel voor geofiltering is GeoMatch
. De waarde is een land- of regiocode van twee letters. De ZZ
landcode of Unknown
het land legt IP-adressen vast die nog niet zijn toegewezen aan een land in onze gegevensset. U kunt toevoegen ZZ
aan uw overeenkomstvoorwaarde om fout-positieven te voorkomen. U kunt een GeoMatch
voorwaarde en een overeenkomstvoorwaarde voor een REQUEST_URI
tekenreeks combineren om een geofilterregel op basis van een pad te maken.
U kunt een geofilterbeleid voor uw Azure Front Door-exemplaar configureren met behulp van Azure PowerShell of een Bicep-bestand of Azure Resource Manager-sjabloon.
Belangrijk
Neem de landcode ZZ
op wanneer u geofiltering gebruikt. De ZZ
landcode (of Unknown
het land) legt IP-adressen vast die nog niet zijn toegewezen aan een land in onze gegevensset. Gebruik deze code om fout-positieven te voorkomen.
Naslaginformatie over land-/regiocode
Land-/regiocode | Land/regio naam |
---|---|
AD | Andorra |
AE | Verenigde Arabische Emiraten |
AF | Afghanistan |
AG | Antigua en Barbuda |
AI | Anguilla |
AL | Albanië |
AM | Armenië |
AO | Angola |
AQ | Antarctica |
AR | Argentinië |
AS | Amerikaans-Samoa |
AT | Oostenrijk |
AU | Australië |
AW | Aruba |
AX | Ålandeilanden |
AZ | Azerbeidzjan |
BA | Bosnië en Herzegovina |
BB | Barbados |
BD | Bangladesh |
BE | België |
BF | Burkina Faso |
BG | Bulgarije |
BH | Bahrein |
BI | Burundi |
BJ | Benin |
BL | Saint Barthélemy |
BM | Bermuda |
BN | Brunei |
BO | Bolivia |
BQ | Bonaire, Sint Eustatius en Saba |
BR | Brazilië |
BS | Bahama's |
BT | Bhutan |
BV | Bouveteiland |
BW | Botswana |
BY | Belarus |
BZ | Belize |
CA (consistentie en beschikbaarheid) | Canada |
CC | Cocoseilanden |
CD | Congo (DRC) |
CF | Centraal-Afrikaanse Republiek |
CG | Congo |
CH | Zwitserland |
CI | Cote d'Ivoire |
CK | Cookeilanden |
CL | Chili |
CM | Kameroen |
CN | China |
CO | Colombia |
CR | Costa Rica |
CU | Cuba |
CV | Cabo Verde |
CW | Curaçao |
CX | Christmaseiland |
CY | Cyprus |
CZ | Tsjechië |
DE | Duitsland |
DJ | Djibouti |
DK | Denemarken |
DM | Dominica |
DO | Dominicaanse Republiek |
DZ | Algerije |
EC | Ecuador |
EE | Estland |
EG | Egypte |
ER | Eritrea |
ES | Spanje |
ET | Ethiopië |
FI | Finland |
FJ | Fiji |
FK | Falklandeilanden |
FM | Micronesia |
FO | Faröer |
FR | Frankrijk |
Algemene beschikbaarheid | Gabon |
GB | Verenigd Koninkrijk |
GD | Grenada |
GE | Georgië |
GF | Frans-Guyana |
GG | Guernsey |
GH | Ghana |
GI | Gibraltar |
GL | Groenland |
GM | Gambia |
GN | Guinee |
GP | Guadeloupe |
GQ | Equatoriaal-Guinea |
GR | Griekenland |
GS | Zuid-Georgië en de Zuidelijke Sandwicheilanden |
GT | Guatemala |
GU | Guam |
GW | Guinee-Bissau |
GY | Guyana |
HK | Hongkong SAR |
HM | Heard- en McDonald-eilanden |
HN | Honduras |
HR | Kroatië |
HT | Haïti |
HU | Hongarije |
Id | Indonesië |
IE | Ierland |
IL | Israël |
IM | Isle of Man |
IN | India |
I/O | Brits Territorium in de Indische Oceaan |
IQ | Irak |
IR | Iran |
IS | IJsland |
IT | Italië |
JE | Jersey |
JM | Jamaica |
JO | Jordanië |
JP | Japan |
KE | Kenia |
KG | Kirgistan |
KH | Cambodja |
KI | Kiribati |
KM | Comoren |
KN | Saint Kitts en Nevis |
KP | Noord-Korea |
KR | Korea |
KW | Koeweit |
KY | Kaaimaneilanden |
KZ | Kazachstan |
LA | Laos |
LB | Libanon |
LC | Saint Lucia |
LI | Liechtenstein |
LK | Sri Lanka |
LR | Liberia |
LS | Lesotho |
LT | Litouwen |
LU | Luxemburg |
LV | Letland |
LY | Libië |
MA | Marokko |
MC | Monaco |
MD | Moldavië |
ME | Montenegro |
MF | Saint-Martin |
MG | Madagaskar |
MH | Marshalleilanden |
MK | Noord-Macedonië |
ML | Mali |
MM | Myanmar |
MN | Mongolië |
MO | Macau SAR |
MP | Noordelijke Marianen |
MQ | Martinique |
MR | Mauritanië |
MS | Montserrat |
MT | Malta |
MU | Mauritius |
MV | Maldiven |
MW | Malawi |
MX | Mexico |
MY | Maleisië |
MZ | Mozambique |
NA | Namibië |
NC | Nieuw-Caledonië |
NE | Niger |
NF | Norfolk |
NG | Nigeria |
NI | Nicaragua |
NL | Nederland |
NO | Noorwegen |
NP | Nepal |
NR | Nauru |
NU | Niue |
NZ | Nieuw-Zeeland |
OM | Oman |
PA | Panama |
PE | Peru |
PF | Frans-Polynesië |
PG | Papoea-Nieuw-Guinea |
PH | Filipijnen |
PK | Pakistan |
PL | Polen |
PM | Saint-Pierre en Miquelon |
PN | Pitcairneilanden |
PR | Puerto Rico |
PS | Palestijnse Autoriteit |
PT | Portugal |
PW | Palau |
PY | Paraguay |
QA | Qatar |
RE | Réunion |
RO | Roemenië |
RS | Servië |
RU | Rusland |
RW | Rwanda |
SA | Saoedi-Arabië |
SB | Salomonseilanden |
SC | Seychellen |
SD | Soedan |
SE | Zweden |
SG | Singapore |
SH | Sint-Helena, Hemelvaart, Tristan da Cunha |
SI | Slovenië |
SJ | Spitsbergen en Jan Mayen |
SK | Slowakije |
SL | Sierra Leone |
SM | San Marino |
SN | Senegal |
SO | Somalië |
SR | Suriname |
SS | Zuid-Soedan |
ST | Sao Tomé en Principe |
SV | El Salvador |
SX | Sint Maarten |
SY | Syrië |
SZ | Swaziland |
TC | Turks- en Caicos-eilanden |
TD | Tsjaad |
TF | Franse Gebieden in de zuidelijke Indische Oceaan |
TG | Togo |
TH | Thailand |
TJ | Tadzjikistan |
TK | Tokelau |
TL | Timor-Leste |
TM | Turkmenistan |
TN | Tunesië |
TO | Tonga |
TR | Turkije |
TT | Trinidad en Tobago |
TV | Tuvalu |
TW | Taiwan |
TZ | Tanzania |
UA | Oekraïne |
UG | Oeganda |
UM | Amerikaanse ondergeschikte afgelegen eilanden |
VS | Verenigde Staten |
UY | Uruguay |
UZ | Oezbekistan |
VA | Vaticaanstad |
VC | Saint Vincent en de Grenadines |
VE | Venezuela |
VG | Britse Maagdeneilanden |
VI | Amerikaanse Maagdeneilanden |
VN | Vietnam |
VU | Vanuatu |
WF | Wallis en Futuna |
WS | Samoa |
XK | Kosovo |
GIJ | Jemen |
YT | Mayotte |
ZA | Zuid-Afrika |
ZM | Zambia |
ZW | Zimbabwe |
Volgende stappen
- Meer informatie over beveiliging van toepassingslagen met Azure Front Door.
- Meer informatie over het maken van een exemplaar van Azure Front Door.
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie:Feedback verzenden en weergeven voor