Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
По умолчанию Azure Front Door отвечает на все запросы пользователей независимо от расположения, из которого поступает запрос. В некоторых сценариях может потребоваться ограничить доступ к веб-приложению по странам или регионам. Вы можете использовать Azure Брандмауэр веб-приложений в Azure Front Door для определения политики с помощью пользовательских правил доступа для определенного пути в конечной точке, чтобы разрешить или заблокировать доступ из указанных стран или регионов.
Политика брандмауэра веб-приложения (WAF) содержит набор пользовательских правил. Правило состоит из соответствующего условия, действия и приоритета. В условии соответствия определяется переменная, оператор и значение соответствия.
Для правила геофильтрации переменная соответствия либо RemoteAddrSocketAddr. Переменная RemoteAddr — это исходный IP-адрес клиента, который обычно отправляется через X-Forwarded-For заголовок запроса.
SocketAddr — это исходный IP-адрес WAF. Если пользователь находится за прокси-сервером, SocketAddr переменная обычно является IP-адресом прокси-сервера.
Оператор для этого правила геофильтрации.GeoMatch Это значение представляет собой двухбуквенный код страны или региона, интересующий вас. Код ZZ страны или страна или Unknown регион фиксирует IP-адреса, которые еще не сопоставлены с страной или регионом в нашем наборе данных. Вы можете добавить ZZ в условие соответствия, чтобы избежать ложных срабатываний. Вы можете объединить GeoMatch условие и REQUEST_URI условие сопоставления строк, чтобы создать правило геофильтрации на основе пути.
Политику геофильтрации для экземпляра Azure Front Door можно настроить с помощью Azure PowerShell или Bicep-файла или шаблона Azure Resource Manager.
Внимание
Включите код ZZ страны всякий раз, когда используется геофильтрация. Код ZZ страны (или Unknown страна или регион) записывает IP-адреса, которые еще не сопоставлены с страной или регионом в нашем наборе данных. Используйте этот код, чтобы избежать ложных срабатываний.
Справочник кодов стран и регионов
| Код региона или страны | Название региона или страны |
|---|---|
| ОБЪЯВЛЕНИЕ | Андорра |
| AE | ОАЭ |
| АФ | Афганистан |
| ГД | Антигуа и Барбуда |
| ИИ | Ангилья |
| АЛ | Албания |
| 4 млн | Армения |
| АО | Ангола |
| AQ | Антарктика |
| расчеты с клиентами | Аргентина |
| КАК | Американское Самоа |
| У | Австрия |
| АУ | Австралия |
| AW | Аруба |
| ТОПОР | Аландские острова |
| АЗ | Азербайджан |
| БА | Босния и Герцеговина |
| ББ | Барбадос |
| BD | Бангладеш |
| БЫТЬ | Бельгия |
| BF | Буркина-Фасо |
| BG | Болгария |
| Бахрейн | Бахрейн |
| служба | Бурунди |
| BJ | Бенин |
| BL | Сен-Бартельми |
| BM | Бермудские о-ва |
| МЛРД | Бруней-Даруссалам |
| 80 | Боливия |
| BQ | Бонайре, Синт-Эстатиус и Саба |
| Бразилия | Бразилия |
| бакалавр наук | Багамские о-ва |
| BT | Бутан |
| BV | Остров Буве |
| BW | Ботсвана |
| У | Беларусь |
| BZ | Белиз |
| Целостности и доступности | Канада |
| Копия | Кокосовые о-ва |
| CD (компакт-диск) | Демократическая Республика Конго |
| CF | Центрально-Африканская Республика |
| компьютерная графика | Конго |
| CH | Швейцария |
| СИ | Кот-д'Ивуар |
| OK | Острова Кука |
| CL | Чили |
| ТМ | Камерун |
| Китай | Китай |
| СО | Колумбия |
| CR | Коста-Рика |
| CU | Куба |
| C | Кабо-Верде |
| CW | Кюрасао |
| CX | Остров Рождества |
| CY | Кипр |
| CZ | Чехия |
| ДЕ | Германия |
| ДИДЖЕЙ | Джибути |
| DK | Дания |
| ДМ | Доминика |
| ДЕЛАЙ | Доминиканская Республика |
| DZ | Алжир |
| Европейское сообщество | Эквадор |
| EE | Эстония |
| ЕГ | Египет |
| ЕР | Эритрея |
| ES | Испания |
| Восточное время | Эфиопия |
| FI | Финляндия |
| FJ | Фиджи |
| FK | Фолклендские о-ва |
| ФМ | Федеративные Штаты Микронезии |
| БАК | Фарерские о-ва |
| ФР | Франция |
| Общедоступная версия | Габон |
| ГБ | Соединенное Королевство |
| GD | Гренада |
| GE | Грузия |
| GH | Французская Гвиана |
| ГГ | Гернси |
| GH | Гана |
| Отпуск товаров | Гибралтар |
| GL | Гренландия |
| GM | Гамбия |
| GN | Гвинея |
| терапевт | Гваделупа |
| GQ | Экваториальная Гвинея |
| ГР | Греция |
| GS | Южная Джорджия и Южные Сандвичевы острова |
| GT | Гватемала |
| ГУ | Гуам |
| ГВт | Гвинея-Бисау |
| Гайана (GY) | Гайана |
| Гонконг | Гонконг, САР |
| Хм | Остров Херд и острова Макдональд |
| HN | Гондурас |
| отдел кадров | Хорватия |
| HT | Гаити |
| ХУ | Венгрия |
| Идентификатор | Индонезия |
| Internet Explorer | Ирландия |
| Иллинойс | Израиль |
| "IM" (Обмен мгновенными сообщениями); | Остров Мэн |
| В | Индия |
| ИО | Британская территория в Индийском океане |
| коэффициент интеллекта | Ирак |
| ИНФРАКРАСНЫЙ | Иран |
| ЕСТЬ | Исландия |
| информационные технологии | Италия |
| JE | Джерси |
| JM | Ямайка |
| ДЖО | Иордания |
| JP | Япония |
| КЕ | Кения |
| килограмм | Киргизстан |
| Х | Камбоджа |
| КИ | Кирибати |
| КМ | Коморы |
| КН | Сент-Киттс и Невис |
| кухонный наряд | КНДР |
| КР | Республика Корея |
| кВт | Кувейт |
| Кентукки | Острова Кайман |
| КЗ | Казахстан |
| ЛАТИНСКАЯ АМЕРИКА | Лаос |
| ЛБ | Ливан |
| ЛК | Сент-Люсия |
| Li | Лихтенштейн |
| ЛК | Шри-Ланка |
| LR | Либерия |
| LS | Лесото |
| LT | Литва |
| ЛУ | Люксембург |
| Lv | Латвия |
| LY | Ливия |
| магистр искусств | Марокко |
| MC | Монако |
| доктор медицины | Молдова |
| СООБ | Черногория |
| МФ | Сен-Мартен |
| мг | Мадагаскар |
| МГН | Маршалловы о-ва |
| MK | Северная Македония |
| МЛ | Мали |
| МИЛЛИМЕТР | Мьянма |
| MN | Монголия |
| МО | Макао (САР) |
| ДЕПУТАТ | Северные Марианские о-ва |
| MQ | Мартиника |
| МИ | Мавритания |
| ГОСПОЖА | Монтсеррат |
| МТ | Мальта |
| МЮ | Маврикий |
| MV | Мальдивы |
| МВт | Малави |
| MX | Мексика |
| МОЙ | Малайзия |
| MZ | Мозамбик |
| Неприменимо | Намибия |
| NC | Новая Каледония |
| НЕ | Нигер |
| NF | О-в Норфолк |
| НГ | Нигерия |
| NI | Никарагуа |
| Нидерланды | Нидерланды |
| Нет | Норвегия |
| НП | Непал |
| НР | Науру |
| НЮ | Ниуэ |
| Новая Зеландия | Новая Зеландия |
| 0 млн | Оман |
| Пенсильвания | Панама |
| PE | Перу |
| ТФ | Французская Полинезия |
| Р | Папуа — Новая Гвинея |
| PH | Филиппины |
| ПK | Пакистан |
| Польшa | Польша |
| премьер-министр | Сен-Пьер и Микелон |
| PN | О-ва Питкэрн |
| PR (Связи с общественностью) | Пуэрто-Рико |
| P.S. | Палестинская Автономия |
| ПТ | Португалия |
| Пароль | Палау |
| PY | Парагвай |
| Контроль качества | Катар |
| РЕ | Реюньон |
| 0 | Румыния |
| RS | Сербия |
| ЕЗ | Россия |
| RW | Руанда |
| СА | Саудовская Аравия |
| СБ | Соломоновы Острова |
| SC | Сейшельские Острова |
| стандартное разрешение (SD) | Судан |
| SE | Швеция |
| ПЗ | Сингапур |
| SH | О-ва Св. Елены, Вознесения и Тристан-да-Кунья |
| СИ (система международных единиц) | Словения |
| SJ | Шпицберген и Ян-Майен |
| 5 тыс. | Словакия |
| SL | Сьерра-Леоне |
| SM | Сан-Марино |
| SN | Сенегал |
| Итак | Сомали |
| SR | Суринам |
| SS | Южный Судан |
| УЛ | Сан-Томе и Принсипи |
| SV | Эль-Сальвадор |
| SX | Синт-Мартен |
| SY | Сирия |
| SZ | Эсватини |
| TC | Острова Теркс и Кайкос |
| TD | Чад |
| TF | Французские Южные Территории |
| TG | Того |
| ТХ | Таиланд |
| TJ | Таджикистан |
| Технические Знания | Токелау |
| TL | Тимор-Лесте |
| ТМ | Туркменистан |
| ИО | Тунис |
| КОМУ | Тонга |
| TR | Турция |
| TT | Тринидад и Тобаго |
| ТЕЛЕВИДЕНИЕ | Тувалу |
| TW | Тайвань |
| TZ | Танзания |
| UA | Украина |
| Уганда | Уганда |
| МЕРА | США Малые Тихоокеанские Отдаленные Острова США |
| США | Соединенные Штаты |
| UY | Уругвай |
| UZ | Узбекистан |
| VA | Ватикан |
| Венчурный капитал | Сент-Винсент и Гренадины |
| VE | Венесуэла |
| VG | Виргинские о-ва (Великобритания) |
| VI | США (США) |
| VN | Вьетнам |
| VU | Вануату |
| WF | Уоллис и Футуна |
| WS | Самоа |
| XK | Косово |
| Да | Йемен |
| Ютуб | Майотта |
| ЗА | ЮАР |
| ZM | Замбия |
| ZW | Зимбабве |
Следующие шаги
- Сведения о безопасности уровня приложений с помощью Azure Front Door.
- Узнайте, как создать экземпляр Azure Front Door.