New-AzApplicationGatewayWebApplicationFirewallConfiguration

  • Başvuru
Modül:
Az.Network

Bir uygulama ağ geçidi için WAF yapılandırması oluşturur.

Syntax

New-AzApplicationGatewayWebApplicationFirewallConfiguration
   -Enabled <Boolean>
   -FirewallMode <String>
   [-RuleSetType <String>]
   [-RuleSetVersion <String>]
   [-DisabledRuleGroup <PSApplicationGatewayFirewallDisabledRuleGroup[]>]
   [-RequestBodyCheck <Boolean>]
   [-MaxRequestBodySizeInKb <Int32>]
   [-FileUploadLimitInMb <Int32>]
   [-Exclusion <PSApplicationGatewayFirewallExclusion[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

New-AzApplicationGatewayWebApplicationFirewallConfiguration cmdlet'i, Azure uygulama ağ geçidi için bir web uygulaması güvenlik duvarı (WAF) yapılandırması oluşturur.

Örnekler

Örnek 1: Uygulama ağ geçidi için web uygulaması güvenlik duvarı yapılandırması oluşturma

$disabledRuleGroup1 = New-AzApplicationGatewayFirewallDisabledRuleGroupConfig -RuleGroupName "REQUEST-942-APPLICATION-ATTACK-SQLI" -Rules 942130,942140
$disabledRuleGroup2 = New-AzApplicationGatewayFirewallDisabledRuleGroupConfig -RuleGroupName "REQUEST-921-PROTOCOL-ATTACK"
$firewallConfig = New-AzApplicationGatewayWebApplicationFirewallConfiguration -Enabled $true -FirewallMode "Prevention" -RuleSetType "OWASP" -RuleSetVersion "3.0" -DisabledRuleGroups $disabledRuleGroup1,$disabledRuleGroup2

İlk komut, kural 942130 ve kural 942140'ın devre dışı bırakıldığı "REQUEST-942-APPLICATION-ATTACK-SQLI" adlı kural grubu için yeni bir devre dışı kural grubu yapılandırması oluşturur. İkinci komut, "REQUEST-921-PROTOCOL-ATTACK" adlı bir kural grubu için başka bir devre dışı kural grubu yapılandırması oluşturur. Özel olarak hiçbir kural geçirilmemiştir ve bu nedenle kural grubunun tüm kuralları devre dışı bırakılır. Son komut, $disabledRuleGroup 1 ve $disabledRuleGroup 2'de yapılandırıldığı gibi güvenlik duvarı kurallarının devre dışı bırakıldığı bir WAF yapılandırması oluşturur. Yeni WAF yapılandırması $firewallConfig değişkeninde depolanır.

Parametreler

-Confirm

Cmdlet'i çalıştırmadan önce sizden onay ister.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:False
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

Azure ile iletişim için kullanılan kimlik bilgileri, hesap, kiracı ve abonelik.

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DisabledRuleGroup

Devre dışı bırakılan kural grupları.

Type:PSApplicationGatewayFirewallDisabledRuleGroup[]
Aliases:DisabledRuleGroups
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Enabled

WAF'nin etkinleştirilip etkinleştirilmediğini gösterir.

Type:Boolean
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Exclusion

Dışlama listeleri.

Type:PSApplicationGatewayFirewallExclusion[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-FileUploadLimitInMb

MB cinsinden en fazla dosya yükleme sınırı.

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-FirewallMode

Web uygulaması güvenlik duvarı modunu belirtir. Bu parametrenin kabul edilebilir değerleri şunlardır:

  • Detection
  • Önleme
Type:String
Accepted values:Detection, Prevention
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-MaxRequestBodySizeInKb

KB cinsinden en büyük istek gövdesi boyutu.

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RequestBodyCheck

İstek gövdesinin denetlenip denetlenmediği.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RuleSetType

Web uygulaması güvenlik duvarı kural kümesinin türü. Bu parametrenin kabul edilebilir değerleri şunlardır:

  • OWASP
Type:String
Accepted values:OWASP
Position:Named
Default value:OWASP
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RuleSetVersion

Kural kümesi türünün sürümü.

Type:String
Position:Named
Default value:3.0
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

Cmdlet çalıştırılıyorsa ne olacağını gösterir. Cmdlet çalıştırılmaz.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:False
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Girişler

None

Çıkışlar

PSApplicationGatewayWebApplicationFirewallConfiguration