Поделиться через

Сведения о геофильтрации в домене для Azure Front Door

По умолчанию Azure Front Door отвечает на все запросы пользователей независимо от расположения, из которого поступает запрос. В некоторых сценариях может потребоваться ограничить доступ к веб-приложению по странам или регионам. Вы можете использовать Azure Брандмауэр веб-приложений в Azure Front Door для определения политики с помощью пользовательских правил доступа для определенного пути в конечной точке, чтобы разрешить или заблокировать доступ из указанных стран или регионов.

Политика брандмауэра веб-приложения (WAF) содержит набор пользовательских правил. Правило состоит из соответствующего условия, действия и приоритета. В условии соответствия определяется переменная, оператор и значение соответствия.

Для правила геофильтрации переменная соответствия либо RemoteAddrSocketAddr. Переменная RemoteAddr — это исходный IP-адрес клиента, который обычно отправляется через X-Forwarded-For заголовок запроса. SocketAddr — это исходный IP-адрес WAF. Если пользователь находится за прокси-сервером, SocketAddr переменная обычно является IP-адресом прокси-сервера.

Оператор для этого правила геофильтрации.GeoMatch Это значение представляет собой двухбуквенный код страны или региона, интересующий вас. Код ZZ страны или страна или Unknown регион фиксирует IP-адреса, которые еще не сопоставлены с страной или регионом в нашем наборе данных. Вы можете добавить ZZ в условие соответствия, чтобы избежать ложных срабатываний. Вы можете объединить GeoMatch условие и REQUEST_URI условие сопоставления строк, чтобы создать правило геофильтрации на основе пути.

Политику геофильтрации для экземпляра Azure Front Door можно настроить с помощью Azure PowerShell или Bicep-файла или шаблона Azure Resource Manager.

Внимание

Включите код ZZ страны всякий раз, когда используется геофильтрация. Код ZZ страны (или Unknown страна или регион) записывает IP-адреса, которые еще не сопоставлены с страной или регионом в нашем наборе данных. Используйте этот код, чтобы избежать ложных срабатываний.

Замечание

В одно пользовательское правило можно включить только не более десяти кодов страны или региона.

Справочник кодов стран и регионов

Код региона или страны Название региона или страны
ОБЪЯВЛЕНИЕ Андорра
AE ОАЭ
АФ Афганистан
ГД Антигуа и Барбуда
ИИ Ангилья
АЛ Албания
4 млн Армения
АО Ангола
АК Антарктика
расчеты с клиентами Аргентина
КАК Американское Самоа
У Австрия
АУ Австралия
О Аруба
ТОПОР Аландские острова
АЗ Азербайджан
БА Босния и Герцеговина
ББ Барбадос
BD Бангладеш
БЫТЬ Бельгия
BF Буркина-Фасо
BG Болгария
Бахрейн Бахрейн
служба Бурунди
BJ Бенин
БЛ Сен-Бартельми
РЕПЕР Бермудские о-ва
МЛРД Бруней-Даруссалам
80 Боливия
BQ Бонайре, Синт-Эстатиус и Саба
Бразилия Бразилия
бакалавр наук Багамские о-ва
BT Бутан
БВ Остров Буве
BW Ботсвана
У Беларусь
BZ Белиз
Целостности и доступности Канада
Копия Кокосовые о-ва
CD (компакт-диск) Демократическая Республика Конго
CF Центрально-Африканская Республика
компьютерная графика Конго
CH Швейцария
СИ Кот-д'Ивуар
OK Острова Кука
CL Чили
ТМ Камерун
Китай Китай
СО Колумбия
CR Коста-Рика
CU Куба
C Кабо-Верде
УК Кюрасао
CX Остров Рождества
CY Кипр
CZ Чехия
ДЕ Германия
ДИДЖЕЙ Джибути
DK Дания
ДМ Доминика
ДЕЛАЙ Доминиканская Республика
DZ Алжир
Европейское сообщество Эквадор
EE Эстония
ЕГ Египет
ЕР Эритрея
ES Испания
Восточное время Эфиопия
FI Финляндия
FJ Фиджи
FK Фолклендские о-ва
ФМ Федеративные Штаты Микронезии
БАК Фарерские о-ва
ФР Франция
Общедоступная версия Габон
ГБ Соединенное Королевство
GD Гренада
GE Грузия
GH Французская Гвиана
ГГ Гернси
GH Гана
Отпуск товаров Гибралтар
GL Гренландия
GM (General Motors) Гамбия
GN Гвинея
терапевт Гваделупа
GQ Экваториальная Гвинея
ГР Греция
ГС Южная Джорджия и Южные Сандвичевы острова
GT Гватемала
ГУ Гуам
ГВт Гвинея-Бисау
Гайана (GY) Гайана
Гонконг Гонконг, САР
Хм Остров Херд и острова Макдональд
ХН Гондурас
отдел кадров Хорватия
HT Гаити
ХУ Венгрия
Идентификатор Индонезия
Internet Explorer Ирландия
Иллинойс Израиль
"IM" (Обмен мгновенными сообщениями); Остров Мэн
В Индия
ИО Британская территория в Индийском океане
коэффициент интеллекта Ирак
ИНФРАКРАСНЫЙ Иран
ЕСТЬ Исландия
информационные технологии Италия
JE Джерси
JM Ямайка
ДЖО Иордания
JP Япония
КЕ Кения
килограмм Киргизстан
Х Камбоджа
КИ Кирибати
КМ Коморы
КН Сент-Киттс и Невис
кухонный наряд КНДР
КР Республика Корея
кВт Кувейт
Кентукки Острова Кайман
КЗ Казахстан
ЛАТИНСКАЯ АМЕРИКА Лаос
ЛБ Ливан
ЛК Сент-Люсия
Li Лихтенштейн
ЛК Шри-Ланка
LR Либерия
LS Лесото
LT Литва
ЛУ Люксембург
Lv Латвия
LY Ливия
магистр искусств Марокко
МГЦ Монако
доктор медицины Молдова
СООБ Черногория
МФ Сен-Мартен
мг Мадагаскар
МГН Маршалловы о-ва
МК Северная Македония
МЛ Мали
МИЛЛИМЕТР Мьянма
MN Монголия
МО Макао (САР)
ДЕПУТАТ Северные Марианские о-ва
MQ Мартиника
МИ Мавритания
ГОСПОЖА Монтсеррат
МТ Мальта
МЮ Маврикий
МВ Мальдивы
МВт Малави
МХ Мексика
МОЙ Малайзия
MZ Мозамбик
Неприменимо Намибия
Северная Каролина Новая Каледония
НЕ Нигер
НФ О-в Норфолк
НГ Нигерия
NI Никарагуа
Нидерланды Нидерланды
Нет Норвегия
НП Непал
НР Науру
НЮ Ниуэ
Новая Зеландия Новая Зеландия
0 млн Оман
Пенсильвания Панама
PE Перу
ТФ Французская Полинезия
Р Папуа — Новая Гвинея
PH Филиппины
ПK Пакистан
Польшa Польша
премьер-министр Сен-Пьер и Микелон
PN О-ва Питкэрн
PR (Связи с общественностью) Пуэрто-Рико
P.S. Палестинская Автономия
ПТ Португалия
Пароль Палау
PY Парагвай
Контроль качества Катар
РЕ Реюньон
0 Румыния
РС Сербия
ЕЗ Россия
RW Руанда
СА Саудовская Аравия
СБ Соломоновы Острова
СК Сейшельские Острова
стандартное разрешение (SD) Судан
SE Швеция
ПЗ Сингапур
Ш О-ва Св. Елены, Вознесения и Тристан-да-Кунья
СИ (система международных единиц) Словения
SJ (Шведская государственная железнодорожная компания) Шпицберген и Ян-Майен
5 тыс. Словакия
SL Сьерра-Леоне
СМ Сан-Марино
SN Сенегал
Итак Сомали
SR Суринам
SS Южный Судан
УЛ Сан-Томе и Принсипи
SV Эль-Сальвадор
СХ Синт-Мартен
SY Сирия
SZ Эсватини
ТК Острова Теркс и Кайкос
TD Чад
ТФ Французские Южные Территории
TG Того
ТХ Таиланд
TJ Таджикистан
Технические Знания Токелау
TL Тимор-Лесте
ТМ Туркменистан
ИО Тунис
КОМУ Тонга
TR Турция
TT Тринидад и Тобаго
ТЕЛЕВИДЕНИЕ Тувалу
TW Тайвань
TZ Танзания
UA Украина
Уганда Уганда
МЕРА США Малые Тихоокеанские Отдаленные Острова США
США Соединенные Штаты
UY Уругвай
UZ Узбекистан
Департамент по делам ветеранов Ватикан
Венчурный капитал Сент-Винсент и Гренадины
VE Венесуэла
ОЧЕНЬ ХОРОШИЙ Виргинские о-ва (Великобритания)
VI США (США)
VN Вьетнам
VU Вануату
ВФ Уоллис и Футуна
WS Самоа
XK Косово
Да Йемен
Ютуб Майотта
ЗА ЮАР
ZM Замбия
ZW Зимбабве

Следующие шаги

  • Last updated on