Что такое геофильтрация на домене для Azure Front Door?

Область применения: ✔️ Front Door Standard/Premium ✔️ Front Door (классическая модель)

По умолчанию Azure Front Door отвечает на все запросы пользователей независимо от расположения, из которого поступает запрос. В некоторых сценариях может потребоваться ограничить доступ к веб-приложению по странам или регионам. Вы можете использовать Брандмауэр веб-приложений Azure в Azure Front Door, чтобы задать политику, используя пользовательские правила доступа для конкретного пути на вашей конечной точке, разрешая или блокируя доступ из указанных стран или регионов.

Политика брандмауэра веб-приложения (WAF) содержит набор пользовательских правил. Правило состоит из соответствующего условия, действия и приоритета. В условии соответствия определяется переменная, оператор и значение соответствия.

Для правила геофильтрации переменная соответствия либо RemoteAddr, либо SocketAddr. Переменная RemoteAddr — это исходный IP-адрес клиента, который обычно отправляется через X-Forwarded-For заголовок запроса. SocketAddr — это исходный IP-адрес, который видит WAF. Если пользователь находится за прокси-сервером, SocketAddr переменная обычно является IP-адресом прокси-сервера.

Оператор для этого правила геофильтрации — это GeoMatch. Это значение представляет собой двухбуквенный код страны или региона, интересующий вас. Код ZZ страны или Unknown региона фиксирует IP-адреса, которые еще не сопоставлены со страной или регионом в нашем наборе данных стран и регионов. Вы можете добавить ZZ в условие соответствия, чтобы избежать ложных срабатываний. Вы можете объединить GeoMatch условие и REQUEST_URI условие сопоставления строк, чтобы создать правило геофильтрации на основе пути.

Политику геофильтрации для экземпляра Azure Front Door можно настроить с помощью Azure PowerShell или Bicep-файла или шаблона Azure Resource Manager.

Внимание

Включите код ZZ страны всякий раз, когда используется геофильтрация. Код ZZ страны (или Unknown страна или регион) записывает IP-адреса, которые еще не сопоставлены с страной или регионом в нашем наборе данных. Используйте этот код, чтобы избежать ложных положительных результатов.

Замечание

В одно пользовательское правило можно включить только не более десяти кодов страны или региона.

Справочник кодов стран и регионов

Код региона или страны Название региона или страны
ОБЪЯВЛЕНИЕ Андорра
AE ОАЭ
АФ Афганистан
ГД Антигуа и Барбуда
ИИ Ангилья
АЛ Албания
AM Армения
АО Ангола
АК Антарктика
дебиторская задолженность Аргентина
КАК Американское Самоа
У Австрия
АУ Австралия
О Аруба
ТОПОР Аландские острова
АЗ Азербайджан
БА Босния и Герцеговина
ББ Барбадос
BD Бангладеш
БЫТЬ Бельгия
BF Буркина-Фасо
BG Болгария
Бахрейн Бахрейн
бизнес-аналитика Бурунди
BJ Бенин
БЛ Сен-Бартельми
РЕПЕР Бермудские о-ва
МЛРД Бруней
BO Боливия
BQ Бонайре, Синт-Эстатиус и Саба
Бразилия Бразилия
бакалавр наук Багамские о-ва
BT Бутан
БВ Остров Буве
BW Ботсвана
У Беларусь
BZ Белиз
Конфиденциальность, целостность и доступность Канада
Копия Кокосовые (Килинг) острова
CD (компакт-диск) Демократическая Республика Конго
CF Центрально-Африканская Республика
компьютерная графика Конго
CH Швейцария
СИ Кот-д'Ивуар
CK Острова Кука
CL Чили
см Камерун
Китай Китай
СО Колумбия
CR Коста-Рика
CU Куба
Резюме Кабо-Верде
по часовой стрелке Кюрасао
CX Остров Рождества
CY Кипр
CZ Чехия
ДЕ Германия
ДИДЖЕЙ Джибути
DK Дания
ДМ Доминика
ДЕЛАЙ Доминиканская Республика
DZ Алжир
Европейское сообщество Эквадор
EE Эстония
ЕГ Египет
ЕР Эритрея
ES Испания
Восточное время Эфиопия
FI Финляндия
FJ Фиджи
FK Фолклендские о-ва
ФМ Микронезия
БАК Фарерские о-ва
ФР Франция
Общедоступная версия Габон
ГБ Соединенное Королевство
GD Гренада
GE Грузия
GF Французская Гвиана
ГГ Гернси
GH Гана
GI (Выдача товаров) Гибралтар
GL Гренландия
GM (General Motors) Гамбия
GN Гвинея
терапевт Гваделупа
GQ Экваториальная Гвинея
ГР Греция
ГС Южная Джорджия и Южные Сандвичевы острова
GT Гватемала
ГУ Гуам
ГВт Гвинея-Бисау
Гайана (GY) Гайана
Гонконг Гонконг, САР
Хм Остров Херд и острова Макдональд
ХН Гондурас
отдел кадров Хорватия
HT Гаити
ХУ Венгрия
Идентификатор Индонезия
Internet Explorer Ирландия
Иллинойс Израиль
"IM" (Обмен мгновенными сообщениями); Остров Мэн
В Индия
ИО Британская территория в Индийском океане
коэффициент интеллекта Ирак
ИНФРАКРАСНЫЙ Иран
ЕСТЬ Исландия
информационные технологии Италия
JE Джерси
JM Ямайка
ДЖО Иордания
JP Япония
КЕ Кения
килограмм Киргизстан
Х Камбоджа
КИ Кирибати
КМ Коморы
КН Сент-Киттс и Невис
кухонный наряд КНДР
КР Республика Корея
кВт Кувейт
KY Острова Кайман
КЗ Казахстан
ЛАТИНСКАЯ АМЕРИКА Лаос
ЛБ Ливан
ЛК Сент-Люсия
Li Лихтенштейн
ЛК Шри-Ланка
LR Либерия
LS Лесото
LT Литва
ЛУ Люксембург
LV Латвия
LY Ливия
магистр искусств Марокко
МГЦ Монако
доктор медицины Молдова
ME Черногория
МФ Сен-Мартен
мг Мадагаскар
МГН Маршалловы о-ва
МК Северная Македония
МЛ Мали
МИЛЛИМЕТР Мьянма
MN Монголия
МО Макао (САР)
ДЕПУТАТ Северные Марианские о-ва
MQ Мартиника
MR Мавритания
ГОСПОЖА Монтсеррат
МТ Мальта
МЮ Маврикий
МВ Мальдивы
МВт Малави
МХ Мексика
МОЙ Малайзия
MZ Мозамбик
Неприменимо Намибия
Северная Каролина Новая Каледония
НЕ Нигер
НФ О-в Норфолк
НГ Нигерия
NI Никарагуа
Нидерланды Нидерланды
Нет Норвегия
НП Непал
НР Науру
НЮ Ниуэ
Новая Зеландия Новая Зеландия
OM Оман
Пенсильвания Панама
PE Перу
ПФ Французская Полинезия
PG Папуа — Новая Гвинея
PH Филиппины
ПK Пакистан
Польшa Польша
премьер-министр Сен-Пьер и Микелон
PN О-ва Питкэрн
PR (Связи с общественностью) Пуэрто-Рико
P.S. Палестинская Автономия
ПТ Португалия
Пароль Палау
PY Парагвай
Контроль качества Катар
РЕ Реюньон
РО Румыния
РС Сербия
РУ Россия
RW Руанда
СА Саудовская Аравия
СБ Соломоновы Острова
СК Сейшельские Острова
стандартное разрешение (SD) Судан
SE Швеция
SG Сингапур
Ш О-ва Св. Елены, Вознесения и Тристан-да-Кунья
СИ (система международных единиц) Словения
SJ (Шведская государственная железнодорожная компания) Шпицберген и Ян-Майен
SK Словакия
SL Сьерра-Леоне
SM Сан-Марино
SN Сенегал
Итак Сомали
SR Суринам
SS Южный Судан
УЛ Сан-Томе и Принсипи
SV Эль-Сальвадор
СХ Синт-Мартен
SY Сирия
SZ Эсватини
ТК Острова Теркс и Кайкос
TD Чад
ТФ Французские Южные Территории
TG Того
ТХ Таиланд
TJ Таджикистан
Технические Знания Токелау
TL Тимор-Лесте
ТМ Туркменистан
TN Тунис
КОМУ Тонга
TR Турция
TT Тринидад и Тобаго
ТЕЛЕВИДЕНИЕ Тувалу
TW Тайвань
TZ Танзания
UA Украина
Уганда Уганда
единица измерения Внешние острова США
США Соединенные Штаты
UY Уругвай
UZ Узбекистан
Департамент по делам ветеранов Ватикан
Венчурный капитал Сент-Винсент и Гренадины
VE Венесуэла
ОЧЕНЬ ХОРОШИЙ Виргинские о-ва (Великобритания)
VI Виргинские острова США
VN Вьетнам
VU Вануату
ВФ Уоллис и Футуна
WS Самоа
XK Косово
Да Йемен
Ютуб Майотта
ЗА ЮАР
ZM Замбия
ZW Зимбабве

Следующие шаги

  • Last updated on