Créer des règles personnalisées de limitation de débit pour le WAF V2 d’Application Gateway

S’applique à : ✔️ Application Gateway V2

La limitation du débit vous permet de détecter et de bloquer des niveaux anormalement élevés de trafic destiné à votre application. La limitation du débit fonctionne en comptant tout le trafic qui correspond à la règle de limitation du débit configurée et effectue l’action configurée pour le trafic qui correspond à cette règle qui dépasse le seuil configuré. Pour plus d’informations, consultez Vue d’ensemble de la limitation du débit.

Configurer des règles personnalisées de limitation du débit

Utilisez les informations suivantes pour configurer les règles de limitation du débit pour le WAF v2 d’Application Gateway.

Scénario 1 : créez une règle pour limiter le débit de trafic par adresse IP cliente qui dépasse le seuil configuré, correspondant à l’ensemble du trafic.

Ouvrez une stratégie WAF Application Gateway existante.
Sélectionnez Règles personnalisées.
Sélectionnez Ajouter une règle personnalisée.
Tapez un nom pour la règle personnalisée.
Pour le Type de règle, sélectionnez Limite de débit.
Tapez une Priorité pour la règle.
Choisissez 1 minute pour Durée de limite du débit.
Tapez 200 pour Seuil de limite du débit (requêtes).
Sélectionnez Adresse du client pour Regrouper la limitation de débit du trafic par.
Sous Conditions, choisissez Adresse IP pour Type de correspondance.
Pour Opération, sélectionnez Ne contient pas.
Pour la condition de correspondance, sous Adresse IP ou plage d’adresses IP, tapez 255.255.255.255/32.
Laisser le paramètre d’action sur Refuser le trafic.
Sélectionnez Ajouter pour ajouter la règle personnalisée à la stratégie.
Sélectionnez Enregistrer pour enregistrer la configuration et activer la règle personnalisée pour la stratégie de WAF.

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RemoteAddr 
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator IPMatch -MatchValue 255.255.255.255/32 -NegationCondition $True      
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName ClientAddr      
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name ClientIPRateLimitRule -Priority 90 -RateLimitDuration OneMin -RateLimitThreshold 100 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name ClientIPRateLimitRule --priority 90 --rule-type RateLimitRule --rate-limit-threshold 100 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"ClientAddr"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RemoteAddr --operator IPMatch --policy-name ExamplePolicy --name ClientIPRateLimitRule --resource-group ExampleRG --value 255.255.255.255/32 --negate true

Scénario 2 : créez une règle personnalisée de limitation du débit pour l’ensemble du trafic, à l’exception du trafic provenant des États-Unis. Le trafic est groupé, compté et son débit limité en fonction de la géolocalisation de l’adresse IP source du client

Ouvrez une stratégie WAF Application Gateway existante.
Sélectionnez Règles personnalisées.
Sélectionnez Ajouter une règle personnalisée.
Tapez un nom pour la règle personnalisée.
Pour le Type de règle, sélectionnez Limite de débit.
Tapez une Priorité pour la règle.
Choisissez 1 minute pour Durée de limite du débit.
Tapez 500 pour Seuil de limite du débit (requêtes).
Sélectionnez Emplacement géographique pour Grouper la limitation du débit de trafic par.
Sous Conditions, choisissez Emplacement géographique pour Type de correspondance.
Dans la section Variables de correspondance, sélectionnez RemoteAddr pour Variable de correspondance.
Sélectionnez N’est pas pour Opération.
Sélectionnez États-Unis pour Pays/région.
Laisser le paramètre d’action sur Refuser le trafic.
Sélectionnez Ajouter pour ajouter la règle personnalisée à la stratégie.
Sélectionnez Enregistrer pour enregistrer la configuration et activer la règle personnalisée pour la stratégie de WAF.

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RemoteAddr 
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator GeoMatch -MatchValue "US" -NegationCondition $True
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName GeoLocation 
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable 
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name GeoRateLimitRule -Priority 95 -RateLimitDuration OneMin -RateLimitThreshold 500 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name GeoRateLimitRule --priority 95 --rule-type RateLimitRule --rate-limit-threshold 500 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"GeoLocation"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RemoteAddr --operator GeoMatch --policy-name ExamplePolicy --name GeoRateLimitRule --resource-group ExampleRG --value US --negate true

Scénario trois : créer une règle personnalisée de limitation de débit qui s’applique à tout le trafic de la page de connexion et qui utilise la variable « GroupBy None ». Cette opération regroupe et compte tout le trafic correspondant à la règle, puis applique l’action sur l’ensemble du trafic correspondant à la règle (/login).

Ouvrez une stratégie WAF Application Gateway existante.
Sélectionnez Règles personnalisées.
Sélectionnez Ajouter une règle personnalisée.
Tapez un nom pour la règle personnalisée.
Pour le Type de règle, sélectionnez Limite de débit.
Tapez une Priorité pour la règle.
Choisissez 1 minute pour Durée de limite du débit.
Tapez 100 pour Seuil de limite du débit (requêtes).
Sélectionnez Aucun pour Regrouper la limitation de débit du trafic par.
Sous Conditions, sélectionnez Chaîne comme Type de correspondance.
Dans la section Variables de correspondance, sélectionnez RequestUri pour Variable de correspondance.
Sélectionnez Is pour Operation.
Pour Opérateur, sélectionner Contient.
La sélection d’une transformation est facultative.
Entrez le chemin d’accès à la page de connexion pour la valeur de correspondance. Dans cet exemple, nous utilisons /login.
Laisser le paramètre d’action sur Refuser le trafic.
Sélectionnez Ajouter pour ajouter la règle personnalisée à la stratégie
Sélectionnez Enregistrer pour enregistrer la configuration et activer la règle personnalisée pour la stratégie de WAF.

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RequestUri  
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator Contains -MatchValue "/login" -NegationCondition $True  
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName None       
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable 
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name LoginRateLimitRule -Priority 99 -RateLimitDuration OneMin -RateLimitThreshold 100 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name LoginRateLimitRule --priority 99 --rule-type RateLimitRule --rate-limit-threshold 100 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"None"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RequestUri --operator Contains --policy-name ExamplePolicy --name LoginRateLimitRule --resource-group ExampleRG --value '/login'

Étapes suivantes

Personnaliser les règles du pare-feu d’applications web

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2026-05-05

Créer des règles personnalisées de limitation de débit pour le WAF V2 d’Application Gateway

Configurer des règles personnalisées de limitation du débit

Étapes suivantes

Commentaires

Ressources supplémentaires