Skapa anpassade hastighetsbegränsande regler för Application Gateway WAF v2

Gäller för: ✔️ Application Gateway V2

Med hastighetsbegränsning kan du identifiera och blockera onormalt höga trafiknivåer som är avsedda för ditt program. Hastighetsbegränsning fungerar genom att räkna all trafik som matchar den konfigurerade hastighetsbegränsningsregeln och utföra den konfigurerade åtgärden för trafikmatchning av regeln som överskrider det konfigurerade tröskelvärdet. Mer information finns i Översikt över hastighetsbegränsning.

Konfigurera anpassade regler för hastighetsbegränsning

Använd följande information för att konfigurera hastighetsbegränsningsregler för Application Gateway WAFv2.

Scenario ett – Skapa en regel för att hastighetsbegränsa trafik efter klientens IP-adress som överskrider det konfigurerade tröskelvärdet och som matchar all trafik.

  1. Öppna en befintlig Application Gateway WAF-policy.
  2. Välj Anpassade regler.
  3. Välj Lägg till anpassad regel.
  4. Ange ett namn för den anpassade regeln.
  5. Som Regeltyp väljer du Hastighetsgräns.
  6. Ange en prioritet för regeln.
  7. Välj 1 minut för Tidsgräns.
  8. Skriv 200 för gränsvärde för förfrågningar (rate limit threshold).
  9. Välj Klientadress för Gruppera hastighetsbegränsningstrafik efter.
  10. Under Villkor väljer du IP-adress för Matchningstyp.
  11. För Åtgärd väljer du Innehåller inte.
  12. För matchningsvillkor skriver du 255.255.255.255.255/32 under IP-adress eller intervall.
  13. Låt åtgärden vara inställd på Neka trafik.
  14. Välj Lägg till för att lägga till den anpassade regeln i principen.
  15. Välj Spara för att spara konfigurationen och gör den anpassade regeln aktiv för WAF-principen.

Scenario två – Skapa anpassad regel för hastighetsbegränsning för att matcha all trafik förutom trafik som kommer från USA. Trafiken grupperas, räknas och hastighetsbegränsas baserat på GeoLocation för KLIENTENS KÄLL-IP-adress

  1. Öppna en befintlig Application Gateway WAF-policy.
  2. Välj Anpassade regler.
  3. Välj Lägg till anpassad regel.
  4. Ange ett namn för den anpassade regeln.
  5. Som Regeltyp väljer du Hastighetsgräns.
  6. Ange en prioritet för regeln.
  7. Välj 1 minut för Tidsgräns.
  8. Skriv 500 för tröskelvärdet för hastighetsgräns (begäranden)..
  9. Välj Geo-plats för Gruppera hastighetsbegränsningstrafik efter.
  10. Under Villkor väljer du Geo-plats för Matchningstyp.
  11. I avsnittet **Match-variabler väljer du RemoteAddr för Match-variabel.
  12. Välj Är inte för Åtgärd.
  13. Välj USA för land/region.
  14. Låt åtgärden vara inställd på Neka trafik.
  15. Välj Lägg till för att lägga till den anpassade regeln i principen.
  16. Välj Spara för att spara konfigurationen och gör den anpassade regeln aktiv för WAF-principen.

Scenario tre – Skapa anpassad regel för hastighetsbegränsning som matchar all trafik för inloggningssidan och med hjälp av variabeln GroupBy None. Detta grupperar och räknar all trafik som matchar regeln som en och tillämpar åtgärden för all trafik som matchar regeln (/inloggning).

  1. Öppna en befintlig Application Gateway WAF-policy.
  2. Välj Anpassade regler.
  3. Välj Lägg till anpassad regel.
  4. Ange ett namn för den anpassade regeln.
  5. Som Regeltyp väljer du Hastighetsgräns.
  6. Ange en prioritet för regeln.
  7. Välj 1 minut för Tidsgräns.
  8. Skriv 100 för gränsvärde för hastighetsbegränsning (begäranden).
  9. Välj Ingen för Gruppera hastighetsbegränsningstrafik efter.
  10. Under Villkor väljer du Sträng för Matchningstyp.
  11. I avsnittet Match variables väljer du RequestUri för Matchvariabel.
  12. Välj Är för Åtgärd.
  13. För Operator väljer du Innehåller.
  14. Det är valfritt att välja en transformering.
  15. Ange sökvägen till inloggningssidan för matchningsvärde. I det här exemplet använder vi /login.
  16. Låt åtgärden vara inställd på Neka trafik.
  17. Välj Lägg till för att lägga till den anpassade regeln i principen
  18. Välj Spara för att spara konfigurationen och gör den anpassade regeln aktiv för WAF-principen.

Nästa steg

Anpassa brandväggsregler för webbprogram

  • Last updated on