Co je geografické filtrování na doméně pro službu Azure Front Door?
Azure Front Door ve výchozím nastavení reaguje na všechny požadavky uživatelů bez ohledu na umístění, odkud požadavek pochází. V některých scénářích můžete chtít omezit přístup k webové aplikaci podle zemí nebo oblastí. Bránu firewall webových aplikací Azure ve službě Azure Front Door můžete použít k definování zásad pomocí vlastních pravidel přístupu pro konkrétní cestu ve vašem koncovém bodu, abyste povolili nebo zablokovali přístup ze zadaných zemí nebo oblastí.
Zásady firewallu webových aplikací (WAF) obsahují sadu vlastních pravidel. Pravidlo se skládá z podmínek shody, akce a priority. V podmínce shody definujete proměnnou shody, operátor a hodnotu shody.
U pravidla geografického filtrování je proměnná shody buď RemoteAddr nebo SocketAddr. Proměnná RemoteAddr je původní IP adresa klienta, která se obvykle odesílá prostřednictvím hlavičky X-Forwarded-For požadavku. SocketAddr je zdrojová IP adresa WAF. Pokud je váš uživatel za proxy serverem, SocketAddr je tato proměnná obvykle IP adresou proxy serveru.
Operátorem pro toto pravidlo geografického filtrování je GeoMatch. Hodnota je dvoumísmenný kód země nebo oblasti zájmu. Kód ZZ země nebo země/ Unknown oblast zachycuje IP adresy, které ještě nejsou namapované na zemi nebo oblast v naší datové sadě. Podmínku shody můžete přidat ZZ , abyste se vyhnuli falešně pozitivním výsledkům. Podmínku a podmínku GeoMatch REQUEST_URI shody řetězců můžete zkombinovat a vytvořit pravidlo geografického filtrování založené na cestě.
Zásady geografického filtrování pro instanci služby Azure Front Door můžete nakonfigurovat pomocí Azure PowerShellu nebo souboru Bicep nebo šablony Azure Resource Manageru.
Důležité
Kód země ZZ zahrňte při každém použití geografického filtrování. Kód ZZ země (nebo Unknown země/oblast) zachycuje IP adresy, které ještě nejsou namapované na zemi nebo oblast v naší datové sadě. Tento kód použijte, abyste se vyhnuli falešně pozitivním výsledkům.
Referenční dokumentace kódu země/oblasti
| Kód země/oblasti | Název země/oblasti |
|---|---|
| AD | Andorra |
| AE | Spojené arabské emiráty |
| AF | Afghánistán |
| AG | Antigua a Barbuda |
| Umělá inteligence | Anguilla |
| AL | Albánie |
| AM | Arménie |
| AO | Angola |
| AQ | Antarktida |
| Pohledávky | Argentina |
| AS | Americká Samoa |
| AT | Rakousko |
| AU | Austrálie |
| AW | Aruba |
| SEKYRA | Ålandy |
| AZ | Ázerbájdžán |
| BA | Bosna a Hercegovina |
| BB | Barbados |
| BD | Bangladéš |
| BE | Belgie |
| BF | Burkina Faso |
| BG | Bulharsko |
| BH | Bahrajn |
| BI | Burundi |
| BJ | Benin |
| BL | Svatý Bartoloměj |
| BM | Bermudy |
| BN | Brunej |
| BO | Bolívie |
| BQ | Bonaire, Sint Eustatius a Saba |
| BR | Brazílie |
| BS | Bahamy |
| BT | Bhútán |
| BV | Bouvetův ostrov |
| BW | Botswana |
| BY | Bělorusko |
| BZ | Belize |
| CA | Kanada |
| Kopie | Kokosové ostrovy |
| CD | Konžská demokratická republika |
| CF | Středoafrická republika |
| CG | Kongo |
| CH | Švýcarsko |
| CI | Côte d’Ivoire (Pobřeží slonoviny) |
| CK | Cookovy ostrovy |
| CL | Chile |
| CM | Kamerun |
| CN | Čína |
| CO | Kolumbie |
| CR | Kostarika |
| CU | Kuba |
| CV | Cabo Verde |
| CW | Curaçao |
| CX | Vánoční ostrov |
| CY | Kypr |
| CZ | Česko |
| DE | Německo |
| DJ | Džibutsko |
| DK | Dánsko |
| DM | Dominika |
| DO | Dominikánská republika |
| DZ | Alžírsko |
| EC | Ekvádor |
| EE | Estonsko |
| EG | Egypt |
| ER | Eritrea |
| ES | Španělsko |
| ET | Etiopie |
| FI | Finsko |
| FJ | Fidži |
| FK | Falklandské ostrovy |
| FM | Mikronésie |
| FO | Faerské ostrovy |
| FR | Francie |
| GA | Gabon |
| GB | Spojené království |
| GD | Grenada |
| GE | Gruzie |
| GF | Francouzská Guyana |
| GG | Guernsey |
| GH | Ghana |
| GI | Gibraltar |
| GL | Grónsko |
| GM | Gambie |
| GN | Guinea |
| GP | Guadeloupe |
| GQ | Rovníková Guinea |
| GR | Řecko |
| GS | Jižní Georgie a Jižní Sandwichovy ostrovy |
| GT | Guatemala |
| GU | Guam |
| GW | Guinea-Bissau |
| GY | Guyana |
| HK | Hongkong – zvláštní administrativní oblast |
| HM | Heardův ostrov a McDonaldovy ostrovy |
| HN | Honduras |
| HR | Chorvatsko |
| HT | Haiti |
| HU | Maďarsko |
| ID | Indonésie |
| IE | Irsko |
| IL | Izrael |
| Rychlé zprávy | Ostrov Man |
| IN | Indie |
| IO | Britské území v Indickém oceánu |
| IQ | Irák |
| IR | Írán |
| IS | Island |
| IT | Itálie |
| JE | Jersey |
| JM | Jamajka |
| JO | Jordánsko |
| JP | Japonsko |
| KE | Keňa |
| KG | Kyrgyzstán |
| KH | Kambodža |
| KI | Kiribati |
| KILOMETR | Komory |
| KN | Svatý Kryštof a Nevis |
| KP | Severní Korea |
| KR | Korea |
| KW | Kuvajt |
| KY | Kajmanské ostrovy |
| KZ | Kazachstán |
| LA | Laos |
| LB | Libanon |
| LC | Svatá Lucie |
| LI | Lichtenštejnsko |
| LK | Srí Lanka |
| LR | Libérie |
| LS | Lesotho |
| LT | Litva |
| LU | Lucembursko |
| LV | Lotyšsko |
| LY | Libye |
| MA | Maroko |
| MC | Monako |
| MD | Moldavsko |
| ME | Černá Hora |
| MF | Svatý Martin (Francie) |
| MG | Madagaskar |
| MH | Marshallovy ostrovy |
| MK | Severní Makedonie |
| ML | Mali |
| MM | Myanmar |
| MN | Mongolsko |
| MO | Macao – zvláštní administrativní oblast |
| MP | Severní Mariany |
| MQ | Martinik |
| MR | Mauritánie |
| MS | Montserrat |
| MT | Malta |
| MÍ | Mauricius |
| MV | Maledivy |
| MW | Malawi |
| MX | Mexiko |
| MY | Malajsie |
| MZ | Mosambik |
| NA | Namibie |
| NC | Nová Kaledonie |
| NE | Niger |
| NF | Norfolk |
| NG | Nigérie |
| NI | Nikaragua |
| NL | Nizozemsko |
| NE | Norsko |
| NP | Nepál |
| NR | Nauru |
| NÝ | Niue |
| NZ | Nový Zéland |
| OM | Omán |
| PA | Panama |
| PE | Peru |
| PF | Francouzská Polynésie |
| PG | Papua-Nová Guinea |
| PH | Filipíny |
| PK | Pákistán |
| PL | Polsko |
| PM | Saint Pierre a Miquelon |
| PN | Pitcairnovy ostrovy |
| PR | Portoriko |
| PS | Palestinská samospráva |
| PT | Portugalsko |
| PW | Palau |
| PY | Paraguay |
| Otázky a odpovědi | Katar |
| RE | Réunion |
| RO | Rumunsko |
| RS | Srbsko |
| RU | Rusko |
| RW | Rwanda |
| SA | Saúdská Arábie |
| SB | Šalamounovy ostrovy |
| SC | Seychely |
| Směrodatná odchylka | Súdán |
| SE | Švédsko |
| SG | Singapur |
| PST | Sv. Helena, Ascension a Tristan da Cunha |
| SI | Slovinsko |
| SJ | Špicberky a Jan Mayen |
| SK | Slovensko |
| SL | Sierra Leone |
| SM | San Marino |
| SN | Senegal |
| SO | Somálsko |
| SR | Surinam |
| SS | Jižní Súdán |
| ST | Svatý Tomáš a Princův ostrov |
| SV | Salvador |
| SX | Svatý Martin (Nizozemsko) |
| SY | Sýrie |
| SZ | Svazijsko |
| TC | Ostrovy Turks a Caicos |
| TD | Čad |
| TF | Francouzská jižní území |
| TG | Togo |
| TH | Thajsko |
| TJ | Tádžikistán |
| TK | Tokelau |
| TL | Timor Leste |
| TM | Turkmenistán |
| TN | Tunisko |
| TO | Tonga |
| TR | Turecko |
| TT | Trinidad a Tobago |
| TV | Tuvalu |
| TW | Tchaj-wan |
| TZ | Tanzanie |
| UA | Ukrajina |
| UG | Uganda |
| MIKROMETR | Menší odlehlé ostrovy USA |
| (USA) | USA |
| UY | Uruguay |
| UZ | Uzbekistán |
| VA | Vatikán |
| VC | Svatý Vincenc a Grenadiny |
| VE | Venezuela |
| VG | Britské Panenské ostrovy |
| VI | Americké Panenské ostrovy |
| VN | Vietnam |
| VU | Vanuatu |
| WF | Wallis a Futuna |
| WS | Samoa |
| XK | Kosovo |
| YE | Jemen |
| YT | Mayotte |
| ZA | Jižní Afrika |
| ZM | Zambie |
| ZW | Zimbabwe |
Další kroky
- Seznamte se se zabezpečením aplikační vrstvy pomocí služby Azure Front Door.
- Zjistěte, jak vytvořit instanci služby Azure Front Door.