Sdílet prostřednictvím

Set-AzureRmApplicationGatewayWebApplicationFirewallConfiguration

  • Reference
Modul:
AzureRM.Network

Upraví konfiguraci WAF aplikační brány.

Upozorňující

Modul AzureRM PowerShell je od 29. února 2024 oficiálně zastaralý. Uživatelům se doporučuje migrovat z AzureRM do modulu Az PowerShell, aby se zajistila nepřetržitá podpora a aktualizace.

I když může modul AzureRM stále fungovat, už se neudržuje ani nepodporuje, přičemž jakékoli další použití se bude umisťovat podle vlastního uvážení a rizika uživatele. Pokyny k přechodu na modul Az najdete v našich zdrojích informací o migraci.

Syntaxe

Set-AzureRmApplicationGatewayWebApplicationFirewallConfiguration
   -ApplicationGateway <PSApplicationGateway>
   -Enabled <Boolean>
   -FirewallMode <String>
   [-RuleSetType <String>]
   [-RuleSetVersion <String>]
   [-DisabledRuleGroup <System.Collections.Generic.List`1[Microsoft.Azure.Commands.Network.Models.PSApplicationGatewayFirewallDisabledRuleGroup]>]
   [-RequestBodyCheck <Boolean>]
   [-MaxRequestBodySizeInKb <Int32>]
   [-FileUploadLimitInMb <Int32>]
   [-Exclusion <System.Collections.Generic.List`1[Microsoft.Azure.Commands.Network.Models.PSApplicationGatewayFirewallExclusion]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Rutina Set-AzureRmApplicationGatewayWebApplicationFirewallConfiguration upravuje konfiguraci firewallu webových aplikací (WAF) aplikační brány.

Příklady

Příklad 1: Aktualizace konfigurace firewallu webových aplikací služby Application Gateway

PS C:\> $AppGw = Get-AzureRmApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
PS C:\> Set-AzureRmApplicationGatewayWebApplicationFirewallConfiguration -ApplicationGateway $AppGw -Enabled $True -FirewallMode "Detection" -RuleSetType "OWASP" -RuleSetVersion "3.0"

První příkaz získá aplikační bránu s názvem ApplicationGateway01 a pak ji uloží do proměnné $AppGw. Druhý příkaz povolí konfiguraci brány firewall pro aplikační bránu uloženou v $AppGw a nastaví režim brány firewall na Detekce, RuleSetType na OWASP a RuleSetVersion na 3.0.

Parametry

-ApplicationGateway

Určuje objekt služby Application Gateway. K získání objektu aplikační brány můžete použít rutinu Get-AzureRmApplicationGateway.

Typ:PSApplicationGateway
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Typ:SwitchParameter
Aliasy:cf
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.

Typ:IAzureContextContainer
Aliasy:AzureRmContext, AzureCredential
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DisabledRuleGroup

Zakázané skupiny pravidel.

Typ:List<T>[PSApplicationGatewayFirewallDisabledRuleGroup]
Aliasy:DisabledRuleGroups
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Enabled

Určuje, jestli je povolená brána firewall webových aplikací.

Typ:Boolean
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Exclusion

Seznamy vyloučení.

Typ:List<T>[PSApplicationGatewayFirewallExclusion]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FileUploadLimitInMb

Maximální limit nahrávání souborů v MB.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FirewallMode

Určuje režim firewallu webových aplikací. Tento parametr přijímá tyto hodnoty:

  • Detection
  • Prevention (Prevence)
Typ:String
Přípustné hodnoty:Detection, Prevention
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-MaxRequestBodySizeInKb

Maximální velikost textu požadavku v kB.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RequestBodyCheck

Určuje, jestli je text požadavku kontrolován nebo ne.

Typ:Boolean
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RuleSetType

Typ sady pravidel firewallu webových aplikací. Tento parametr přijímá tyto hodnoty:

  • OWASP
Typ:String
Přípustné hodnoty:OWASP
Position:Named
Default value:OWASP
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-RuleSetVersion

Verze typu sady pravidel. Tento parametr přijímá tyto hodnoty:

  • 3,0
  • 2.2.9
Typ:String
Přípustné hodnoty:3.0, 2.2.9
Position:Named
Default value:3.0
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Rutina není spuštěna.

Typ:SwitchParameter
Aliasy:wi
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

Vstupy

PSApplicationGateway

Parametry: ApplicationGateway (ByValue)

Výstupy

PSApplicationGateway