Freigeben über


IpSecurityRestriction Klasse

Definition

IP-Sicherheitseinschränkung für eine App.

public class IpSecurityRestriction
type IpSecurityRestriction = class
Public Class IpSecurityRestriction
Vererbung
IpSecurityRestriction

Konstruktoren

IpSecurityRestriction()

Initialisiert eine neue instance der IpSecurityRestriction-Klasse.

IpSecurityRestriction(String, String, String, Nullable<Int32>, Nullable<Int32>, String, String, Nullable<Int32>, String, String, IDictionary<String,IList<String>>)

Initialisiert eine neue instance der IpSecurityRestriction-Klasse.

Eigenschaften

Action

Ruft den Zugriff für diesen IP-Bereich zulassen oder verweigern ab oder legt diesen fest.

Description

Ruft die Beschreibung der IP-Einschränkungsregel ab oder legt diese fest.

Headers

Ruft IP-Einschränkungsregelheader ab oder legt diese fest. X-Forwarded-Host (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-Host#Examples). Die übereinstimmende Logik ist ..

  • Wenn die Eigenschaft NULL oder leer ist (Standard), sind alle Hosts (oder das Fehlen von) zulässig.
  • Ein Wert wird mit ordinal-ignore-case verglichen (mit Ausnahme der Portnummer).
  • Unterdomänen-Platzhalter sind zulässig, stimmen aber nicht mit der Stammdomäne überein. *.contoso.com entspricht z. B. der Unterdomäne foo.contoso.com, aber nicht der stammdomäne contoso.com oder mehrstufigen foo.bar.contoso.com
  • Unicode-Hostnamen sind zulässig, werden jedoch für den Abgleich in Punycode konvertiert.

X-Forwarded-For (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For#Examples). Die übereinstimmende Logik ist ..

  • Wenn die Eigenschaft NULL oder leer ist (Standard), sind alle weitergeleiteten Für-Ketten (oder das Fehlen von) zulässig.
  • Wenn eine Adresse (mit Ausnahme der Portnummer) in der Kette (durch Trennzeichen getrennt) mit der durch die -Eigenschaft definierten CIDR übereinstimmt.

X-Azure-FDID und X-FD-HealthProbe. Die übereinstimmende Logik ist eine exakte Übereinstimmung.

IpAddress

Ruft die IP-Adresse ab, für die die Sicherheitseinschränkung gültig ist, oder legt diese fest. Dies kann in Form einer reinen ipv4-Adresse (erforderliche SubnetMask-Eigenschaft) oder CIDR-Notation wie ipv4/mask (führende Bit-Übereinstimmung) erfolgen. Für CIDR darf die SubnetMask-Eigenschaft nicht angegeben werden.

Name

Ruft den Namen der IP-Einschränkungsregel ab oder legt diese fest.

Priority

Ruft die Priorität der IP-Einschränkungsregel ab oder legt sie fest.

SubnetMask

Ruft die Subnetzmaske für den Ip-Adressbereich ab, für den die Einschränkung gültig ist, oder legt diese fest.

SubnetTrafficTag

Ruft das (interne) Subnetzdatenverkehrstag ab oder legt es fest.

Tag

Ruft ab oder legt fest, wofür dieser IP-Filter verwendet wird. Dies dient zur Unterstützung der IP-Filterung für Proxys. Mögliche Werte: "Default", "XffProxy", "ServiceTag"

VnetSubnetResourceId

Ruft die Ressourcen-ID des virtuellen Netzwerks ab oder legt sie fest.

VnetTrafficTag

Ruft das (interne) VNET-Datenverkehrstag ab oder legt es fest.

Gilt für: