Cos'è il filtro geografico in un dominio per il servizio Frontdoor di Azure?
Per impostazione predefinita, il servizio Frontdoor di Azure risponde alle richieste di tutti gli utenti indipendentemente da dove provenga la richiesta. In alcuni scenari potrebbe essere necessario limitare l'accesso all'applicazione Web in base a Paesi o aree geografiche. È possibile utilizzareWeb application firewall di Azure in Frontdoor per definire criteri mediante regole di accesso personalizzate per un percorso specifico nell'endpoint per consentire o bloccare l'accesso da specifici Paesi o aree geografiche.
Un criterio web application firewall (WAF) contiene un set di regole personalizzate. La regola è costituita da condizioni di corrispondenza, un'azione e una priorità. In una condizione di corrispondenza si definisce una variabile di corrispondenza, un operatore e un valore di corrispondenza.
Per una regola di filtro geografico, la variabile di corrispondenza è RemoteAddr o SocketAddr. La variabile RemoteAddr è l'indirizzo IP client originale che viene in genere inviato tramite l'intestazione della richiesta di X-Forwarded-For. SocketAddr è l'indirizzo IP di origine che il WAF rileva. Se l'utente si trova all'interno di un proxy, la variabile SocketAddr è solitamente l'indirizzo IP del server proxy.
L'operatore per questa regola di filtro geografico è GeoMatch. Il valore è un prefisso internazionale o un’area geografica di interesse di due lettere. Il prefisso internazionale ZZ o Paese Unknown acquisisce gli indirizzi IP non ancora mappati a un Paese nel set di dati. È possibile aggiungere ZZ alla condizione di corrispondenza per evitare falsi positivi. È possibile combinare una condizione GeoMatch e una condizione di corrispondenza stringa REQUEST_URI per creare una regola di filtro geografico basato sul percorso.
È possibile configurare criteri di filtro geografico per l'istanza di Frontdoor di Azure usando Azure PowerShell o un file Bicep o un modello di Azure Resource Manager.
Importante
Includere il prefisso internazionale ZZ ogni volta che si usa il filtro geografico. Il prefisso internazionale ZZ o (Paese Unknown) acquisisce gli indirizzi IP non ancora mappati a un Paese nel set di dati. Utilizzare questo prefisso per evitare falsi positivi.
Informazioni di riferimento sui codici paese/area geografica
| Codice paese/area geografica | Nome paese/area geografica |
|---|---|
| AD | Andorra |
| AE | Emirati Arabi Uniti |
| AF | Afghanistan |
| AG | Antigua e Barbuda |
| AI | Anguilla |
| AL | Albania |
| Mattina | Armenia |
| AO | Angola |
| AQ | Antartide |
| AR | Argentina |
| AS | Samoa americane |
| AT | Austria |
| AU | Australia |
| AW | Aruba |
| AX | Isole Åland |
| AZ | Azerbaigian |
| BA | Bosnia ed Erzegovina |
| BB | Barbados |
| BD | Bangladesh |
| BE | Belgio |
| BF | Burkina Faso |
| BG | Bulgaria |
| BH | Bahrain |
| BI | Burundi |
| BJ | Benin |
| BL | Saint Barthélemy |
| BM | Bermuda |
| BN | Brunei |
| BO | Bolivia |
| BQ | Bonaire, Sint Eustatius e Saba |
| BR | Brasile |
| BS | Bahamas |
| BT | Bhutan |
| BV | Isola Bouvet |
| BW | Botswana |
| BY | Bielorussia |
| BZ | Belize |
| CA | Canada |
| CC | Isole Cocos (Keeling) |
| CD | Congo (RDC) |
| CF | Repubblica Centrafricana |
| CG | Congo |
| CH | Svizzera |
| CI | Costa d'Avorio |
| CK | Isole Cook |
| CL | Cile |
| CA | Camerun |
| CN | Cina |
| CO | Colombia |
| CR | Costa Rica |
| CU | Cuba |
| CV | Capo Verde |
| CW | Curaçao |
| CX | Isola Christmas |
| CY | Cipro |
| CZ | Cecoslovacchia |
| DE | Germania |
| DJ | Gibuti |
| DK | Danimarca |
| DM | Dominica |
| DO | Repubblica Dominicana |
| DZ | Algeria |
| EC | Ecuador |
| EE | Estonia |
| EG | Egitto |
| ER | Eritrea |
| ES | Spagna |
| ET | Etiopia |
| FI | Finlandia |
| FJ | Figi |
| FK | Isole Falkland |
| FM | Micronesia |
| FO | Isole Fær Øer |
| FR | Francia |
| Disponibilità generale | Gabon |
| GB | Regno Unito |
| GD | Grenada |
| GE | Georgia |
| GF | Guyana francese |
| GG | Guernsey |
| GH | Ghana |
| GI | Gibilterra |
| GL | Groenlandia |
| GM | Gambia |
| GN | Guinea |
| GP | Guadalupa |
| GQ | Guinea Equatoriale |
| GR | Grecia |
| GS | Georgia del Sud e Isole Sandwich Australi |
| GT | Guatemala |
| GU | Guam |
| GW | Guinea-Bissau |
| GY | Guyana |
| HK | Hong Kong SAR |
| HM | Heard e McDonald |
| HN | Honduras |
| HR | Croazia |
| HT | Haiti |
| HU | Ungheria |
| ID | Indonesia |
| Internet Explorer | Irlanda |
| IL | Israele |
| IM | Isola di Man |
| IN | India |
| IO | Territorio britannico dell’Oceano Indiano |
| IQ | Iraq |
| IR | Iran |
| IS | Islanda |
| IT | Italia |
| JE | Jersey |
| JM | Giamaica |
| JO | Giordania |
| JP | Giappone |
| KE | Kenya |
| KG | Kirghizistan |
| KH | Cambogia |
| KI | Kiribati |
| KM | Comore |
| KN | Saint Kitts e Nevis |
| KP | Corea del Nord |
| KR | Corea del Sud |
| KW | Kuwait |
| KY | Isole Cayman |
| KZ | Kazakistan |
| LA | Laos |
| LB | Libano |
| LC | Saint Lucia |
| LI | Liechtenstein |
| LK | Sri Lanka |
| LR | Liberia |
| LS | Lesotho |
| LT | Lituania |
| LU | Lussemburgo |
| LV | Lettonia |
| LY | Libia |
| MA | Marocco |
| MC | Monaco |
| MD | Moldova |
| ME | Montenegro |
| MF | Saint Martin |
| MG | Madagascar |
| MH | Isole Marshall |
| MK | Macedonia del Nord |
| ML | Mali |
| MM | Myanmar |
| MN | Mongolia |
| MO | Macao SAR |
| Punto di gestione (MP) | Isole Marianne settentrionali |
| MQ | Martinica |
| MR | Mauritania |
| MS | Montserrat |
| MT | Malta |
| MU | Mauritius |
| MV | Maldive |
| MW | Malawi |
| MX | Messico |
| MY | Malaysia |
| MZ | Mozambico |
| ND | Namibia |
| NC | Nuova Caledonia |
| NE | Niger |
| NF | Isola Norfolk |
| NG | Nigeria |
| NI | Nicaragua |
| NL | Paesi Bassi |
| NO | Norvegia |
| NP | Nepal |
| NR | Nauru |
| NU | Niue |
| NZ | Nuova Zelanda |
| OM | Oman |
| PA | Panama |
| PE | Perù |
| PF | Polinesia Francese |
| PG | Papua Nuova Guinea |
| PH | Filippine |
| PK | Pakistan |
| PL | Polonia |
| Pomeriggio | Saint Pierre e Miquelon |
| PN | Isole Pitcairn |
| PR | Portorico |
| PS | Autorità Palestinese |
| PT | Portogallo |
| PW | Palau |
| PY | Paraguay |
| QA | Qatar |
| RE | Riunione |
| RO | Romania |
| RS | Serbia |
| RU | Russia |
| RW | Ruanda |
| SA | Arabia Saudita |
| SB | Isole Salomone |
| SC | Seychelles |
| DS | Sudan |
| SE | Svezia |
| SG | Singapore |
| SH | Sant’Elena, Ascensione, Tristan da Cunha |
| SI | Slovenia |
| SJ | Svalbard e Jan Mayen |
| SK | Slovacchia |
| SL | Sierra Leone |
| SM | San Marino |
| SN | Senegal |
| SO | Somalia |
| SR | Suriname |
| Server del sito (SS) | Sud Sudan |
| ST | São Tomé e Príncipe |
| SV | El Salvador |
| SX | Sint Maarten |
| SY | Siria |
| SZ | eSwatini |
| TC | Isole Turks e Caicos |
| TD | Ciad |
| TF | Terre australi francesi |
| TG | Togo |
| TH | Thailandia |
| TJ | Tagikistan |
| TK | Tokelau |
| TL | Timor Leste |
| TM | Turkmenistan |
| TN | Tunisia |
| TO | Tonga |
| TR | Türkiye |
| TT | Trinidad e Tobago |
| TV | Tuvalu |
| TW | Taiwan |
| TZ | Tanzania |
| UA | Ucraina |
| UG | Uganda |
| UM | Stati Uniti Altre isole americane del Pacifico |
| Stati Uniti | Stati Uniti |
| UY | Uruguay |
| UZ | Uzbekistan |
| VA | Città del Vaticano |
| VC | Saint Vincent e Grenadine |
| VE | Venezuela |
| VG | Isole Vergini Britanniche |
| VI | U.S. Vergini Americane |
| VN | Vietnam |
| VU | Vanuatu |
| WF | Wallis e Futuna |
| WS | Samoa |
| XK | Kosovo |
| YE | Yemen |
| YT | Mayotte |
| ZA | Sudafrica |
| ZM | Zambia |
| ZW | Zimbabwe |
Passaggi successivi
- Informazioni sulla sicurezza del livello dell'applicazione con Frontdoor di Azure.
- Informazioni su come creare un’istanza di Frontdoor di Azure.