Wat is geo-filteren op een domein voor Azure Front Door?
Standaard reageert Azure Front Door op alle gebruikersaanvragen, ongeacht de locatie waar de aanvraag vandaan komt. In sommige scenario's wilt u de toegang tot uw webtoepassing beperken per land of regio. U kunt Azure Web Application Firewall in Azure Front Door gebruiken om een beleid te definiëren met behulp van aangepaste toegangsregels voor een specifiek pad op uw eindpunt om toegang vanuit bepaalde landen of regio's toe te staan of te blokkeren.
Een WAF-beleid (Web Application Firewall) bevat een set aangepaste regels. De regel bestaat uit voorwaarden voor overeenkomst, een actie en een prioriteit. In een overeenkomstvoorwaarde definieert u een overeenkomstvariabele, operator en overeenkomstwaarde.
Voor een regel voor geofiltering is de overeenkomstvariabele of RemoteAddr SocketAddr. De RemoteAddr variabele is het oorspronkelijke client-IP-adres dat meestal wordt verzonden via de X-Forwarded-For aanvraagheader. SocketAddr is het bron-IP-adres dat WAF ziet. Als uw gebruiker zich achter een proxy bevindt, is de SocketAddr variabele meestal het IP-adres van de proxyserver.
De operator voor deze geofilterregel is GeoMatch. De waarde is een land- of regiocode van twee letters. De ZZ landcode of Unknown het land legt IP-adressen vast die nog niet zijn toegewezen aan een land in onze gegevensset. U kunt toevoegen ZZ aan uw overeenkomstvoorwaarde om fout-positieven te voorkomen. U kunt een GeoMatch voorwaarde en een voorwaarde voor een REQUEST_URI tekenreeksovereenkomst combineren om een regel voor geofiltering op basis van een pad te maken.
U kunt een geofilterbeleid configureren voor uw Azure Front Door-exemplaar met behulp van Azure PowerShell of een Bicep-bestand of een Azure Resource Manager-sjabloon.
Belangrijk
Neem de landcode ZZ op wanneer u geofiltering gebruikt. Met de ZZ landcode (of Unknown land) worden IP-adressen vastgelegd die nog niet zijn toegewezen aan een land in onze gegevensset. Gebruik deze code om fout-positieven te voorkomen.
Naslaginformatie over land-/regiocode
| Land/regio-code | Land/regio naam |
|---|---|
| AD | Andorra |
| AE | Verenigde Arabische Emiraten |
| AF | Afghanistan |
| AG | Antigua en Barbuda |
| AI | Anguilla |
| AL | Albanië |
| AM | Armenië |
| AO | Angola |
| AQ | Antarctica |
| AR | Argentinië |
| AS | Amerikaans-Samoa |
| AT | Oostenrijk |
| AU | Australië |
| AW | Aruba |
| BIJL | Ålandeilanden |
| AZ | Azerbeidzjan |
| BA | Bosnië en Herzegovina |
| BB | Barbados |
| BD | Bangladesh |
| BE | België |
| BF | Burkina Faso |
| BG | Bulgarije |
| BH | Bahrein |
| BI | Burundi |
| BJ | Benin |
| BL | Saint Barthélemy |
| BM | Bermuda |
| BN | Brunei |
| BO | Bolivia |
| BQ | Bonaire, Sint Eustatius en Saba |
| BR | Brazilië |
| BS | Bahama's |
| BT | Bhutan |
| BV | Bouveteiland |
| BW | Botswana |
| BY | Belarus |
| BZ | Belize |
| CA (consistentie en beschikbaarheid) | Canada |
| CC | Cocoseilanden |
| CD | Congo (DRC) |
| CF | Centraal-Afrikaanse Republiek |
| CG | Congo |
| CH | Zwitserland |
| CI | Cote d'Ivoire |
| CK | Cookeilanden |
| CL | Chili |
| KZA | Kameroen |
| CN | China |
| CO | Colombia |
| CR | Costa Rica |
| CU | Cuba |
| CV | Cabo Verde |
| LW | Curaçao |
| CX | Christmaseiland |
| CY | Cyprus |
| CZ | Tsjechische Republiek |
| DE | Duitsland |
| DJ | Djibouti |
| DK | Denemarken |
| DM | Dominica |
| DO | Dominicaanse Republiek |
| DZ | Algerije |
| EC | Ecuador |
| EE | Estland |
| EG | Egypte |
| ER | Eritrea |
| ES | Spanje |
| ET | Ethiopië |
| FI | Finland |
| FJ | Fiji |
| FK | Falklandeilanden |
| FM | Micronesia |
| FO | Faröer |
| FR | Frankrijk |
| GA | Gabon |
| Gb | Verenigd Koninkrijk |
| GD | Grenada |
| GE | Georgië |
| GF | Frans-Guyana |
| GG | Guernsey |
| GH | Ghana |
| GI | Gibraltar |
| GL | Groenland |
| GM | Gambia |
| GN | Guinee |
| GP | Guadeloupe |
| GQ | Equatoriaal-Guinea |
| GR | Griekenland |
| GS | Zuid-Georgië en de Zuidelijke Sandwicheilanden |
| GT | Guatemala |
| GU | Guam |
| GW | Guinee-Bissau |
| GY | Guyana |
| HK | Hongkong SAR |
| HM | Heard- en McDonald-eilanden |
| HN | Honduras |
| HR | Kroatië |
| HT | Haïti |
| HU | Hongarije |
| Id | Indonesië |
| IE | Ierland |
| IL | Israël |
| IM | Isle of Man |
| IN | India |
| IO | Brits Territorium in de Indische Oceaan |
| IQ | Irak |
| IR | Iran |
| IS | IJsland |
| IT | Italië |
| JE | Jersey |
| JM | Jamaica |
| JO | Jordanië |
| JP | Japan |
| KE | Kenia |
| KG | Kirgistan |
| KH | Cambodja |
| KI | Kiribati |
| KILOMETER | Comoren |
| KN | Saint Kitts en Nevis |
| KP | Noord-Korea |
| KR | Zuid-Korea |
| KW | Koeweit |
| KY | Kaaimaneilanden |
| KZ | Kazachstan |
| LA | Laos |
| LB | Libanon |
| LC | Saint Lucia |
| LI | Liechtenstein |
| LK | Sri Lanka |
| LR | Liberia |
| LS | Lesotho |
| LT | Litouwen |
| LU | Luxemburg |
| LV | Letland |
| LY | Libië |
| MA | Marokko |
| MC | Monaco |
| MD | Moldavië |
| ME | Montenegro |
| MF | Saint-Martin |
| MG | Madagaskar |
| MH | Marshalleilanden |
| MK | Noord-Macedonië |
| ML | Mali |
| MM | Myanmar |
| MN | Mongolië |
| MO | Macau SAR |
| MP | Noordelijke Marianen |
| MQ | Martinique |
| NAAMWIJZIGING | Mauritanië |
| MS | Montserrat |
| MT | Malta |
| MU | Mauritius |
| MV | Maldiven |
| MW | Malawi |
| MX | Mexico |
| MY | Maleisië |
| MZ | Mozambique |
| N.v.t. | Namibië |
| NC | Nieuw-Caledonië |
| NE | Niger |
| NF | Norfolk |
| NG | Nigeria |
| NI | Nicaragua |
| NL | Nederland |
| NO | Noorwegen |
| NP | Nepal |
| NR | Nauru |
| NU | Niue |
| NZ | Nieuw-Zeeland |
| OM | Oman |
| PA | Panama |
| PE | Peru |
| PF | Frans-Polynesië |
| PG | Papoea-Nieuw-Guinea |
| PH | Filipijnen |
| PK | Pakistan |
| PL | Polen |
| PM | Saint-Pierre en Miquelon |
| PN | Pitcairneilanden |
| PR | Puerto Rico |
| PS | Palestijnse Autoriteit |
| PT | Portugal |
| PW | Palau |
| PY | Paraguay |
| QA | Qatar |
| RE | Réunion |
| RO | Roemenië |
| RS | Servië |
| RU | Rusland |
| RW | Rwanda |
| SA | Saoedi-Arabië |
| SB | Salomonseilanden |
| SC | Seychellen |
| SD | Soedan |
| SE | Zweden |
| SG | Singapore |
| SH | Sint-Helena, Ascension, Tristan da Cunha |
| SI | Slovenië |
| SJ | Spitsbergen en Jan Mayen |
| SK | Slowakije |
| SL | Sierra Leone |
| SM | San Marino |
| SN | Senegal |
| SO | Somalië |
| SR | Suriname |
| SS | Zuid-Soedan |
| ST | Sao Tomé en Principe |
| SV | El Salvador |
| SX | Sint Maarten |
| SY | Syrië |
| SZ | Eswatini |
| TC | Turks- en Caicos-eilanden |
| TD | Tsjaad |
| TF | Franse Gebieden in de zuidelijke Indische Oceaan |
| TG | Togo |
| TH | Thailand |
| TJ | Tadzjikistan |
| TK | Tokelau |
| TL | Timor-Leste |
| TM | Turkmenistan |
| TN | Tunesië |
| TO | Tonga |
| TR | Turkije |
| TT | Trinidad en Tobago |
| TV | Tuvalu |
| TW | Taiwan |
| TZ | Tanzania |
| UA | Oekraïne |
| UG | Oeganda |
| UM | Amerikaanse ondergeschikte afgelegen eilanden |
| VS | Verenigde Staten |
| UY | Uruguay |
| UZ | Oezbekistan |
| VA | Vaticaanstad |
| VC | Saint Vincent en de Grenadines |
| VE | Venezuela |
| VG | Britse Maagdeneilanden |
| VI | Amerikaanse Maagdeneilanden |
| VN | Vietnam |
| VU | Vanuatu |
| WF | Wallis en Futuna |
| WS | Samoa |
| XK | Kosovo |
| YE | Jemen |
| YT | Mayotte |
| ZA | Zuid-Afrika |
| ZM | Zambia |
| ZW | Zimbabwe |
Volgende stappen
- Meer informatie over beveiliging van toepassingslagen met Azure Front Door.
- Meer informatie over het maken van een exemplaar van Azure Front Door.