Compartilhar via


IpSecurityRestriction interface

Restrição de segurança de IP em um aplicativo.

Propriedades

action

Permitir ou negar acesso para esse intervalo de IP.

description

Descrição da regra de restrição de IP.

headers

Cabeçalhos de regra de restrição de IP. X-Forwarded-Host (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-Host#Examples). A lógica correspondente é ..

  • Se a propriedade for nula ou vazia (padrão), todos os hosts (ou falta de) serão permitidos.
  • Um valor é comparado usando ordinal-ignore-case (excluindo o número da porta).
  • Curingas de subdomínio são permitidos, mas não correspondem ao domínio raiz. Por exemplo, *.contoso.com corresponde ao foo.contoso.com de subdomínio, mas não ao contoso.com de domínio raiz ou a foo.bar.contoso.com de vários níveis
  • Nomes do host Unicode são permitidos, mas são convertidos em Punycode para correspondência.

X-Forwarded-For (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For#Examples). A lógica correspondente é ..

  • Se a propriedade for nula ou vazia (padrão), quaisquer cadeias encaminhadas (ou falta de) serão permitidas.
  • Se qualquer endereço (excluindo o número da porta) na cadeia (separado por vírgula) corresponder à CIDR definida pela propriedade .

X-Azure-FDID e X-FD-HealthProbe. A lógica correspondente é a correspondência exata.

ipAddress

Endereço IP para o qual a restrição de segurança é válida. Ele pode estar na forma de endereço ipv4 puro (propriedade SubnetMask necessária) ou notação CIDR, como ipv4/mask (correspondência de bits à esquerda). Para CIDR, a propriedade SubnetMask não deve ser especificada.

name

Nome da regra de restrição de IP.

priority

Prioridade da regra de restrição de IP.

subnetMask

Máscara de sub-rede para o intervalo de endereços IP para os quais a restrição é válida.

subnetTrafficTag

(interno) Marca de tráfego de sub-rede

tag

Define para que esse filtro IP será usado. Isso é para dar suporte à filtragem de IP em proxies.

vnetSubnetResourceId

ID do recurso de rede virtual

vnetTrafficTag

(interno) Marca de tráfego de Vnet

Detalhes da propriedade

action

Permitir ou negar acesso para esse intervalo de IP.

action?: string

Valor da propriedade

string

description

Descrição da regra de restrição de IP.

description?: string

Valor da propriedade

string

headers

Cabeçalhos de regra de restrição de IP. X-Forwarded-Host (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-Host#Examples). A lógica correspondente é ..

  • Se a propriedade for nula ou vazia (padrão), todos os hosts (ou falta de) serão permitidos.
  • Um valor é comparado usando ordinal-ignore-case (excluindo o número da porta).
  • Curingas de subdomínio são permitidos, mas não correspondem ao domínio raiz. Por exemplo, *.contoso.com corresponde ao foo.contoso.com de subdomínio, mas não ao contoso.com de domínio raiz ou a foo.bar.contoso.com de vários níveis
  • Nomes do host Unicode são permitidos, mas são convertidos em Punycode para correspondência.

X-Forwarded-For (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For#Examples). A lógica correspondente é ..

  • Se a propriedade for nula ou vazia (padrão), quaisquer cadeias encaminhadas (ou falta de) serão permitidas.
  • Se qualquer endereço (excluindo o número da porta) na cadeia (separado por vírgula) corresponder à CIDR definida pela propriedade .

X-Azure-FDID e X-FD-HealthProbe. A lógica correspondente é a correspondência exata.

headers?: {[propertyName: string]: string[]}

Valor da propriedade

{[propertyName: string]: string[]}

ipAddress

Endereço IP para o qual a restrição de segurança é válida. Ele pode estar na forma de endereço ipv4 puro (propriedade SubnetMask necessária) ou notação CIDR, como ipv4/mask (correspondência de bits à esquerda). Para CIDR, a propriedade SubnetMask não deve ser especificada.

ipAddress?: string

Valor da propriedade

string

name

Nome da regra de restrição de IP.

name?: string

Valor da propriedade

string

priority

Prioridade da regra de restrição de IP.

priority?: number

Valor da propriedade

number

subnetMask

Máscara de sub-rede para o intervalo de endereços IP para os quais a restrição é válida.

subnetMask?: string

Valor da propriedade

string

subnetTrafficTag

(interno) Marca de tráfego de sub-rede

subnetTrafficTag?: number

Valor da propriedade

number

tag

Define para que esse filtro IP será usado. Isso é para dar suporte à filtragem de IP em proxies.

tag?: string

Valor da propriedade

string

vnetSubnetResourceId

ID do recurso de rede virtual

vnetSubnetResourceId?: string

Valor da propriedade

string

vnetTrafficTag

(interno) Marca de tráfego de Vnet

vnetTrafficTag?: number

Valor da propriedade

number