Hinweis: Dieser Artikel ist Teil einer Serie, die dasselbe Szenario verwendet. Jede Frage in der Serie testet eine andere Lösung; einige Sets können mehrere korrekte Lösungen haben und andere keine. Nachdem Sie eine Frage hier beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Sie verwalten ein Azure Application Gateway, bei dem die Web Application Firewall (WAF) aktiviert ist. Das Gateway ist so konfiguriert, dass es Anfragen an seine eigene URL weiterleitet. Wenn Sie die Gateway-URL aufrufen, erhalten Sie eine HTTP 403-Antwort. Die Diagnose zeigt eine WAF-Blockierung für die Anfrage. Sie müssen zulassen, dass die URL über das Application Gateway von jeder Client-IP aus erreichbar ist. Lösung: Fügen Sie eine WAF-Richtlinienausnahme für Anforderungsheader hinzu, die den Wert 137.135.10.24 enthalten. Erfüllt dies die Anforderung?

Nein, das Hinzufügen einer WAF-Richtlinienausnahme für Anforderungsheader, die den Wert 137.135.10.24 enthalten, erfüllt die Anforderung nicht. Die IP-Adresse 137.135.10.24 ist die öffentliche IP-Adresse des Application Gateways selbst. Wenn das Gateway Anfragen an seine eigene URL weiterleitet, würde es sich selbst als Client-IP sehen. Eine Ausnahme basierend auf einem Header, der diese IP enthält, würde nur das Gateway selbst betreffen, nicht aber externe Clients. Um die URL für jede Client-IP zugänglich zu machen, während die WAF aktiviert bleibt, müssten Sie die spezifische Regel identifizieren, die die Anfrage blockiert, und eine Ausnahme für diese Regel hinzufügen, oder eine benutzerdefinierte WAF-Regel erstellen, die den Datenverkehr basierend auf anderen Kriterien zulässt, die für alle Clients gelten. Die vorgeschlagene Lösung würde das Problem für externe Clients nicht beheben.