Les bureaux de votre entreprise à Montréal, Seattle et Paris envoient chacun du trafic sortant à partir d'adresses IP publiques fixes. Front Door FD1 utilise une politique WAF Policy1 qui contient la règle Rule1, laquelle applique une limite de débit de 100 requêtes pour le trafic provenant de Montréal. Vous devez appliquer la même limite de débit de 100 requêtes pour le trafic provenant de chacun des autres bureaux également. Que devriez-vous modifier pour appliquer la limite de débit à chaque bureau ?

La bonne réponse est de modifier les conditions de Rule1. La règle de limite de débit (rate limit rule) est déjà en place pour Montréal. Pour appliquer la même limite aux autres bureaux (Seattle et Paris), vous devez ajouter leurs adresses IP publiques fixes respectives aux conditions de correspondance (match conditions) de Rule1. Cela permettra à la règle existante de s'appliquer au trafic provenant de toutes les adresses IP spécifiées. Modifier le seuil de limite de débit de Rule1 ne changerait que la valeur de la limite, pas les sources auxquelles elle s'applique. Créer deux associations supplémentaires n'est pas la bonne approche car une seule règle peut gérer plusieurs conditions de correspondance. Modifier le type de règle de Rule1 n'est pas nécessaire, car le type de règle de limite de débit est déjà correct.