Questa è una parte di uno scenario. Si dispone di un Azure Application Gateway con Web Application Firewall (WAF) abilitato. Il gateway è configurato per instradare le richieste all'URL del gateway stesso. Quando si tenta di navigare l'URL si ottiene una risposta HTTP 403. La diagnostica mostra che il traffico è bloccato da una regola WAF con ruleId 920300. Per rendere l'URL accessibile tramite l'Application Gateway, si disabilita la regola WAF con ruleId 920300. Questa modifica raggiunge l'obiettivo?

Sì, disabilitare la regola WAF con ruleId 920300 risolverà il problema. La regola 920300 nel set di regole CRS (Core Rule Set) di WAF è spesso associata al rilevamento di "Remote File Inclusion" (RFI) o "Local File Inclusion" (LFI) e può bloccare richieste che contengono pattern simili a percorsi di file o URL, anche se legittimi. Poiché l'Application Gateway è configurato per instradare le richieste all'URL del gateway stesso (un comportamento che potrebbe essere interpretato come un tentativo di LFI o RFI dalla regola 920300), la disabilitazione di questa specifica regola WAF consentirà il passaggio del traffico e renderà l'URL accessibile.