Azure Web Application Firewall (WAF) tarafından korunan bir Azure Front Door örneği olan FD1, Doğu ABD ve Batı ABD'de barındırılan Azure web uygulamalarının önüne geçmek için app1.contoso.com ön uç ana bilgisayarını kullanır. app1.contoso.com adresine gelen isteklerin Amerika Birleşik Devletleri dışındaki tüm ülkelerden engellenmesi için FD1'i yapılandırmanız gerekiyor. WAF ilkesine ne eklemelisiniz?

Doğru cevap, bir eşleştirme kuralı kullanan özel bir kuraldır. Azure Front Door WAF'ta coğrafi filtreleme yapmak için, belirli coğrafi konumları (bu durumda ABD dışındaki tüm ülkeler) engelleyen bir eşleştirme koşulu içeren özel bir kural oluşturmanız gerekir. Bu kural, belirtilen ülkelerden gelen istekleri engellemek için bir eylem (örneğin, Engelle) ile yapılandırılır. Ön uç ana bilgisayar ilişkilendirmesi, WAF politikasını belirli bir ön uç ana bilgisayara bağlar, ancak coğrafi filtreleme mantığını sağlamaz. Hız sınırı kuralı, belirli bir süre içinde belirli bir IP adresinden gelen istek sayısını kısıtlar, ancak coğrafi konuma göre engelleme yapmaz. Yönetilen bir kural kümesi, Microsoft tarafından sağlanan genel tehditlere karşı koruma sağlar, ancak belirli coğrafi filtreleme gereksinimlerini karşılamak için özelleştirilemez.