GreenCloud, Application Gateway v2 için WAF politikasında küçük bir kötü amaçlı IP adresi kümesini engellemek ve ayrıca kötü niyetli istemcileri oranlarına göre sınırlamak istiyor. Ayrıca belirli ülkelerden gelen istekleri de engellemek istiyorlar. Oran sınırlama, IP kara listesi ve coğrafi filtreleme gereksinimlerini verimli bir şekilde karşılamak için hangi özel WAF kuralları kombinasyonunu uygulamalıdırlar?

Doğru seçenek, her bir gereksinimi karşılamak için ayrı özel WAF kuralları oluşturmayı içerir. Application Gateway v2 WAF, IP tabanlı engelleme için IPMatch, coğrafi engelleme için GeoMatch ve belirli bir süre içinde bir istemciden gelen istek sayısını sınırlamak için oran sınırlama kurallarını destekler. Her kurala farklı öncelikler atamak, değerlendirme sırasını belirleyerek mantıksal bir akış sağlar. Diğer seçenekler yanlıştır çünkü: Tek bir IPMatch kuralı hem IP'leri hem de ülke CIDR bloklarını verimli bir şekilde birleştiremez ve genel bir oran sınırı istemci başına oran sınırlama gereksinimini karşılamaz. İstek gövdesi kuralı oran sınırlama için uygun değildir ve Ağ Güvenlik Grupları (NSG'ler) Application Gateway WAF'ın sunduğu gelişmiş WAF özelliklerini sağlamaz. Azure Front Door kullanmak, mevcut Application Gateway WAF çözümünü değiştirmeyi gerektiren ayrı bir hizmettir ve soruda belirtilen gereksinimler Application Gateway WAF ile karşılanabilir.