Web Application Firewall:Configurar listas de bloqueados de IP

Contexto

Existen dos tipos de listas de bloqueados de IP:

• Lista de bloqueados de IP estándar: bloquea solicitudes desde direcciones IP o rangos de direcciones IP especificados.

• Lista de bloqueados de IP por región: bloquea solicitudes desde países o regiones específicos.

Requisitos previos

• Su instancia activa de WAF es Pro, Enterprise, Ultimate Edition o Exclusive.

  Importante

  Las instancias Pro y Enterprise solo admiten la función estándar IP Address Blacklist, que se aplica a direcciones IP específicas. Estas instancias no son compatibles con la función Region Blacklist, que se aplica a todas las direcciones IP de una región determinada.

  Para utilizar la función Region Blacklist, debe contar con una instancia Ultimate Edition o Exclusive.

• Su sitio web ya se agregó a WAF. Para obtener más información, consulte Tutorials.

Procedimiento

1. Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menú superior, seleccione el resource group y la región correspondientes a su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.

2. En el panel de navegación izquierdo, elija Protection Config > Website Protection.

3. En la página Website Protection, cambie al nombre de dominio que desea configurar.

4. Haga clic en la pestaña Access Control/Throttling, localice la tarjeta Blacklists, active el interruptor Status y haga clic en Configure Now.

   Nota

   De forma predeterminada, WAF compara todas las solicitudes hacia su sitio web con la lista de bloqueados de IP. Para permitir que ciertas solicitudes omitan esta verificación, configure una lista de permitidos de Access Control/Throttling. Configure an Access Control/Throttling whitelist.

5. En la página Blacklists, configure las secciones Blacklists y Region Blacklist.

   • Blacklists: introduzca las direcciones IP que desea bloquear, separadas por comas (hasta 200), y haga clic en Save.

   • Region Blacklist: en las pestañas Inside China y Outside China, seleccione las regiones que desea bloquear y luego haga clic en Save.

   La lista de bloqueados de IP entra en vigor inmediatamente después de habilitarla. WAF bloqueará todas las solicitudes provenientes de las direcciones IP incluidas en la lista.

Operaciones relacionadas

• Para implementar un control de acceso detallado basado en IP, set up a custom protection policy.

• Para permitir tráfico desde direcciones IP específicas, configure una lista de permitidos de Access Control/Throttling. Configure an Access Control/Throttling whitelist.