Después de agregar su sitio web a Web Application Firewall (WAF), puede configure una lista de permitidos de control de acceso/limitación. Las solicitudes que coinciden con las condiciones especificadas omiten la detección de los siguientes módulos: protección contra inundación HTTP, lista de bloqueados de IP, protección contra escaneo y directiva de protección personalizada. Esta lista de permitidos también permite el paso de solicitudes legítimas bloqueadas por activar reglas de control de acceso o limitación.
Requisitos previos
Ha activado una instancia de Web Application Firewall.
Su sitio web se ha agregado a WAF. Para obtener más información, consulte Tutorials.
Contexto
La función de control de acceso/limitación le permite definir directivas personalizadas de control de acceso y gestión de tráfico en la capa de aplicación para garantizar la disponibilidad de su sitio web. Incluye los siguientes módulos de detección:
Si estos módulos bloquean solicitudes legítimas hacia su sitio web, configure una lista de permitidos de control de acceso/limitación. Esto garantiza que las solicitudes que cumplen las condiciones de la lista de permitidos omitan la inspección de los módulos especificados.
Como práctica recomendada, defina las condiciones de coincidencia con la mayor precisión posible para asegurar que solo se permitan solicitudes legítimas.
Procedimiento
Inicie sesión en la consola de Web Application Firewall.
En la barra de menú superior, seleccione el resource group y la región correspondientes a su instancia de Web Application Firewall (Chinese Mainland o Outside Chinese Mainland).
Haga clic en la pestaña Access Control/Throttling, vaya a la sección Access Control/Throttling y haga clic en Configure Now a la derecha.
-
Cree una regla de lista de permitidos de control de acceso/limitación.
En la página Access Control/Throttling - Whitelist, haga clic en Create.
-
En el cuadro de diálogo Create Rule, configure la regla. Establezca Rule Name con un nombre de hasta 50 letras, dígitos o caracteres chinos. Agregue hasta cinco Match Conditions. Una solicitud se incluye en la lista de permitidos solo si cumple todas las condiciones simultáneamente. Para cada condición, establezca un match field como URL, un logical operator como Contains y el match content. En Bypassed Modules, seleccione como mínimo uno de los siguientes: CC Protection, Custom Rule, IP Blacklist y Scan Protection. Una vez completada la configuración, haga clic en Save.
Parámetro
Descripción
Rule Name
Introduzca un nombre para la regla.
Match Condition
Especifique las condiciones que debe cumplir una solicitud para incluirse en la lista de permitidos. Haga clic en Add Condition para configurar hasta cinco condiciones. Si existen varias condiciones, la solicitud debe cumplirlas todas para considerarse una coincidencia.
Para obtener más información sobre los campos de una condición de coincidencia, consulte Fields in a match condition.
Bypassed Modules
Seleccione los módulos de protección que se deben omitir cuando una solicitud coincide con las condiciones. Las opciones disponibles son:
-
Default HTTP Flood Protection
-
Custom Rule
-
IP Address Blacklist
-
Scan Protection
-
Haga clic en Save.
La nueva regla de lista de permitidos se habilita de forma predeterminada. Aparece en la lista de reglas, donde puede deshabilitarla, editarla o eliminarla.