Delen via

Aangepaste rate limiting regels voor Application Gateway WAF v2 maken

Met snelheidsbeperking kunt u abnormaal hoge niveaus van verkeer detecteren en blokkeren dat is bestemd voor uw toepassing. Snelheidsbeperking werkt door alle verkeer te tellen dat overeenkomt met de geconfigureerde frequentielimietregel en door de geconfigureerde actie uit te voeren voor verkeer dat overeenkomt met die regel die de geconfigureerde drempelwaarde overschrijdt. Zie voor meer informatie het Rate limiting-overzicht.

Aangepaste regels voor frequentielimiet configureren

Gebruik de volgende informatie om frequentielimietregels voor Application Gateway WAFv2 te configureren.

Scenario 1 : maak een regel om verkeer te beperken per client-IP die de geconfigureerde drempelwaarde overschrijdt, die overeenkomt met al het verkeer.

  1. Open een bestaand WAF-beleid voor Application Gateway.
  2. Selecteer Aangepaste regels.
  3. Selecteer Aangepaste regel toevoegen.
  4. Typ een naam voor de aangepaste regel.
  5. Voor het Regeltype, selecteer frequentielimiet.
  6. Typ een prioriteit voor de regel.
  7. Kies 1 minuut voor de duur van de snelheidslimiet.
  8. Type 200 voor drempelwaarde voor frequentielimiet (aanvragen).
  9. Selecteer Clientadres voor groepssnelheidslimietverkeer per.
  10. Onder Voorwaarden, kies IP-adres voor Matchtype.
  11. Selecteer voor Bewerking de optie Bevat niet.
  12. Voor overeenkomstvoorwaarde typt u onder IP-adres of bereik 255.255.255.255/32.
  13. Laat de actie-instelling op Verkeer weigeren staan.
  14. Selecteer Toevoegen om de aangepaste regel toe te voegen aan het beleid.
  15. Selecteer Opslaan om de configuratie op te slaan en de aangepaste regel actief te maken voor het WAF-beleid.

Scenario 2: aangepaste regel voor frequentielimiet maken zodat deze overeenkomt met al het verkeer, met uitzondering van verkeer dat afkomstig is van de Verenigde Staten. Verkeer wordt gegroepeerd, geteld en beperkt op basis van de GeoLocation van het IP-adres van de clientbron

  1. Open een bestaand WAF-beleid voor Application Gateway.
  2. Selecteer Aangepaste regels.
  3. Selecteer Aangepaste regel toevoegen.
  4. Typ een naam voor de aangepaste regel.
  5. Voor het Regeltype, selecteer frequentielimiet.
  6. Typ een prioriteit voor de regel.
  7. Kies 1 minuut voor de duur van de snelheidslimiet.
  8. Typ 500 voor de drempelwaarde voor frequentielimiet (aanvragen).
  9. Kies geografische locatie voor groepslimietverkeer op basis van.
  10. Onder Voorwaarden kiest u Geografische locatie voor Overeenkomsttype.
  11. In de sectie **Vergelijkingsvariabelen** selecteer je RemoteAddr voor Vergelijkingsvariabele.
  12. Selecteer Is niet voor Operatie.
  13. Selecteer Verenigde Staten voor land/regio.
  14. Laat de actie-instelling op Verkeer weigeren staan.
  15. Selecteer Toevoegen om de aangepaste regel toe te voegen aan het beleid.
  16. Selecteer Opslaan om de configuratie op te slaan en de aangepaste regel actief te maken voor het WAF-beleid.

Scenario Drie : aangepaste regel voor frequentielimiet maken die overeenkomt met al het verkeer voor de aanmeldingspagina en met behulp van de variabele GroupBy None. Hiermee wordt al het verkeer gegroepeerd en geteld dat overeenkomt met de regel als één, en wordt de actie toegepast op al het verkeer dat overeenkomt met de regel (/login).

  1. Open een bestaand WAF-beleid voor Application Gateway.
  2. Selecteer Aangepaste regels.
  3. Selecteer Aangepaste regel toevoegen.
  4. Typ een naam voor de aangepaste regel.
  5. Voor het Regeltype, selecteer frequentielimiet.
  6. Typ een prioriteit voor de regel.
  7. Kies 1 minuut voor de duur van de snelheidslimiet.
  8. Typ 100 voor de drempelwaarde voor frequentielimiet (aanvragen).
  9. Selecteer Geen voor Verkeer met groepssnelheidslimiet door.
  10. Onder Voorwaarden, kies Tekenreeks voor Overeenkomsttype.
  11. Selecteer in de sectie Match variablesRequestUri voor Match variable.
  12. Selecteer Is voor bewerking.
  13. Voor Operator selecteer Bevat.
  14. Het selecteren van een transformatie is optioneel.
  15. Voer het aanmeldingspaginapad in voor overeenkomende waarde. In dit voorbeeld gebruiken we /login.
  16. Laat de actie-instelling op Verkeer weigeren staan.
  17. Selecteer Toevoegen om de aangepaste regel toe te voegen aan het beleid
  18. Selecteer Opslaan om de configuratie op te slaan en de aangepaste regel actief te maken voor het WAF-beleid.

Volgende stappen

Regels voor Web Application Firewall aanpassen