Cos'è il filtro geografico in un dominio per il servizio Frontdoor di Azure?

Per impostazione predefinita, il servizio Frontdoor di Azure risponde alle richieste di tutti gli utenti indipendentemente da dove provenga la richiesta. In alcuni scenari potrebbe essere necessario limitare l'accesso all'applicazione Web in base a Paesi o aree geografiche. È possibile utilizzareWeb application firewall di Azure in Frontdoor per definire criteri mediante regole di accesso personalizzate per un percorso specifico nell'endpoint per consentire o bloccare l'accesso da specifici Paesi o aree geografiche.

Un criterio web application firewall (WAF) contiene un set di regole personalizzate. La regola è costituita da condizioni di corrispondenza, un'azione e una priorità. In una condizione di corrispondenza si definisce una variabile di corrispondenza, un operatore e un valore di corrispondenza.

Per una regola di filtro geografico, la variabile di corrispondenza è RemoteAddr o SocketAddr. La variabile RemoteAddr è l'indirizzo IP client originale che viene in genere inviato tramite l'intestazione della richiesta di X-Forwarded-For. SocketAddr è l'indirizzo IP di origine che il WAF rileva. Se l'utente si trova all'interno di un proxy, la variabile SocketAddr è solitamente l'indirizzo IP del server proxy.

L'operatore per questa regola di filtro geografico è GeoMatch. Il valore è un prefisso internazionale o un’area geografica di interesse di due lettere. Il prefisso internazionale ZZ o Paese Unknown acquisisce gli indirizzi IP non ancora mappati a un Paese nel set di dati. È possibile aggiungere ZZ alla condizione di corrispondenza per evitare falsi positivi. È possibile combinare una condizione GeoMatch e una condizione di corrispondenza stringa REQUEST_URI per creare una regola di filtro geografico basato sul percorso.

È possibile configurare criteri di filtro geografico per l'istanza di Frontdoor di Azure usando Azure PowerShell o un file Bicep o un modello di Azure Resource Manager.

Informazioni di riferimento sui codici paese/area geografica

Passaggi successivi

• Informazioni sulla sicurezza del livello dell'applicazione con Frontdoor di Azure.
• Informazioni su come creare un’istanza di Frontdoor di Azure.