Application Gateway WAF v2에 대한 속도 제한 사용자 지정 규칙 만들기

1. 기존 Application Gateway WAF 정책 열기
2. 사용자 지정 규칙 선택
3. 사용자 지정 규칙 추가
4. 사용자 지정 규칙의 이름 추가
5. 속도 제한 규칙 유형 라디오 단추 선택
6. 규칙의 우선 순위 입력
7. 속도 제한 기간에 대해 1분 선택
8. 속도 제한 임계값(요청)에 200을 입력
9. 그룹 속도 제한 트래픽에 대한 클라이언트 주소 선택
10. 조건에서 일치 유형으로 IP 주소 선택
11. 작업에서 포함하지 않음 라디오 단추 선택
12. 일치 조건의 경우 IP 주소 또는 범위에서 255.255.255.255/32를 입력
13. 작업 설정을 트래픽 거부로 둡니다.
14. 추가를 선택하여 정책에 사용자 지정 규칙을 추가합니다.
15. 저장을 선택하여 구성을 저장하고 WAF 정책에 대해 사용자 지정 규칙을 활성화합니다.

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RemoteAddr 
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator IPMatch -MatchValue 255.255.255.255/32 -NegationCondition $True      
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName ClientAddr      
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name ClientIPRateLimitRule -Priority 90 -RateLimitDuration OneMin -RateLimitThreshold 100 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled 

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name ClientIPRateLimitRule --priority 90 --rule-type RateLimitRule --rate-limit-threshold 100 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"ClientAddr"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RemoteAddr --operator IPMatch --policy-name ExamplePolicy --name ClientIPRateLimitRule --resource-group ExampleRG --value 255.255.255.255/32 --negate true

1. 기존 Application Gateway WAF 정책 열기
2. 사용자 지정 규칙 선택
3. 사용자 지정 규칙 추가
4. 사용자 지정 규칙의 이름 추가
5. 속도 제한 규칙 유형 라디오 단추 선택
6. 규칙의 우선 순위 입력
7. 속도 제한 기간에 대해 1분 선택
8. 속도 제한 임계값(요청)에 500을 입력
9. 그룹 속도 제한 트래픽에 대한 지리적 위치 선택
10. 조건에서 일치 유형으로 지리적 위치 선택
11. 일치 변수 섹션에서 일치 변수에 대해 RemoteAddr을 선택
12. 작업에 대해 Is not radio 단추 선택
13. 국가/지역으로 미국 선택
14. 작업 설정을 트래픽 거부로 둡니다.
15. 추가를 선택하여 정책에 사용자 지정 규칙을 추가합니다.
16. 저장을 선택하여 구성을 저장하고 WAF 정책에 대해 사용자 지정 규칙을 활성화합니다.

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RemoteAddr 
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator GeoMatch -MatchValue "US" -NegationCondition $True
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariablde -VariableName GeoLocation 
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable 
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name GeoRateLimitRule -Priority 95 -RateLimitDuration OneMin -RateLimitThreshold 500 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled  

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name GeoRateLimitRule --priority 95 --rule-type RateLimitRule --rate-limit-threshold 500 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"GeoLocation"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RemoteAddr --operator GeoMatch --policy-name ExamplePolicy --name GeoRateLimitRule --resource-group ExampleRG --value US --negate true

1. 기존 Application Gateway WAF 정책 열기
2. 사용자 지정 규칙 선택
3. 사용자 지정 규칙 추가
4. 사용자 지정 규칙의 이름 추가
5. 속도 제한 규칙 유형 라디오 단추 선택
6. 규칙의 우선 순위 입력
7. 속도 제한 기간에 대해 1분 선택
8. 속도 제한 임계값(요청)에 100을 입력
9. 그룹 속도 제한 트래픽에 대해 없음을 선택
10. 조건에서 일치 유형으로 문자열 선택
11. 일치 변수 섹션에서 일치 변수에 대해 RequestUri를 선택
12. 작업에 대해 Is not radio 단추 선택
13. 연산자의 경우 포함을 선택
14. 일치 값에 대한 로그인 페이지 경로를 입력합니다. 이 예제에서는 /login을 사용합니다.
15. 작업 설정을 트래픽 거부로 둡니다.
16. 추가를 선택하여 정책에 사용자 지정 규칙을 추가합니다.
17. 저장을 선택하여 구성을 저장하고 WAF 정책에 대해 사용자 지정 규칙을 활성화합니다.

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RequestUri  
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator Contains -MatchValue "/login" -NegationCondition $True  
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName None       
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable 
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name LoginRateLimitRule -Priority 99 -RateLimitDuration OneMin -RateLimitThreshold 100 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled 

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name LoginRateLimitRule --priority 99 --rule-type RateLimitRule --rate-limit-threshold 100 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"None"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RequestUri --operator Contains --policy-name ExamplePolicy --name LoginRateLimitRule --resource-group ExampleRG --value '/login'