Filtrado geográfico en un dominio para Azure Front Door

De forma predeterminada, Azure Front Door responde a todas las solicitudes del usuario, independientemente del lugar de donde venga la solicitud. En algunos escenarios quizá desee restringir el acceso a la aplicación web por país o región. El servicio de firewall de aplicaciones web (WAF) de Front Door permite definir una directiva mediante reglas de acceso personalizadas en una ruta de acceso concreta del punto de conexión para permitir o bloquear el acceso desde determinados países o regiones.

Una directiva de WAF incluye un conjunto de reglas personalizadas. Las reglas constan de condiciones de coincidencia, acciones y prioridades. En las condiciones de coincidencia se definen una variable de coincidencia, un operador y un valor de coincidencia. En el caso de la regla de filtrado geográfico, la variable de coincidencia es REMOTE_ADDR, el operador es GeoMatch y el valor es el código de país o región de dos letras. El código de país "ZZ" o el país "Desconocido" capturan direcciones IP que todavía no están asignadas a un país en nuestro conjunto de datos. Puede agregar ZZ a la condición de coincidencia para evitar falsos positivos. Puede combinar una condición GeoMatch y una condición de coincidencia de la cadena REQUEST_URI para crear una regla de filtrado geográfico basada en la ruta de acceso.

Las directivas de filtrado geográfico para Front Door se pueden configurar mediante Azure PowerShell o una plantilla de inicio rápido.

Referencia de código de país o región

Pasos siguientes

• Aprenda a crear una instancia de Front Door.
• Aprenda a configurar una directiva WAF de filtrado geográfico.