New-AzApplicationGatewayFirewallPolicySetting

建立防火牆原則的原則設定

Syntax

New-AzApplicationGatewayFirewallPolicySetting
   [-Mode <String>]
   [-State <String>]
   [-DisableRequestBodyEnforcement <Boolean>]
   [-RequestBodyInspectLimitInKB <Int32>]
   [-DisableRequestBodyCheck]
   [-MaxRequestBodySizeInKb <Int32>]
   [-DisableFileUploadEnforcement <Boolean>]
   [-MaxFileUploadInMb <Int32>]
   [-CustomBlockResponseStatusCode <Int32>]
   [-CustomBlockResponseBody <String>]
   [-LogScrubbing <PSApplicationGatewayFirewallPolicyLogScrubbingConfiguration>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

New-AzApplicationGatewayFirewallPolicySetting 會建立防火牆原則的原則設定。

範例

範例 1

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb

此命令會建立狀態為 $enabledState、模式為 $enabledMode、RequestBodyCheck 為 false、FileUploadLimitInMb 做為 $fileUploadLimitInMb 的原則設定,並將 MaxRequestBodySizeInKb 設定為 $$maxRequestBodySizeInKb。 新的原則 設定 會儲存至$condition。

範例 2

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb -LogScrubbing $logScrubbingRuleConfig

此命令會建立狀態為 $enabledState、模式為 $enabledMode、RequestBodyCheck 為 false、FileUploadLimitInMb 為 $fileUploadLimitInMb 的原則設定,並將 MaxRequestBodySizeInKb 設定為 $$maxRequestBodySizeInKb,並將清除規則設為 $logScrubbingRuleConfig。 新的原則 設定 會儲存至$condition。

範例 3

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyEnforcement true -RequestBodyInspectLimitInKB 2000 -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -DisableFileUploadEnforcement true -MaxRequestBodySizeInKb $maxRequestBodySizeInKb

此命令會建立狀態為 $enabledState、模式為 $enabledMode、RequestBodyEnforcement 為 false、RequestBodyInspectLimitInKB 為 2000、RequestBodyCheck 為 false、FileUploadLimitInMb 為 $fileUploadLimitInMb、FileUploadEnforcement 為 false 的原則設定,而 MaxRequestBodySizeInKb 則為 $$maxRequestBodySizeInKb。

參數

-CustomBlockResponseBody

防火牆原則設定中的自定義封鎖回應本文。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-CustomBlockResponseStatusCode

防火牆原則設定中的自定義區塊響應狀態代碼。

Type:Nullable<T>[Int32]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

用於與 Azure 通訊的認證、帳戶、租用戶和訂用帳戶。

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DisableFileUploadEnforcement

停用 WAF 的檔案上傳強制限制。

Type:Nullable<T>[Boolean]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DisableRequestBodyCheck

在防火牆原則的原則設定中,Diables requestBodyCheck。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DisableRequestBodyEnforcement

停用 WAF 的要求本文強制執行限制。

Type:Nullable<T>[Boolean]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-LogScrubbing

若要清除敏感性記錄欄位

Type:PSApplicationGatewayFirewallPolicyLogScrubbingConfiguration
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-MaxFileUploadInMb

檔案大小上限為 MB。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-MaxRequestBodySizeInKb

防火牆原則的原則設定中的 MaxRequestBodySizeInKb。

Type:Int32
Position:Named
Default value:128
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Mode

防火牆原則設定中的防火牆模式。

Type:String
Accepted values:Prevention, Detection
Position:Named
Default value:Detection
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RequestBodyInspectLimitInKB

要求主體檢查的 KB 檢查限制上限。

Type:Nullable<T>[Int32]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-State

防火牆原則的原則設定中的狀態變數。

Type:String
Accepted values:Disabled, Enabled
Position:Named
Default value:Enabled
Required:False
Accept pipeline input:False
Accept wildcard characters:False

輸入

None

輸出

PSApplicationGatewayFirewallPolicySettings