Application Gateway WAF v2 のレート制限のカスタム ルールを作成する

1. 既存の Application Gateway WAF ポリシーを開きます
2. [カスタム ルール] を選択します
3. カスタム ルールを追加します
4. カスタム ルールの名前を追加します
5. [レート制限ルールの種類] ラジオ ボタンを選択します
6. ルールの優先度を入力します
7. [レート制限の期間] に [1 分] を選択します
8. [レート制限のしきい値 (要求数)] に 「200」を入力します
9. [レート制限トラフィックのグループ化] で [クライアント アドレス] を選択します
10. [条件] で、[一致の種類] に [IP アドレス] を選択します
11. [操作] で、[次の値を含まない] ラジオ ボタンを選択します
12. 一致条件には、[IP アドレスまたは範囲] に「255.255.255.255/32」と入力します
13. アクション設定は [トラフィックを拒否する] のままにします
14. [追加] を選択して、カスタム ルールをポリシーに追加します
15. [保存] を選択して構成を保存し、WAF ポリシーのカスタム ルールをアクティブにします。

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RemoteAddr 
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator IPMatch -MatchValue 255.255.255.255/32 -NegationCondition $True      
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName ClientAddr      
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name ClientIPRateLimitRule -Priority 90 -RateLimitDuration OneMin -RateLimitThreshold 100 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled 

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name ClientIPRateLimitRule --priority 90 --rule-type RateLimitRule --rate-limit-threshold 100 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"ClientAddr"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RemoteAddr --operator IPMatch --policy-name ExamplePolicy --name ClientIPRateLimitRule --resource-group ExampleRG --value 255.255.255.255/32 --negate true

1. 既存の Application Gateway WAF ポリシーを開きます
2. [カスタム ルール] を選択します
3. カスタム ルールを追加します
4. カスタム ルールの名前を追加します
5. [レート制限ルールの種類] ラジオ ボタンを選択します
6. ルールの優先度を入力します
7. [レート制限の期間] に [1 分] を選択します
8. [レート制限のしきい値 (要求数)] に 「500」を入力します
9. [レート制限トラフィックのグループ化] で [地理的な場所] を選択します
10. [条件] で、[一致の種類] に [地理的な場所] を選択します
11. [一致変数] セクションで、[一致変数] に [RemoteAddr] を選択します
12. 操作の [しない] ラジオ ボタンを選択します
13. [国/地域] に [米国] を選択します
14. アクション設定は [トラフィックを拒否する] のままにします
15. [追加] を選択して、カスタム ルールをポリシーに追加します
16. [保存] を選択して構成を保存し、WAF ポリシーのカスタム ルールをアクティブにします。

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RemoteAddr 
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator GeoMatch -MatchValue "US" -NegationCondition $True
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName GeoLocation 
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable 
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name GeoRateLimitRule -Priority 95 -RateLimitDuration OneMin -RateLimitThreshold 500 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled  

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name GeoRateLimitRule --priority 95 --rule-type RateLimitRule --rate-limit-threshold 500 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"GeoLocation"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RemoteAddr --operator GeoMatch --policy-name ExamplePolicy --name GeoRateLimitRule --resource-group ExampleRG --value US --negate true

1. 既存の Application Gateway WAF ポリシーを開きます
2. [カスタム ルール] を選択します
3. カスタム ルールを追加します
4. カスタム ルールの名前を追加します
5. [レート制限ルールの種類] ラジオ ボタンを選択します
6. ルールの優先度を入力します
7. [レート制限の期間] に [1 分] を選択します
8. [レート制限のしきい値 (要求数)] に 「100」を入力します
9. [レート制限トラフィックのグループ化] で [なし] を選択します
10. [条件] で、[一致の種類] に [文字列] を選択します
11. [一致変数] セクションで、[一致変数] に [RequestUri] を選択します
12. 操作の [しない] ラジオ ボタンを選択します
13. [演算子] に [contains] を選択します
14. 一致する値のログイン ページ パスを入力します。 この例では、/login を使用します
15. アクション設定は [トラフィックを拒否する] のままにします
16. [追加] を選択して、カスタム ルールをポリシーに追加します
17. [保存] を選択して構成を保存し、WAF ポリシーのカスタム ルールをアクティブにします。

$variable = New-AzApplicationGatewayFirewallMatchVariable -VariableName RequestUri  
$condition = New-AzApplicationGatewayFirewallCondition -MatchVariable $variable -Operator Contains -MatchValue "/login" -NegationCondition $True  
$groupByVariable = New-AzApplicationGatewayFirewallCustomRuleGroupByVariable -VariableName None       
$groupByUserSession = New-AzApplicationGatewayFirewallCustomRuleGroupByUserSession -GroupByVariable $groupByVariable 
$ratelimitrule = New-AzApplicationGatewayFirewallCustomRule -Name LoginRateLimitRule -Priority 99 -RateLimitDuration OneMin -RateLimitThreshold 100 -RuleType RateLimitRule -MatchCondition $condition -GroupByUserSession $groupByUserSession -Action Block -State Enabled 

az network application-gateway waf-policy custom-rule create --policy-name ExamplePolicy --resource-group ExampleRG --action Block --name LoginRateLimitRule --priority 99 --rule-type RateLimitRule --rate-limit-threshold 100 --group-by-user-session '[{'"groupByVariables"':[{'"variableName"':'"None"'}]}]'
az network application-gateway waf-policy custom-rule match-condition add --match-variables RequestUri --operator Contains --policy-name ExamplePolicy --name LoginRateLimitRule --resource-group ExampleRG --value '/login'