Partilhar via

Criar regras personalizadas de limitação de taxa para o Application Gateway WAF v2

A limitação de taxa permite detetar e bloquear níveis anormalmente altos de tráfego destinado ao seu aplicativo. A Limitação de Taxa funciona contando todo o tráfego que corresponde à regra de Limite de Taxa configurada e executando a ação configurada para o tráfego correspondente a essa regra que excede o limite configurado. Para obter mais informações, consulte Visão geral da limitação de taxa.

Configurar regras personalizadas de limite de taxa

Use as informações a seguir para configurar as Regras de Limite de Taxa para o Application Gateway WAFv2.

Cenário Um - Crie uma regra para limitar a taxa de tráfego por IP do Cliente que exceda o limite configurado, correspondendo a todo o tráfego.

  1. Abra uma política WAF do Application Gateway existente.
  2. Selecione Regras personalizadas.
  3. Selecione Adicionar regra personalizada.
  4. Digite um nome para a regra personalizada.
  5. Para o Tipo de regra, selecione Limite de taxa.
  6. Digite uma Prioridade para a regra.
  7. Escolha 1 minuto para Duração do limite de taxa.
  8. Digite 200 para Limite de taxa (solicitações).
  9. Selecione Endereço do cliente para Limite de tráfego de taxa de grupo por.
  10. Em Condições, escolha Endereço IP para Tipo de correspondência.
  11. Em Operação, selecione Não contém.
  12. Para a condição de correspondência, em Endereço IP ou intervalo, digite 255.255.255.255/32.
  13. Deixe a configuração de ação para Negar tráfego.
  14. Selecione Adicionar para adicionar a regra personalizada à política.
  15. Selecione Salvar para salvar a configuração e tornar a regra personalizada ativa para a política WAF.

Cenário Dois - Crie uma Regra Personalizada de Limite de Taxa para corresponder a todo o tráfego, exceto o tráfego originado dos Estados Unidos. O tráfego é agrupado, contado e limitado com base na GeoLocalização do endereço IP de origem do cliente

  1. Abra uma política WAF do Application Gateway existente.
  2. Selecione Regras personalizadas.
  3. Selecione Adicionar regra personalizada.
  4. Digite um nome para a regra personalizada.
  5. Para o Tipo de regra, selecione Limite de taxa.
  6. Digite uma Prioridade para a regra.
  7. Escolha 1 minuto para Duração do limite de taxa.
  8. Digite 500 para Limite de taxa (solicitações).
  9. Selecione Localização geográfica para Limite de tráfego de taxa de grupo.
  10. Em Condições, escolha Localização geográfica para Tipo de correspondência.
  11. Na secção **Variáveis de correspondência, selecione RemoteAddr para Variável de correspondência.
  12. Selecione Não é para operação.
  13. Selecione Estados Unidos para País/Região.
  14. Deixe a configuração de ação para Negar tráfego.
  15. Selecione Adicionar para adicionar a regra personalizada à política.
  16. Selecione Salvar para salvar a configuração e tornar a regra personalizada ativa para a política WAF.

Cenário Três - Criar Regra Personalizada de Limite de Taxa que corresponda a todo o tráfego da página de login e use a variável GroupBy None. Isso agrupará e contará todo o tráfego que corresponde à regra como um e aplicará a ação em todo o tráfego correspondente à regra (/login).

  1. Abra uma política WAF do Application Gateway existente.
  2. Selecione Regras personalizadas.
  3. Selecione Adicionar regra personalizada.
  4. Digite um nome para a regra personalizada.
  5. Para o Tipo de regra, selecione Limite de taxa.
  6. Digite uma Prioridade para a regra.
  7. Escolha 1 minuto para Duração do limite de taxa.
  8. Digite 100 para Limite de taxa (solicitações).
  9. Selecione Nenhum para Limitar o tráfego por taxa de grupo.
  10. Em Condições, escolha String para Tipo de correspondência.
  11. Na secção variáveis de correspondência, selecione RequestUri como a variável de correspondência.
  12. Selecione Não é para operação.
  13. Para Operador, selecione Contém.
  14. A seleção de uma transformação é opcional.
  15. Insira o caminho da página de login para coincidir com o valor. Neste exemplo, usamos /login.
  16. Deixe a configuração de ação para Negar tráfego.
  17. Selecione Adicionar para adicionar a regra personalizada à política
  18. Selecione Salvar para salvar a configuração e tornar a regra personalizada ativa para a política WAF.

Próximos passos

Personalizar regras de firewall de aplicativos Web