Konfigurowanie reguł zarządzanych w programie Web Application Firewall

Po włączeniu Web Application Firewall (WAF) dla witryny Power Pages domyślnie włączany jest podzbiór reguł zarządzanych przez platformę Azure, które są istotne dla Power Pages. Aby uzyskać więcej informacji na temat zestawów reguł i grup reguł, przejdź do Web Application Firewall DRS grupy reguł i reguły.

Wymagania wstępne

• Aby skonfigurować reguły niestandardowe, musisz mieć uprawnienia administratora.
• Dla Web Application Firewall być włączona zapora aplikacji sieci Web.
• Nie można skonfigurować reguł zarządzanych zapory sieciowej aplikacji internetowych w chmurze rządowej (GCC), chmurze rządowej (GCC High), Departamencie Obrony (DoD), Chinach i regionie Zjednoczonych Emiratów Arabskich.

Włączanie lub wyłączanie reguł zarządzanych w WAF dla witryn Power Pages

Jeśli Twoja witryna zawiera zaawansowane dostosowania, niektóre reguły mogą nieumyślnie blokować prawidłowe żądania. Sprawdź dzienniki WAF i wyłącz wymagane reguły.

Aby włączyć lub wyłączyć reguły zarządzane:

1. Przjedź do obszaru roboczego Zabezpieczenia workspace.

2. Wybierz Web Application Firewall.

3. Po prawej stronie wybierz kartę Reguły zarządzane.

4. Aby wyłączyć regułę, wybierz ją, a następnie wybierz Wyłącz.

5. Aby włączyć konkretną regułę zarządzaną, która jest obecnie wyłączona, wybierz Dodaj nową regułę, wybierz Zarządzane, a następnie wybierz regułę, którą chcesz włączyć.

6. Wybierz pozycję Zapisz.

Konfigurowanie reguł ochrony przed botami

Reguły ochrony przed botami pomagają blokować żądania pochodzące od zautomatyzowanych botów. Boty są zazwyczaj klasyfikowane jako:

• Dobre boty, takie jak roboty wyszukiwarek.
• Złe boty, takie jak złośliwe skrobaki i boty spamujące.
• Nieznane boty, które nie identyfikują się jednoznacznie.

Po włączeniu reguł ochrony przed botami system blokuje żądania zgodne z tymi regułami na podstawie konfiguracji.

Aby skonfigurować reguły ochrony przed botami:

1. Przjedź do obszaru roboczego Zabezpieczenia workspace.

2. Wybierz Web Application Firewall.

3. Po prawej stronie wybierz kartę Reguły zarządzane.

4. Wybierz pozycję Dodaj nową regułę, a następnie wybierz pozycję Reguły ochrony przed botami (dobre boty, złe boty lub nieznane boty).

5. Wybierz pozycję Zapisz.