手把手教你Web应用防火墙设置白名单
Web应用防火墙设置白名单需要遵循以下几个步骤：
- 配置规则
Web应用防火墙允许你选择哪些 IP 地址和端口号允许访问应用程序。你可以根据需要设置规则。
- 选择允许的 IP 地址
要设置允许 IP 地址列表, 选择“允许”选项并输入 IP 地址或使用通配符 * 来匹配任何 IP 地址。
- 选择允许的端口号
要设置允许的端口号列表, 选择“启用”选项并输入端口号或使用通配符 * 来匹配任何端口号。
- 发布规则
完成 IP 地址和端口号的配置后，保存规则并发布它们。Web应用防火墙需要重新加载才能应用更改。
- 验证规则
在Web应用防火墙的访问面板中检查已发布的规则，并验证规则是否正确响应传入流量。
总结:
Web应用防火墙是保护应用程序免受攻击和篡改的网关。它使您能够设置访问允许的 IP 地址和端口号列表。
要设置白名单:
- 配置规则以允许访问的 IP 地址或端口
- 选择允许的 IP 地址和端口号
- 保存规则并发布它们
相关·内容
我要使用Arm模板在Azure sql服务器的防火墙设置中将我的Azure Web应用程序的出站IP地址列入白名单。但是，我不想在ARM模板中硬编码起始和结束Ip地址。有没有办法在运行时在防火墙设置中动态添加Ip地址？ 任何帮助都将不胜感激！谢谢
浏览 26提问于2020-12-11得票数 1
1回答
我正在寻找一些关于实现IP白名单的指导。EKS集群通过WAF (web应用防火墙)接收流量，我想将WAF的IP列入白名单。我想拦截除WAF以外的所有流量。我的设置是: Client >> WAF >> AWS (网络LB) >> EKS >>入口控制器(nginx) >> pods 现在可以通过直接向网络LB发送请求来绕过WAF。
浏览 44提问于2021-11-05得票数 0
我想知道人们如何处理Azure Web应用程序配置了自动缩放的情况，该自动缩放依赖于配置了IP白名单的服务。例如，假设我有一个网站(Web A)和另一个提供API的App Service (App B)。我想在App B上设置防火墙规则，以便Web A只能使用IP白名单访问它。在此场景中，如果Web A满足弹性伸缩规则，则新伸缩的实例可能会有不同的出站IP (根据我对文档的理解，至少有可能收到不同的出站IP )。如何确保App B包含
浏览 0提问于2018-04-06得票数 0
我使用的Asp.Net Publish特性向Azure部署了一个Publish核心2应用程序。应用程序函数中不依赖于数据库的部分，但是特定于数据库的代码返回一个错误。应用程序的数据库是安装在Azure VM (而不是Azure Sql数据库)上的Windows服务器上的Server实例。为了解决这个问题，我：
在VM的Windows
浏览 2提问于2018-01-12得票数 0
2回答
我有一个mysql数据库，它驻留在ec2实例中，并受到防火墙的保护。我有一个部署在azure中的web应用程序，并且必须访问这个远程数据库。为此，我必须将web应用程序的IP地址列入白名单，但我在升级应用程序时遇到了问题，因为每次我升级时，我都需要将一组新的IP地址列入白名单，反之亦然。
浏览 36提问于2019-08-21得票数 0
3回答
我们的网站需要使用web服务与我们的后台系统通信。目前，Back Office系统位于提供商的数据中心。我们有一个防火墙，可以为特定的IP提供web服务通信问候
Umesh
浏览 2提问于2019-01-06得票数 0
我有一个小问题，我在whtielist模式下设置了防火墙应用程序锁柜 (基本上它通过设置windows防火墙中的“阻止所有不符合防火墙规则的连接”来切断所有允许的应用程序)。设置白名单后，我看到我的Openvpn和Ikev2无法工作(正如预期的那样)，我在“连接允许列表”中添加了OpenVPN守护进程，现在，当我在“允许列表”中添加了“system32”中的rasclient我甚至在白名单中添加了整个system32
浏览 0提问于2021-05-07得票数 -1
1回答
Azure权限:未授权执行此操作
、、、、
所以我有一个数据工厂，它调用Azure函数来读取blob存储。我还向添加了服务主体，但没有成功。{ "instanceId": "4ef6513ebfc6bb", "input": {
浏览 5提问于2021-01-06得票数 3
回答已采纳
我有一个应用程序，我已经部署在AWS弹性豆柄使用一个烧瓶达什API。我有一个API片段，需要远程连接到我的Raspberry (SSH)并解析出一些文件。
浏览 1提问于2020-07-17得票数 1
然而，我也希望我的一个web应用程序(子网之外)能够从KeyVault中获取秘密。我添加了一个访问策略，让我的Web应用程序获取并列出秘密。我认为设置Allow trusted Microsoft services to bypass this firewall?就足以让我的are访问KeyVault (它们处于相同的订阅中)。我应该使用什么设置来遵守防火墙规则，并允许我的web应用程序获取秘密？
浏览 0提问于2020-01-22得票数 0
回答已采纳
我在中运行了一个.NET Web。它需要连接到运行在我的on服务器上的RabbitMQ服务。如何在Azure应用程序服务和RabbitMQ服务端口之间建立连接？是否需要在防火墙中白名单Azure应用程序服务的出站IP地址以进行此更改？
浏览 2提问于2020-09-01得票数 4
回答已采纳
6回答
我需要配置Azure SQL Database防火墙设置，以便它只能被我的Azure Function应用程序访问。问题是，我在消费计划中运行这个应用程序，据我所知，即使我不采取任何行动，出站IP地址(Es)也可能发生变化。
有办法白名单的应用程序，以便我保护数据库不受不必要的连接？我想过用Azure区域做白名单，因为所有的东西都托管在同一个区域，那么我该如何防范同一区域的其他应用程序呢？这就是为什么我在考虑使用特定的IP地址。我对这种方法唯一关心的是
浏览 12提问于2020-06-02得票数 6
回答已采纳
1回答
我在heroku (django)上有一个应用程序，它运行一个带有连接的脚本，如下所示：它所连接的数据库有一个防火墙，其中有一个白名单，上面填满了IP地址。Heroku应用程序不断地重置IP地址，因此我不知道哪个IP psycopg2将使用，这使得我无法有效地连接到数据库。如何<e
浏览 6提问于2016-10-05得票数 0
我们的网站是托管在Azure Linux网络应用程序，该网站从第三方供应商的数据。因此，我们需要白名单我们的网站IP地址到他们的服务器，但添加后的IP白名单仍然得到401未经授权的错误。我们从Azure Portal -> web应用程序-> select属性和虚拟IP地址中找到的IP地址。
任何帮助或推荐都是有帮助的。
浏览 7提问于2021-12-30得票数 1
回答已采纳
我们已经实现了代理服务器来调用第三方网站，目前正在发生通过防火墙规则。我们已经将服务帐户添加到代理服务器，URL被列入白名单，并且IE浏览器已经设置了代理。当我们呼叫第三方网站时，我们从代理服务器和通过服务帐户身份运行的应用程序获得407身份验证。*Asp.net web表单*Windows server 2016
浏览 3提问于2020-08-05得票数 0
1回答
我们有一套web服务可供客户使用。我们的许多客户都有防火墙/代理异常设置到我们的公共IP地址。我们需要扩大和转移到一个新的地点。此举的一部分将是获得新的IP地址。我的问题是这个。我是否可以在当前位置设置一个路由器或防火墙，将流量从旧IP转发到我们的新IP，而不需要客户的干预？我的目标是让我们的客户保持连接，而不修改他们的防火墙/代理异常列表。显然，我会更新我们的DNS，但一些客户白名单专门通过IP，这样DNS就不会发挥作用。
浏览 0提问于2015-09-16得票数 0
回答已采纳
我正在尝试创建一个界面，提醒我们用户在我们的网站上做奇怪的事情。一个特征将是向特定ip地址呈现质询页面。但我找不到一种使用api实现这一点的方法。
浏览 1提问于2015-06-03得票数 0
我在Azure上有一个web应用程序，它连接到一个托管在Atlas (cloud.mongodb.com)上的MongoDB集群。在azure面板上，我尝试了所有的方法，设置了VNET集成，设置了ASE，网关。然而，我有一个可以查询mongo集群的虚拟机，它有一个带有公共ip的网络接口和一个nsg
浏览 1提问于2016-11-10得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
