Назад | Перейти на главную страницу

Геоблокировка в Azure

Есть ли в azure "из коробки" какие-либо функции для блокировки доступа к веб-сайту или серверу из определенных стран? В более крупном проекте, в котором я участвую, у нас есть брандмауэр Imperva WAF и Palo Alto, который обеспечивает поддержку геоблокировки. Однако рассматриваемый сайт довольно мал и не может поддерживать дополнительные расходы на эти решения.

Веб-сайты Azure не имеют встроенной географической фильтрации, однако у поставщика Azure CDN есть географическая фильтрация так что может быть на что посмотреть. По-прежнему за дополнительную плату, но не так плохо, как WAF.

Много конфигураций, но вы можете использовать IPSecurity в web.config и просто заблокировать CIDR тех регионов, которые вы не хотите подключать.

https://www.iis.net/configreference/system.webserver/security/ipsecurity

Получите диапазоны и подсети из arin. Вот пример APNIC (Азиатско-Тихоокеанский регион)

https://whois.arin.net/ui/query.do

Нет, на данный момент такой встроенной функции нет.