Azure WAF 사용 중 특정 도메인에 대해 접근 제한 설정 필요 시 Custom Rule을 통해 제어할 수 있습니다.
(※ Prd 환경 적용 전 필히 Dev 환경에서 충분한 Test 진행 권고)
방법은 아래와 같습니다.
- WAF Settings > Custom rules > Add custom rule > Rule작성(아래 참고) > Add
<Add custom rule>
Conditions 상세 사항
1 . if
- Match type : String
- Match variable : RequestHeaders
- Header name : Host
- Operation : is
- Operator : Contains
- Match values : 도메인 주소
2. And if
- Match type : IP address
- Match variable : RemoteAddr
- Operation : Does not contain
- IP address or range : 접근 허용 IP
3. Then
- Deny traffic