はじめに

AzureのFrontDoorもしくはApplicationGatewayを利用して、複数のアプリを振り分けるケースがあると思います。
その際にアプリごとに接続可能なグローバルIPアドレスを制限するWAFの設定方法を説明していきます。

Azure WAFとは？

Azure WAF（Web Application Firewall）
SQL インジェクションなどの一般的な Web ハッキング手法や、クロスサイトスクリプティングなどのセキュリティ脆弱性から Web アプリを保護するクラウドネイティブサービスです。

今回は例としてFrontDoorのリソースからAアプリとBアプリをそれぞれ異なるグローバルIPアドレスで制限する方法を紹介します。

事前にWAFリソースを作成しておく必要があります。

■Application GatewayでWAFを作成する場合

■Front DoorでWAFを作成する場合

FrontDoorからAアプリとBアプリのそれぞれのWebアプリを呼んでいるドメイン名を確認しておきます。

左メニューの「カスタムルール」を選択し、「カスタムルールの追加」ボタンをクリックします。

カスタムルールを以下の通り設定します。

カスタムルールを以下の通り設定します。

WAFを初めて作成した際は「検知モード」になっていて先程設定したカスタムルールでブロックされない状態になっているので、「防止モード」に変更することは忘れないようにしましょう。

構成例を元に設定方法をご紹介しましたが、この情報がどなたかの参考になれば嬉しいです。
なにかあれば随時、情報を追記したり修正したりしようと思います。