Question

我在Azure应用程序网关后面运行Azure Web应用程序，该网关以WAF模式配置。我只允许Azure网关IP和我们自己的公共/代理IP连接Azure Wab App，这意味着所有流量都通过Application Gateway路由到Web。

现在，我想拒绝访问我的Azure Web App的特定IP列表。我不知道如何配置这个DENY列表？提前谢谢！

Answer 1

现在，我想拒绝访问我的Azure Web的特定IP列表应用

根据我的了解，也许您可以使用IP Restrictions 允许某些IP来访问您的应用。

有关 IP限制的详情，请参阅此article。

<强>更新

感谢Saurabh Singh分享，客户可以编辑web.config添加IP列表：

     <security>     
       <ipSecurity allowUnlisted="true"> 
        <add ipAddress="111.223.118.66" allowed="false"/>
     </ipSecurity>