你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

New-AzApplicationGatewayFirewallPolicySetting

为防火墙策略创建策略设置

语法

Default (默认值)

New-AzApplicationGatewayFirewallPolicySetting
    [-Mode <String>]
    [-State <String>]
    [-DisableRequestBodyEnforcement <Boolean>]
    [-RequestBodyInspectLimitInKB <Int32>]
    [-DisableRequestBodyCheck]
    [-MaxRequestBodySizeInKb <Int32>]
    [-DisableFileUploadEnforcement <Boolean>]
    [-MaxFileUploadInMb <Int32>]
    [-CustomBlockResponseStatusCode <Int32>]
    [-CustomBlockResponseBody <String>]
    [-LogScrubbing <PSApplicationGatewayFirewallPolicyLogScrubbingConfiguration>]
    [-JSChallengeCookieExpirationInMins <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

说明

New-AzApplicationGatewayFirewallPolicySetting 为防火墙策略创建策略设置。

示例

示例 1

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb

该命令创建一个策略设置,其状态为$enabledState、模式为 $enabledMode、RequestBodyCheck 为 false、FileUploadLimitInMb 作为 $fileUploadLimitInMb,MaxRequestBodySizeInKb 作为$maxRequestBodySizeInKb。 新的 policySettings 存储到$condition。

示例 2

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb -LogScrubbing $logScrubbingRuleConfig

该命令创建一个策略设置,状态为$enabledState,模式为 $enabledMode,RequestBodyCheck 为 false,FileUploadLimitInMb 作为 $fileUploadLimitInMb,MaxRequestBodySizeInKb 作为$maxRequestBodySizeInKb,并将清理规则作为$logScrubbingRuleConfig。 新的 policySettings 存储到$condition。

示例 3

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyEnforcement true -RequestBodyInspectLimitInKB 2000 -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -DisableFileUploadEnforcement true -MaxRequestBodySizeInKb $maxRequestBodySizeInKb

该命令创建一个策略设置,状态为$enabledState,模式为 $enabledMode,RequestBodyEnforcement 为 false,RequestBodyInspectLimitInKB 为 2000,RequestBodyCheck 为 false,FileUploadLimitInMb 作为 $fileUploadLimitInMb,FileUploadEnforcement 为 false,MaxRequestBodySizeInKb 作为 $maxRequestBodySizeInKb。 新的 policySettings 存储到$condition。

示例 4

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb -JSChallengeCookieExpirationInMins $jsChallengeCookieExpirationInMins

该命令创建一个策略设置,状态为$enabledState,模式为 $enabledMode,RequestBodyCheck 为 false,FileUploadLimitInMb 作为 $fileUploadLimitInMb,MaxRequestBodySizeInKb 作为$maxRequestBodySizeInKb,JSChallengeCookieExpirationInMins 作为$jsChallengeCookieExpirationInMins。 新的 policySettings 存储到$condition。

参数

-CustomBlockResponseBody

防火墙策略的策略设置中的自定义阻止响应正文。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-CustomBlockResponseStatusCode

防火墙策略的策略设置中的自定义块响应状态代码。

参数属性

类型:

Nullable<T>[Int32]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

参数属性

类型:IAzureContextContainer
默认值:None
支持通配符:False
不显示:False
别名:AzContext, AzureRmContext, AzureCredential

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-DisableFileUploadEnforcement

禁用 WAF 的文件上传强制限制。

参数属性

类型:

Nullable<T>[Boolean]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-DisableRequestBodyCheck

在防火墙策略的策略设置中禁用 requestBodyCheck。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-DisableRequestBodyEnforcement

禁用 WAF 的请求正文强制限制。

参数属性

类型:

Nullable<T>[Boolean]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-JSChallengeCookieExpirationInMins

Web 应用程序防火墙 JavaScript 质询 Cookie 过期时间(以分钟为单位)。

参数属性

类型:

Nullable<T>[Int32]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-LogScrubbing

清理敏感日志字段

参数属性

类型:PSApplicationGatewayFirewallPolicyLogScrubbingConfiguration
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-MaxFileUploadInMb

最大 fileUpload 大小(以 MB 为单位)。

参数属性

类型:Int32
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-MaxRequestBodySizeInKb

防火墙策略的策略设置中的 MaxRequestBodySizeInKb。

参数属性

类型:Int32
默认值:128
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Mode

防火墙策略的策略设置中的防火墙模式。

参数属性

类型:String
默认值:Detection
接受的值:Prevention, Detection
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-RequestBodyInspectLimitInKB

请求正文检查的最大检查限制(以 KB 为单位)。

参数属性

类型:

Nullable<T>[Int32]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-State

防火墙策略的策略设置中的状态变量。

参数属性

类型:String
默认值:Enabled
接受的值:Disabled, Enabled
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters

输入

None

输出

PSApplicationGatewayFirewallPolicySettings