azure - DynamicIpSecurity 不适用于 Azure 应用服务

Question

在Azure WebApp中，我们定义DynamicIpRestriction如下:。

<security>
  <dynamicIpSecurity enableLoggingOnlyMode="false" enableProxyMode="true">
    <denyByConcurrentRequests enabled="true" maxConcurrentRequests="10" />
    <denyByRequestRate enabled="true" maxRequests="30" requestIntervalInMilliseconds="500" />
  </dynamicIpSecurity>
  <ipSecurity enableProxyMode="true" allowUnlisted="false" >
    <add allowed="true" ipAddress="1.2.3.4" subnetMask="255.255.255.255" />
  </ipSecurity>
  <requestFiltering>
    <requestLimits maxAllowedContentLength="524288000" />
  </requestFiltering>
</security>

WebApp 由 ASP.NET 4.8 组成。根据这个定义，如果同时发出 10 个请求，那么超过 11 个请求预计会在 403 处被拒绝。但是，我在 Apache JMeter 中启动了 100 个并发线程，并发出了 10 个重复请求，但从未出现过 403。定义有错误吗？

非常感谢您的支持。

Answer 1

• 我已在应用服务中设置动态 IP 安全。使用以下步骤

• 转到应用服务，开发工具下的转到高级工具点击转到，如下

• 现在，您将进入如下页面，然后点击网站扩展

• 转到图库并搜索动态，然后点击搜索按钮并添加它。

• 添加后，我们将重定向到以下页面，您可以在其中添加您的动态 IP 安全设置，如下所示

-更新设置后，返回概览并点击重新启动，如下所示。因此，应用服务的设置将更新

_打开Apache JMeter如下

• 使用应用服务的 URL 并点击执行

• 转到表中的 View 结果以查看输出