**Presentamos una nueva experiencia de consola para AWS WAF**

Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulte [Trabajar con la consola](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Trabajar con condiciones de coincidencia geográfica
<a name="classic-web-acl-geo-conditions"></a>

**aviso**  
AWS WAF Classic está pasando por un end-of-life proceso planificado. Consulta tu AWS Health panel de control para ver los hitos y las fechas específicos de tu región.

**nota**  
Esta es la documentación de **AWS WAF Classic**. Solo debes usar esta versión si creaste AWS WAF recursos, como reglas y sitios web ACLs, AWS WAF antes de noviembre de 2019 y aún no los has migrado a la versión más reciente. Para migrar su web ACLs, consulte[Migración de sus recursos AWS WAF clásicos a AWS WAF](waf-migrating-from-classic.md).  
**Para obtener la versión más reciente de AWS WAF**, consulte[AWS WAF](waf-chapter.md). 

Si desea permitir o bloquear solicitudes web en función del país del que proceden las solicitudes, cree una o más condiciones de coincidencia geográfica. Una condición de coincidencia geográfica enumera los países de los que provienen las solicitudes. Más adelante, cuando cree una ACL web, puede especificar si desea permitir o bloquear las solicitudes procedentes de dichos países.

Puede utilizar las condiciones de coincidencia geográfica con otras condiciones o reglas AWS WAF clásicas para crear filtros sofisticados. Por ejemplo, si desea bloquear determinados países, pero seguir permitiendo direcciones IP específicas de dichos países, puede crear una regla que contenga una condición de coincidencia geográfica y una condición de coincidencia de IP. Configure la regla para bloquear las solicitudes que provengan de ese país y no coincidan con las direcciones IP aprobadas. Otro ejemplo: si desea dar prioridad a los recursos para los usuarios de un determinado país, podría incluir una condición de coincidencia geográfica con dos reglas diferente basadas en frecuencia. Establezca un límite de frecuencia mayor para los usuarios del país preferido y un límite de frecuencia menor para todos los demás usuarios.

**nota**  
Si utilizas la función de restricción CloudFront geográfica para impedir que un país acceda a tu contenido, cualquier solicitud de ese país quedará bloqueada y no se reenviará a la AWS WAF versión clásica. Por lo tanto, si quieres permitir o bloquear las solicitudes en función de la ubicación geográfica y otras condiciones de la AWS WAF versión clásica, *no* debes usar la función de restricción CloudFront geográfica. En su lugar, debes usar una condición de coincidencia geográfica AWS WAF clásica.

**Topics**
+ [Crear una condición de coincidencia geográfica](#classic-web-acl-geo-conditions-creating)
+ [Editar condiciones de coincidencia geográfica](#classic-web-acl-geo-conditions-editing)
+ [Eliminar condiciones de coincidencia geográfica](#classic-web-acl-geo-conditions-deleting)

## Crear una condición de coincidencia geográfica
<a name="classic-web-acl-geo-conditions-creating"></a>

Si desea permitir algunas solicitudes web y bloquear otras en función de los países de donde proceden las solicitudes, cree una condición de coincidencia geográfica para los países que desea permitir y otra condición de coincidencia geográfica para los países que desea bloquear.

**nota**  
Al añadir una condición de coincidencia geográfica a una regla, también puede configurar la AWS WAF versión clásica para permitir o bloquear las solicitudes web que *no* se originen en el país que especifique en la condición.<a name="classic-web-acl-geo-conditions-creating-procedure"></a>

**Para crear una condición de coincidencia geográfica**

1. Inicie sesión en Consola de administración de AWS y abra la AWS WAF consola en [https://console.aws.amazon.com/wafv2/](https://console.aws.amazon.com/wafv2/). 

   Si ve **Cambiar a la AWS WAF versión clásica** en el panel de navegación, selecciónela.

1. En el panel de navegación, elija **Geo match**.

1. Elija **Create condition**.

1. Escriba un nombre en el campo **Name (Nombre)** .

   El nombre solo puede contener caracteres alfanuméricos (A-Z, a-z, 0-9) o los siguientes caracteres especiales: \$1-\$1"\$1`\$1\$1\$1,./. No se puede cambiar el nombre de una condición después de crearla.

1. Elija una región en **Region**.

1. Elija un valor en **Location type (Tipo de ubicación)** y un país. El valor de **Location type (Tipo de ubicación)**, actualmente, solo puede ser **Country (País)**.

1. Elija **Add location (Agregar ubicación)**.

1. Seleccione **Crear**.

## Editar condiciones de coincidencia geográfica
<a name="classic-web-acl-geo-conditions-editing"></a>

Puede añadir países o eliminar países de su condición de coincidencia geográfica.<a name="classic-web-acl-geo-conditions-editing-procedure"></a>

**Para editar una condición de coincidencia geográfica**

1. Inicie sesión en Consola de administración de AWS y abra la AWS WAF consola en [https://console.aws.amazon.com/wafv2/](https://console.aws.amazon.com/wafv2/). 

   Si ve **Cambiar a la AWS WAF versión clásica** en el panel de navegación, selecciónela.

1. En el panel de navegación, elija **Geo match**.

1. En el panel **Condiciones de coincidencia geográfica**, elija la condición de coincidencia geográfica que desea editar.

1. Para añadir un país:

   1. En el panel derecho, elija **Add filter (Agregar filtro)**.

   1. Elija un valor en **Location type (Tipo de ubicación)** y un país. El valor de **Location type (Tipo de ubicación)**, actualmente, solo puede ser **Country (País)**.

   1. Elija **Añadir**.

1. Para eliminar un país:

   1. En el panel de la derecha, seleccione los valores que desea eliminar.

   1. Elija **Delete filter (Eliminar filtro)**.

## Eliminar condiciones de coincidencia geográfica
<a name="classic-web-acl-geo-conditions-deleting"></a>

Si desea eliminar una condición de coincidencia geográfica, primero debe quitar todos los países de la condición y quitar la condición de todas las reglas que la utilizan, tal y como se describe en el siguiente procedimiento.<a name="classic-web-acl-geo-conditions-deleting-procedure"></a>

**Para eliminar una condición de coincidencia geográfica**

1. Inicie sesión en Consola de administración de AWS y abra la AWS WAF consola en [https://console.aws.amazon.com/wafv2/](https://console.aws.amazon.com/wafv2/). 

   Si ve **Cambiar a la AWS WAF versión clásica** en el panel de navegación, selecciónela.

1. Quite la condición de coincidencia geográfica de las reglas que la utilizan:

   1. En el panel de navegación, seleccione **Reglas**.

   1. Elija el nombre de una regla que utilice la condición de coincidencia geográfica que desea eliminar.

   1. En el panel de la derecha, elija **Edit rule (Editar regla)**.

   1. Elija la **X** situada al lado de la condición que desea eliminar.

   1. Elija **Actualizar**.

   1. Repita estos pasos para todas las demás reglas que utilizan la condición de coincidencia geográfica que desea eliminar.

1. Quite los filtros de la condición que desea eliminar:

   1. En el panel de navegación, elija **Geo match**.

   1. Elija el nombre de la condición de coincidencia geográfica que desea eliminar.

   1. En el panel de la derecha, elija la casilla de verificación situada junto a **Filter** para seleccionar todos los filtros.

   1. Elija **Delete filter (Eliminar filtro)**.

1. En el panel de navegación, elija **Geo match**.

1. En el panel **Geo match conditions**, elija la condición de coincidencia geográfica que desea eliminar.

1. Elija **Delete (Eliminar)** para eliminar la condición seleccionada.