Kif Azure Web App Jasal fil-post permezz ta' VPN
Il-firewall tal-uffiċċju jara s-subnet tal-integrazzjoni tiegħek, mhux l-indirizz pubbliku tal-app. Waħħal il-firxa tas-sors, is-seletturi u l-mogħdija tar-ritorn qabel ma twaħħal fil-mina.
It-talba 'l barra tal-Web App tħalli ħaddiem li qatt ma tara, minn sors li ma għażiltx, u l-firewall tal-uffiċċju jrid jaċċettaha. Dik hija l-problema kollha f'sentenza waħda. L-integrazzjoni reġjonali tal-VNet tagħti lir-rikjesta passaġġ f'netwerk virtwali, u l-VPN minn sit għal sit iġorrha minn hemm. Dak kollu li jmur ħażin wara huwa dwar liema firxa tas-sors u liema rotta fil-fatt uża l-pakkett.
Dak li fil-fatt jibgħat il-ħaddiem
App Service imexxi l-kodiċi tiegħek fuq ħaddiema li joqogħdu barra mill-vista tan-netwerk tal-abbonament tiegħek. B'integrazzjoni reġjonali attivata, it-traffiku 'l barra jingħata lil subnet delegat f'VNet fl-istess reġjun, u l-pakkett jidher hemmhekk qabel ikompli. L-integrazzjoni ma tmexxix l-app fil-VNet u ma tbiddilx l-indirizz deħlin tagħha. Jagħti biss lill-flussi 'l barra l-ewwel hop differenti.
B'mod awtomatiku biss l-ispazju tal-indirizzi privat jieħu dik it-triq, għalhekk destinazzjonijiet ordinarji tal-internet xorta jitilqu direttament mill-ħaddiem. Ir-rotot ta' kollox permezz tal-VNet huwa setting separat u deċiżjoni separata, għaliex jibgħat ukoll id-dipendenzi pubbliċi tiegħek madwar il-mina.
Traffiku ta' konfigurazzjoni, bħal ġibda ta' immaġni ta' kontenitur fl-istartjar, isegwi r-regoli tar-rotot tiegħu stess u jista' jfalli waqt li s-sejħiet API tiegħek jirnexxu.
Is-subnet ta' integrazzjoni hija s-sors li trid tippermetti
L-uffiċċju jara l-firxa ta' indirizzi tas-subnet ta' integrazzjoni, jew ikun x'ikun l-apparat tiegħek jittraduċiha, mhux l-indirizzi pubbliċi 'l barra tal-app. Poġġi dik il-firxa fis-seletturi tat-traffiku tas-sit VPN u fir-regola tal-firewall fuq il-post. Jekk il-mina hija bbażata fuq il-politika, seletturi li jħalluha barra jwaħħlu l-pakkett anke meta teżisti rotta.
Tħallix indirizz wieħed ta' ħaddiem li inti osservajt. L-istanzi jinbidlu bl-iskala u l-manutenzjoni tal-pjattaforma, u regola mqabbda ma' indirizz wieħed tinkiser fl-agħar mument.
Żomm in-naħa tad-destinazzjoni dejqa: servizz wieħed, port wieħed, direzzjoni waħda, bil-mogħdija tar-ritorn permessa b'mod espliċitu.
Il-peering u t-transitu gateway huma espliċiti
Jekk il-gateway VPN joqgħod f'VNet hub u s-subnet ta' integrazzjoni f'spoke, il-mogħdija teħtieġ transitu tal-gateway permess fuq il-peering tal-hub u l-użu remot tal-gateway attivat fuq il-peering tal-spoke. Il-peering waħdu jġorr traffiku bejn iż-żewġ VNets u xejn aktar. Ir-rotot effettivi fuq is-subnet tal-integrazzjoni huma fejn tikkonferma li l-bieb li jmiss il-ħops huwa verament hemm.
Disinn hub-and-spoke li t-tabella tar-rotta tiegħu tibgħat 0.0.0.0/0 lil firewall huwa varjant komuni, u dak il-firewall imbagħad jeħtieġ ir-regola tiegħu stess għall-prefiss fuq il-post.
Iġbed it-triq fuq il-karta qabel tiftaħ biljett mat-tim tan-netwerk, għax tiffranka ġurnata ta' guessing. Inkludi d-direzzjoni tar-ritorn fit-tpinġija, peress li dik hija n-nofs in-nies jinsew.
Il-punt tat-tmiem privat deħlin huwa d-direzzjoni l-oħra
Endpoint privat jagħmel l-app aċċessibbli minn ġewwa VNet. Ma tagħmel xejn għas-sejħa 'l barra tal-app lejn l-uffiċċju, u t-timijiet jikkonfiguraw waħda regolarment filwaqt li r-rekwiżit attwali kien bil-maqlub.
Dokumentazzjoni antik tiddeskrivi l-integrazzjoni meħtieġa mill-gateway mibnija fuq VPN minn punt għal sit, karatteristika differenti bir-rekwiżiti tagħha stess. Microsoft tippjana l-irtirar ta' dik il-karatteristika għall-31 ta' Marzu, 2027, u minflok tirrakkomanda l-integrazzjoni reġjonali.
Tikkopjax konfigurazzjoni wirt minn punt għal sit sempliċement għax eżempju antik użaha.
Ivverifika bil-kuntest tal-app stess
Ittestja mill-app skjerata, mhux mill-laptop tiegħek u mhux minn VM fl-istess VNet. Log l-indirizz riżolt, ir-riżultat tal-konnessjoni u r-rispons fil-livell tal-applikazzjoni separatament, minħabba nuqqas ta 'DNS, timeout TCP u punt ta' rifjut tal-awtentikazzjoni fi tliet sidien differenti. Jekk ir-riżoluzzjoni tal-isem tfalli, waħħal DNS privat għall-VNet qabel ma tmiss il-mina.
Status ta' mina ħadra juri biss li l-portal huwa attiv. Ma tgħid xejn dwar is-seletturi, ir-regoli tal-firewall jew id-DNS.
Meta t-talba fl-aħħar taħdem, ikteb il-firxa tas-sors, il-port tad-destinazzjoni u ż-żona DNS fir-runbook tal-app. Il-persuna li jmiss biex tiddibaggja dan se tibda min-nota tiegħek minflok mill-paġna tal-istatus tal-gateway.