Jak chronić moją rolę Azure Web przed innymi osobami?

Question

Mam rolę sieci Web na platformie Azure. Chciałbym zezwolić tylko moim pracownikom na dostęp do roli internetowej. Znalazłem wpis do instrukcji/kodu, aby ograniczyć adresy IP, aby uzyskać dostęp do roli. Chciałbym stworzyć zaporę ogniową (podobnie jak zapora SQL Azure), aby blokować/zezwalać na IP.

Nie można znaleźć żadnego ustawienia w konsoli Azure. proszę pomóż.

Answer 1

Jeśli publikujesz punkt końcowy w Internecie za pomocą mechanizmu równoważenia obciążenia systemu Windows Azure, nie ma opcji umożliwiającej definiowanie reguł zapory na platformie Azure.

Ale można zabezpieczyć dostęp do maszyn wirtualnych utworzonych za pomocą technologii Windows Azure Infrastructure as a Service (IaaS) lub technologii Platforma jako usługa (PaaS) za pośrednictwem usługi sieci wirtualnej Windows Azure.

Wirtualna sieć Windows Azure pozwala utworzyć logiczną granicę wokół grupy maszyn wirtualnych, nazywanych siecią wirtualną lub VNET, w centrum danych Windows Azure. Następnie pozwala ustanowić połączenie IPsec między tym VNET a siecią lokalną.

Aby uzyskać więcej informacji, zobacz NetworkingWindows Azure Networking, Windows Azure Virtual Network, Create a Virtual Network for Cross-Premises Connectivity, Create a Virtual Network in Windows Azure.

Informacje o koszcie tej usługi: Wirtualna sieć Windows Azure jest obecnie (luty 2013 r.) Dostępna w podglądzie bez żadnych opłat. Gdy usługa stanie się ogólnie dostępna, zostanie naliczona opłata, jeśli utworzysz sprzętowe połączenie VPN między siecią wirtualną (VNET) a bramą VPN. Opłata będzie za każdą godzinę, w której połączenie VPN jest udostępnione i dostępne (zwane "godziną połączenia VPN"). Wszystkie dane przesyłane za pośrednictwem połączenia VPN są obciążane standardowymi stawkami przesyłania danych w systemie Windows Azure. Do symulacji można użyć wartości pricing calculator.