如何使用網絡安全組僅允許我的網絡應用程序與我的網絡服務進行通信

Question

我已經掌握了所有我需要的資源。我將我的Web服務放入應用程序服務環境中，然後將NSG附加到應用程序服務環境使用的子網上。然後，我允許VNET內部的應用程序與Web服務進行通信，但它不起作用。我需要什麼安全規則？

Answer 1

您可能需要一個ILB ASE，因爲如果您關心的是從虛擬網絡內部訪問它，那麼通過VIP（公共IP）公開您的App Service環境就沒有意義。

從https://azure.microsoft.com/en-us/documentation/articles/app-service-environment-with-internal-load-balancer/：

的ASE可以與互聯網連接的端點或在您的互聯星空的IP地址進行部署。爲了將IP地址設置爲VNet地址，您需要使用內部負載均衡器（ILB）部署ASE。

當你的ASE配置與ILB您提供：

• 自己的域或子域。但您可以通過任何方式進行配置。
• 用於HTTPS
• DNS管理您的子

在返回的證書，你可以做的事情，如：

• 主機內聯網應用，如業務線應用程序，安全地在您通過Site to Site或ExpressRoute VPN訪問的雲中安全地進行訪問
• 雲中未列出的主機應用程序n公關DNS服務器
• 創建Internet隔離後端的應用程序，你的前端應用程序可以安全地與

Answer 2

假設你有你的webapp公網（Internet）上使用，WebService的是內部的Azure的集成VM /服務。

你必須允許的流量到您的WebService，入站到特定端口您使用的是像

名稱創建規則：AllowInternetInbound 優先級：AnyNumberBelowYourDenyAll 100是一個很好的例子 SOURCEIP：INTERNET使用標籤選項 源端口：* DestinationIP：YourWebServiceIP 端口：YourWebServicePort或* 協議：HTTP或HTTPS 訪問：允許

文檔： https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-nsg/

如果您發佈您的應用和配置目前的方式，我們可以看看是否有任何缺失。