Ограничить доступ к внутреннему пулу формы приложения шлюза public ip

Question

Я сопоставил DNS шлюза приложений (v2) с реестром общедоступного домена, и я могу получить доступ к внутреннему пулу (веб-приложению) из общедоступного домена (mydomain.com). Но я также могу получить доступ к веб-приложению через DNS / IP шлюза приложения.

Я хочу ограничить доступ веб-приложения из DNS / IP шлюза приложения.

спасибо, С уважением Sakaldeep

Answer 1

Если вы хотите получить доступ к веб-приложению только из публичного домена (mydomain.com), но не через IP / DNS шлюза приложения, но трафик все равно должен проходить через шлюз приложения (домен-> App GW-> Web). Приложение), затем настройте Multi-site Listener , даже если у вас есть только один сайт.

Вы увидите ниже, когда вы нажмете через IP / DNS шлюза приложения, но все еще сможете получить доступ через домен. Также настройте ограничение на уровне веб-приложения.

404 Не найдено

Answer 2

Если я правильно вас понимаю, вы хотите получить доступ к веб-приложению только через DNS / IP шлюза приложения. Если это так, вы можете добавить правило ограничения доступа в свое веб-приложение.

Вы можете открыть Network> Access Restrictions и щелкнуть Configure Access Restrictions в службе приложений на портале Azure. Ссылка: добавление и редактирование правил ограничения доступа на портале . Вы можете нажать [+] Add, чтобы добавить внешний IP-адрес шлюза приложения в правиле ограничения доступа.