我有一个非常简单的应用程序网关(AG)设置，它将流量发送到运行Ubuntu的虚拟机。AG加载SSL证书。VM设置为只允许来自AG的传入流量，但它是HTTP连接。这是可行的，但我想保护我的VM和AG之间的流量。但是，我找不到任何与此相关的设置或文档。
浏览 41提问于2021-02-01得票数 0
回答已采纳
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
1回答
我正在研究下面的架构。他们真的需要一个应用程序网关在枢纽？有没有人对此进行过任何批判性的研究，有没有案例研究或参考架构？有什么想法吗？
浏览 1提问于2022-09-20得票数 -1
我对ftplib有一个非常奇怪的问题。我正在使用一个Azure VM和Ubuntu，其中有一个webapp正在运行。第二个Azure VM (客户的)运行FTP服务器。如果我尝试使用Python和ftplib连接，FTP服务器拒绝连接。同时，我能够从相同的Azure VM远程登录到FTP服务器。FTP服务器日志在我尝试使用ftplib连接时显示Azure VM的IP地址127.0.0.1，并在<em
浏览 1提问于2019-02-18得票数 0
1回答
基础设施]问题:公网ip应该放在哪里？我应该配置什么，以使所有网站都在运行，并且对应用程序池中的用户可用？我找不到一个教程来描述我的基础架构。在这种情况下有人能帮我一下吗？
浏览 9提问于2021-05-26得票数 0
我的客户端在Azure VM上安装了一个Server实例。
我正在构建一个，最终的结果是写入这个Server实例。要连接到在Azure VM上运行的这个SQL Server实例，我是否需要像对待prem Server一样对待它，并安装网关软件，还是有更好的方法，因为VM在Azure中？
浏览 3提问于2020-05-19得票数 1
回答已采纳
我们希望使用应用网关作为一个前端\代理的网站，我们在网站上。该网站有一个公共IP，但我们希望限制对网站的访问，只有来自应用网关的流量。有什么方法可以确定流量在离开Azure时来自哪个IP？它是否像其他Azure流量一样，可以来自他们分配给该特定区域的任何IP子网？我还没有看到这个问题被问到，也没有在我能找到的任何MS文档中直接引用。
谢谢!
浏览 0提问于2018-12-13得票数 0
回答已采纳
2回答
Azure前门或流量管理器
、、、、
只是想要推荐使用azure frontdoor或azure流量管理器来管理我在不同地区托管的两个不同的web应用程序？我们可以同时使用这两个工具吗？
浏览 47提问于2021-06-28得票数 1
回答已采纳
我有两个VM是kubernetes集群的一部分。我有一个公开为NodePort (30001)的服务。我可以通过每台虚拟机上的curl在端口30001上访问此服务。当我创建Azure应用程序网关时，该网关未将流量定向到这些VM。 我遵循了Azure文档中列出的设置应用程序网关的步骤。 我经常从
浏览 24提问于2019-09-11得票数 0
回答已采纳
3回答
我的要求是-test.com/v1 -> app service appv1.com test.com/v2 -> app service appv2.com test.com/v3 -> appservice appv3.com
考虑到azure应用程序</
浏览 1提问于2016-11-16得票数 6
试图在没有Azure的情况下保护API应用程序端点。我看过NSG保护Server端点的示例。但是对于PaaS服务(web应用程序/ api应用程序/逻辑应用程序)，由于它们没有VNETS，我对NSG将如何限制流量感到有点困惑。在Api应用程序刀片上，我看到了一个“联网”选项，点击它可以让我建立VNET集成。当
浏览 2提问于2017-04-11得票数 1
回答已采纳
使用代理拦截SSL流量的web保护产品如何与实现SSL固定的站点一起工作？
拦截SSL流量的网络保护产品示例-- Blue代理SG SO磷网关McAfee网络网关
浏览 0提问于2016-05-09得票数 3
回答已采纳
1回答
我有多个虚拟网络，一个带有站点对站点VPN的VPN，一个AADDS VN，一个VN上虚拟机的生产网站集群和一个VN上的虚拟机测试网站集群。我也有一系列的应用服务。有人建议我增加一个虚拟机防火墙，这让我有点困惑。
我在每个集群的web服务器上都有一个公共IP，以及VPN。基于虚拟机的防火墙(WatchGuard
浏览 0提问于2020-10-17得票数 0
回答已采纳
这一直困扰着我:我又在一家有公司证书颁发机构的公司工作。📷链中是否存在公司的CA /颁发机构证书，表明公司能
浏览 0提问于2022-06-20得票数 0
这里纯粹是假设，但我最近一直在处理我们的一个web服务器上的(意外) DDoS攻击，我一直很好奇，如果你完全打开防洪门会发生什么。显然，托管在该特定web服务器实例上的任何东西都将陷入停顿，我们(相对)快速缓解该问题的最好办法是完全终止应用程序服务计划，并从头创建一个新的计划(绝对确保它不会以相同的IP地址结束)。除此之外，有什么好方法可以减轻像这样的“攻击”，特别是在Azure应用程序服务环境中？在web服务器处理
浏览 3提问于2017-10-19得票数 1
我希望配置由azure提供的应用程序网关服务，以利用dynamicIP和基本的网站管家保护。我不想在这里做TLS终止，因为我可以在入口级别做(nginx负载均衡器规则) 我有一个DNS zone，携带DNS的DNS映射到应用程序网关的FrontendIP的CNAME，后端池映射到kubernetesLoad Balancer<e
浏览 26提问于2019-10-07得票数 0
我正在创建一个包含2个应用程序服务的网络，每个包含2个插槽我知道负载均衡器被设计为与VM的一起工作，但我想知道是否可以在这2个应用程序服务上放置负载均衡器来平衡它们之间的负载，可以这样做吗？
浏览 0提问于2017-12-14得票数 3
回答已采纳
1回答
我正在尝试配置Azure应用程序网关WAF，并在端口443上使用其公共IP地址将后端池设置为不同Azure租户中的VM。所有SSL证书都已正确配置。然而，当我通过网站管家浏览网站时，我一直收到以下错误。我已确认NSG位于提到的后端虚拟机允许端口443上的所有流量。这里会出什么问题呢？
浏览 3提问于2019-04-21得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
