限制对后端池表单应用程序网关public ip的访问

Question

我已将应用程序网关（v2）的DNS映射到公共域注册表，并且能够从公共域（mydomain.com）访问后端池（Web应用程序）。但是我也能够从应用程序网关的DNS / IP访问Web应用程序。

我想限制从应用程序网关的DNS / IP访问Web应用程序。

谢谢， 问候 萨卡迪普

Answer 1

如果我对您的理解正确，则只想从应用程序网关的DNS / IP访问Web应用程序。如果是这样，您可以向您的Web应用程序添加访问限制规则。

您可以在Azure门户上的应用程序服务中打开Network> Access Restrictions并单击Configure Access Restrictions。参考：adding and editing Access Restriction rules in the portal。您可以单击[+] Add添加一个 访问限制规则中应用网关的前端IP地址。

Answer 2

如果您只想从公共域（mydomain.com）访问Web应用程序，而不是从应用程序网关的IP / DNS访问Web应用程序，但流量仍应通过应用程序网关（domain-> App GW-> Web） App），然后即使您只有一个站点，也配置多站点侦听器。

当您通过应用程序网关的IP / DNS进行访问但仍能够通过域访问时，将在下面看到。另外，在Web应用程序级别配置限制。

404 Not Found