Nerdio Manager besteht aus einer Reihe von PaaS-Diensten. Der Einstiegspunkt in die Nerdio Manager-Anwendung ist der App Service. Standardmäßig ist der Nerdio Manager App Service durch Entra ID-Authentifizierung geschützt, einschließlich MFA und bedingtem Zugriff, und von jedem Internetstandort aus zugänglich. Es ist möglich, den Nerdio Manager App Service durch die Verwendung von Zugriffsbeschränkungen oder die Aktivierung eines privaten Endpoint weiter zu schützen.
Anmerkung
Azure App Services haben standardmäßig auch FTP-Dienste aktiviert. Diese können für Nerdio Manager vollständig deaktiviert werden.
Um die VNet-Integration zu nutzen, muss der App Service-Plan in einigen Fällen Standard, Premium, PremiumV2 oder PremiumV3 sein. Bitte beachten Sie, dass einige Basic-Pläne die VNet-Integration unterstützen. Weitere Informationen finden Sie unter:
Konfigurieren Sie Zugriffsbeschränkungen für den Nerdio Manager App Service, sodass nur autorisierte Netzwerke eine Verbindung herstellen können.
So konfigurieren Sie Zugriffsbeschränkungen:
-
Gehen Sie im Azure-Portal zu App Services und wählen Sie die Nerdio Manager App Service-Ressource aus.
Anmerkung
Er hat normalerweise einen Namen im folgenden Format: nmw-app-xxxxxxxxx.
-
Navigieren Sie im linken Menü zu Einstellungen > Netzwerk.
Anmerkung
Standardmäßig ist die Konfiguration so eingestellt, dass jeglicher Zugriff erlaubt ist.
-
Wählen Sie im Abschnitt Eingehender Datenverkehr die Option Zugriffsbeschränkung.
-
Wählen Sie +Hinzufügen.
-
Geben Sie den Namen und die Beschreibung der neuen Regel ein.
-
Stellen Sie sicher, dass Aktion auf Zulassen gesetzt ist.
-
Geben Sie den Quell-IP-Adressbereich an, um den Zugriff zu erlauben.
Anmerkung
Dies fügt der Liste automatisch eine neue Alle ablehnen-Regel hinzu, um den Zugriff von allen anderen Standorten zu verhindern.
-
Wählen Sie Regel hinzufügen.
-
Sobald alle Regeln angewendet wurden, navigieren Sie zu App Services > [Ihr Nerdio Manager App Service-Name] > Einstellungen > Netzwerk > Zugriffsbeschränkungen für öffentliches Netzwerk.
-
Wählen Sie unter Websitezugriff und -regeln im Bereich Website für erweiterte Tools die Option Haupt-Website-Regeln verwenden.
Nach wenigen Minuten können nur noch zugelassene IP-Bereiche eine Verbindung zur Nerdio Manager Anwendung herstellen.
Das Erstellen eines privaten Endpoints für den Nerdio Manager App Service stellt sicher, dass der Datenverkehr über Ihr VNet und Ihren privaten IP-Adressraum fließt und nicht über das öffentliche Internet.
So erstellen Sie einen privaten Endpoint für den Nerdio Manager App Service:
-
Wählen Sie im Azure-Portal die Nerdio Manager App Service-Ressource aus.
Anmerkung
Er hat normalerweise einen Namen im folgenden Format: nmw-app-xxxxxxxxx.
-
Navigieren Sie im linken Menü zu Einstellungen > Netzwerk.
-
Wählen Sie im Abschnitt eingehender Datenverkehr die Option Hinzufügen.
-
Geben Sie einen benutzerdefinierten Namen für den privaten Endpoint ein.
-
Wählen Sie das Abonnement aus, das Ihr VNet enthält.
-
Wählen Sie das VNet und das Subnetz aus, an das der private Endpoint angehängt werden soll.
-
Optional können Sie, abhängig von Ihrer VNet-DNS-Konfiguration, die Option In private DNS-Zone integrieren auswählen.
Anmerkung
-
Die meisten Kunden geben benutzerdefinierte DNS-Server an, die auf ihre interne AD-Umgebung ausgerichtet sind; in diesem Fall ist diese Option möglicherweise deaktiviert.
-
Wenn In private DNS-Zone integrieren nicht aktiviert ist, stellen Sie sicher, dass das DNS ordnungsgemäß konfiguriert ist, um Ihren privaten Endpoint aufzulösen. Weitere Informationen finden Sie unter Azure Private Endpoint DNS-Konfiguration.
-
-
Wählen Sie OK, um den privaten Endpoint zu speichern.
Nach wenigen Minuten werden alle Verbindungen zum App Service von Nerdio Manager, die an die öffentlichen IP-Adressen weitergeleitet werden, abgelehnt. Nur Verbindungen, bei denen Ihre Nerdio Manager URL auf die IP-Adresse des privaten Endpoint aufgelöst wird, funktionieren.
Sie können FTP-Dienste für den Nerdio Manager App Service deaktivieren, um unnötigen Zugriff zu verhindern und die Sicherheits-Best-Practices einzuhalten.
So deaktivieren Sie FTP-Dienste:
-
Wählen Sie im Azure-Portal die Nerdio Manager App Service-Ressource aus.
Anmerkung
Er hat normalerweise einen Namen im folgenden Format: nmw-app-xxxxxxxxx.
-
Navigieren Sie im linken Menü zu Einstellungen > Konfiguration.
-
Navigieren Sie zum Bereich Allgemeine Einstellungen.
-
Ändern Sie im Auswahlfeld FTP-Status die Option von Alle zugelassen (Standard) auf Deaktiviert.
-
Wählen Sie Speichern.
FTP-Dienste sind jetzt für den App Service von Nerdio Manager deaktiviert.
Aktivieren Sie die App Service VNet-Integration, um den App Service für ausgehenden Datenverkehr mit einem VNet zu verbinden. Dies ermöglicht eine Sichtverbindung zu anderen gehärteten Nerdio Manager-Ressourcen (z. B. Speicher, Key Vault, SQL), die nur über private Endpoints zugänglich sind, sodass der App Service diese sicher ohne öffentlichen ausgehenden Datenverkehr erreichen kann.
Voraussetzungen
Stellen Sie vor dem Start sicher, dass die folgenden Voraussetzungen erfüllt sind:
-
Der App Service-Plan muss sich auf einer Ebene befinden, die VNet-Integration unterstützt. Weitere Informationen finden Sie unter Upgrade durchführen des Azure App Service.
-
Ein virtuelles Netzwerk (VNet), das verwendet werden kann, um den App Service mit Ihrem Azure-Netzwerk zu verbinden, muss konfiguriert sein. Dieses virtuelle Netzwerk benötigt außerdem ausgehenden Zugriff für Nerdio Manager, um über HTTPS (TCP/443) mit den Nerdio-Lizenzierungsservern zu senden. Die URL des Lizenzierungsservers lautet https://nwp-web-app.azurewebsites.net/.
Kommentare (0 Kommentare)