Verwenden Sie Nerdio Manager mit einem Application Gateway und einer Web Application Firewall

Avatar
Nerdio Product Support

Voraussetzungen:

  • Legen Sie eine URL fest: Das Application Gateway sollte mit einer neuen URL/Domain verknüpft werden, die auf das Gateway geleitet werden kann. Zum Beispiel nmw.contoso.com.

  • SSL-Zertifikat beschaffen: Für sichere HTTPS-Verbindungen benötigen Sie ein SSL-Zertifikat im PFX-Format, das auf dem Gateway installiert werden muss. Der CN des Zertifikats sollte der oben gewählten Domain entsprechen.

  • Öffentlich oder privat: Entscheiden Sie, ob das Gateway über das öffentliche Internet zugänglich sein oder auf Ihr Azure-Netzwerk beschränkt werden soll.

Weisen Sie Ihrem App Service eine benutzerdefinierte Domain und ein SSL-Zertifikat zu

Bevor Sie das Application Gateway erstellen, müssen Sie Ihre benutzerdefinierte Domain und Ihr SSL-Zertifikat Ihrer Nerdio Manager App Service-Instanz zuweisen. Detaillierte Anweisungen finden Sie unter Anpassen der Nerdio Manager-URL.

Anmerkung

Verwenden Sie dieselbe URL, die Sie auch für das Application Gateway verwenden werden.

Sobald Sie Ihre benutzerdefinierte Domäne und SSL Nerdio Manager zugewiesen haben, können Sie mit der Erstellung des Application Gateways fortfahren.

Erstellen Sie das Application Gateway

Dieses Verfahren beschreibt, wie das Application Gateway erstellt wird.

So erstellen Sie das Application Gateway:

  1. Navigieren Sie im Azure-Portal zu Application Gateways.

  2. Wählen Sie + Erstellen.

  3. Geben Sie die erforderlichen Informationen ein, um ein Application Gateway zu erstellen.

    image266.png

    Anmerkung

    Das Application Gateway erfordert ein leeres Subnetz. Erstellen Sie ein neues oder wählen Sie ein vorhandenes leeres Subnetz aus.

  4. Sobald Sie die gewünschten Informationen eingegeben haben, wählen Sie Weiter: Frontends.

  5. Geben Sie die erforderlichen Informationen ein:

    image265.png

    • Typ der Frontend-IP-Adresse: Wählen Sie den gewünschten Typ aus.

      Anmerkung

      Wenn Nerdio Manager von außerhalb Ihres Netzwerks zugänglich sein soll, wählen Sie Öffentlich. Erstellen Sie eine neue öffentliche IP-Adresse oder wählen Sie eine vorhandene aus. Um den Zugriff auf Ihr privates VNet zu beschränken, wählen Sie Privat.

    • Öffentliche IP-Adresse: Wählen Sie bei öffentlichen Adresstypen aus der Dropdown-Liste die öffentliche IP-Adresse aus.

  6. Sobald Sie die gewünschten Informationen eingegeben haben, wählen Sie Weiter: Backends.

  7. Erstellen Sie den Backend-Pool mit Ihrem Nerdio Manager App Service als Ziel.

    image264.png

  8. Wählen Sie Hinzufügen und dann Weiter: Konfiguration.

  9. Wählen Sie Routingregel hinzufügen.

  10. Erstellen Sie zwei Listener – einen für HTTP und einen für HTTPS.

    image267.png
    image268.png

  11. Wählen Sie für die HTTP-Einstellungen Ihren Backend-Pool als Ziel aus.

    image269.png

  12. Setzen Sie Mit neuem Hostnamen überschreiben auf Ja und überschreiben Sie mit der Domäne, die Sie zuvor ausgewählt haben.

  13. Setzen Sie Benutzerdefinierte Probes erstellen auf Nein und wählen Sie dann Hinzufügen.

    Anmerkung

    Sie müssen eine weitere Routingregel für HTTPS hinzufügen. Für die HTTPS-Route müssen Sie das Zertifikat bereitstellen, das das Gateway für HTTPS-Verbindungen verwendet. Der CN dieses Zertifikats sollte mit der URL übereinstimmen, die Sie für den Zugriff auf Nerdio Manager verwenden werden.

    image270.png
    image271.png

  14. Fügen Sie eine weitere HTTP-Einstellung für HTTPS hinzu.

    image272.png

    Anmerkung

    Wenn Sie Ihr SSL-Zertifikat, das auf dem App Service installiert ist, von einer bekannten Zertifizierungsstelle erhalten haben, wählen Sie Ja für Bekanntes CA-Zertifikat verwenden. Andernfalls stellen Sie eine CER-Datei für das öffentliche Zertifikat des App Service bereit.

  15. Setzen Sie Mit neuem Hostnamen überschreiben auf Ja und überschreiben Sie mit der Domäne, die Sie zuvor ausgewählt haben.

  16. Setzen Sie Benutzerdefinierte Probes erstellen auf Nein.

  17. Wählen Sie Hinzufügen.

  18. Wählen Sie Weiter: Tags.

  19. Wenden Sie alle Tags an, die Sie dem Gateway zuordnen möchten.

  20. Wählen Sie Weiter: Überprüfen und erstellen.

  21. Überprüfen Sie die Informationen und wählen Sie Erstellen.

CNAME-Datensatz

Im Rahmen der Konfiguration Ihres App Service für die Arbeit mit der neuen Domäne und SSL haben Sie einen CNAME-Eintrag erstellt, der auf den DNS-Namen des App Service verweist. Ändern Sie diesen Eintrag so, dass er auf den DNS-Namen des Application Gateway verweist. Falls Sie dies noch nicht getan haben, können Sie den DNS-Namen des Gateways erstellen, indem Sie die öffentliche IP-Adresse auswählen und den DNS-Namen bearbeiten.

image273.png

Konfiguration testen

Testen Sie die Konfiguration, indem Sie Ihre URL in einem Browser öffnen. Sie sollten aufgefordert werden, sich zu authentifizieren, und dann zur Nerdio Manager-Website weitergeleitet werden.

Netzwerkzugriff einschränken

Standardmäßig bleibt Ihr App Service unter seiner URL verfügbar. Der Zugriff auf diese Weise umgeht das Application Gateway. Möglicherweise möchten Sie den Zugriff auf die IP-Adresse des Gateways beschränken. Weitere Informationen finden Sie in diesem Microsoft-Dokument.

Web Application Firewall (WAF)

Standardmäßig befindet sich die Web Application Firewall im Erkennungsmodus, was bedeutet, dass sie keine Anforderungen blockiert, sondern verdächtige Aktivitäten erkennt. Die WAF erfordert jedoch eine weitere Konfiguration, um diese Aktivitäten zu protokollieren oder zu blockieren. Weitere Informationen finden Sie in diesem Microsoft-Dokument.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.