Wenn die VNet-Integration auf die Nerdio Manager-App angewendet wird, ändert sich der Netzwerkverbindungsfluss. In den meisten Fällen ist der ausgehende Zugriff des Subnetzes eingeschränkt. Um dies zu beheben, muss für die folgenden Adressen der Zugriff zugelassen werden, damit Nerdio Manager wie erforderlich funktioniert.
Anmerkung
-
Die Konnektivität zum Azure Files-Speicher ist für die automatische Skalierung und die Verwaltung von FSLogix-Profilen erforderlich. Weitere Informationen finden Sie unter Harden Azure Storage Account.
-
Beim Erstellen eines privaten Endpoints können sich Ihre Quelladressen je nach spezifischer Konfiguration ändern. Weitere Informationen finden Sie unter Harden App Service.
-
Service-Tags werden für private Endpoints weder angewendet noch benötigt.
Tabelle 7.
|
Adresse |
Ausgehender TCP-Port |
Zweck |
Service-Tag |
|---|---|---|---|
|
*.azurewebsites.net |
443 |
Aktualisieren von Nerdio Manager über das Automatisierungskonto |
AzureAppService |
|
nwp-web-app.azurewebsites.net |
443 |
Nerdio-Lizenzierungsserver |
Internet |
|
nmwextensions.blob.core.windows.net |
443 |
Erforderlich für Kundenumgebungen, um unser gehostetes Storage-Konto aufzurufen und die für die Installation von Erweiterungen benötigten Skripte abzurufen. Einzelheiten finden Sie unter Verwalten von VM-Erweiterungen mit Nerdio Manager. |
Speicher |
|
Einzelheiten finden Sie unter Konnektivitätsarchitektur. |
1433, 11000-11999 |
Azure SQL-Dienste |
AzureSQL Bitte beachten Sie den Microsoft-Artikel für spezifische Tags. |
|
*.applicationinsights.azure.com |
443 |
Application Insights |
ActionGroup, ApplicationInsightsAvailability, and AzureMonitor |
|
login.microsoftonline.com graph.microsoft.com |
443 |
Authentifizierung |
AzureIdentity |
|
login.windows.net |
443 |
AAD SQL-Authentifizierung |
|
|
*.azurewebsites.net - ODER - [Explizite Web-App-URL] - UND/ODER - [Benutzerdefinierte Web-App-Adresse] |
443 |
Back-End-Zugriff |
AzureAppService |
|
management.azure.com |
443 |
AVD-Management |
AzureAppConfiguration |
|
api.github.com |
443 |
Scripted Actions-Repository |
|
|
[Key Vault Name].vault.azure.net - ODER - * vault.azure.net |
443 |
Key Vault-Zugriff |
|
|
*.githubusercontent.com |
443 |
Zugriff auf GitHub-Inhalte |
|
|
api.loganalytics.io |
443 |
API-Zugriff für Log Analytics |
|
|
api.applicationinsights.io |
443 |
API-Zugriff für Application Insights |
Kommentare (0 Kommentare)