我正在建设一个Azure托管的网站,但它需要深入到我们的家庭办公室,以连接到一些内部托管的网络服务。我们的防火墙只允许某些IP上的通信,因此我们希望确定我们需要允许访问的IP范围。
目前我仍在使用MSDN的“免费”Azure订阅,所以我不知道有什么选项可能是有限的,但有什么方法,我可以确定什么来源IP,子网,无论我的Azure托管网站将尝试调用我的web服务?
谢谢!
发布于 2013-08-20 15:34:09
听起来这就是你要找的东西:
Windows Azure数据中心IP范围
发布于 2013-08-20 17:40:18
请小心向整个Azure数据中心IP范围打开防火墙。任何人都可以在Azure中托管任何东西,包括恶意软件,所以如果您向整个Azure IP范围打开防火墙,您最好打开0.0.0.0-255.255.255.255,因为实际上您得到的安全性是相同的。
一个更好的选择是部署您的服务,只需将一个IP地址白名单。在您删除服务之前,该IP地址将保证保持不变。有了就地升级和VIP交换的能力,你就没有理由删除你的托管服务并丢失你的IP地址。如果遇到需要删除/重新部署的场景,则可以随时更新防火墙。
https://stackoverflow.com/questions/18339101
复制相似问题