Controllare l'accesso di rete all'account di archiviazione
Per impostazione predefinita, gli account di archiviazione accettano connessioni da client di qualsiasi rete. Per poter limitare l'accesso alle sole reti selezionate, è necessario modificare l'azione predefinita. È possibile limitare l'accesso a specifici indirizzi IP, intervalli o reti virtuali.
Gli endpoint privati
Per l'isolamento di rete massimo, usare un endpoint privato per l'account di archiviazione. Un endpoint privato assegna un indirizzo IP privato dalla rete virtuale all'account di archiviazione. Il traffico di rete tra i client nella rete virtuale e l'account di archiviazione passa attraverso la rete virtuale e un collegamento privato nella rete backbone Microsoft, non raggiunge mai la rete Internet pubblica.
Con un endpoint privato, è anche possibile bloccare tutto l'accesso tramite l'endpoint pubblico, in modo che i dati siano raggiungibili solo tramite l'endpoint privato dalla rete virtuale o dalle reti locali connesse (tramite VPN o ExpressRoute).
Importante
La creazione di un endpoint privato non blocca automaticamente l'endpoint pubblico. È necessario impostare in modo esplicito l'accesso alla rete pubblica su Disabilitato se si vuole che tutto il traffico passi esclusivamente attraverso l'endpoint privato.
La modifica delle regole di rete può influire sulla capacità dell'applicazione di connettersi al servizio Archiviazione di Azure. Se si imposta la regola di rete predefinita su negata, si blocca l'accesso ai dati a meno che specifiche regole di rete non concedano l'accesso. Prima di modificare la regola predefinita per negare l'accesso, assicurarsi di usare le regole di rete per concedere l'accesso alle reti autorizzate.
Gestire le regole di accesso alla rete predefinite
Le regole predefinite di accesso alla rete per gli account di archiviazione possono essere gestite usando il portale di Azure, PowerShell o l'interfaccia della riga di comando di Azure.
Seguire questa procedura per modificare l'accesso di rete predefinito nel portale di Azure.
Passare all'account di archiviazione che si vuole proteggere.
Selezionare Networking sotto Security + networking nel riquadro a sinistra.
In Accesso alla rete pubblica selezionare Gestisci e quindi scegliere l'accesso di rete per l'endpoint pubblico dell'account di archiviazione:
- Per limitare l'accesso solo alle reti e agli indirizzi IP specificati, selezionare Abilita e quindi Abilitato dalle reti specificate.
- Per consentire l'accesso da tutte le reti, incluso Internet, selezionare Attiva e quindi selezionare Abilitato per tutte le reti.
- Per bloccare l'accesso da tutte le reti, selezionare Disabilita. Il traffico viene quindi consentito solo tramite un endpoint privato.
Per applicare le modifiche, selezionare Salva.
