Netwerktoegangscontrole beheren

1. Ga naar het Azure Web PubSub-exemplaar dat u wilt beveiligen.
2. Selecteer Networking in het menu aan de linkerkant. Tabblad Openbare toegang selecteren:

1. Selecteer Uitgeschakeld of Ingeschakeld.

2. Selecteer Opslaan om uw wijzigingen toe te passen.

Met de volgende sjabloon wordt openbare netwerktoegang uitgeschakeld:

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    publicNetworkAccess: 'Disabled'
  }
}

1. Ga naar het Azure Web PubSub-exemplaar dat u wilt beveiligen.
2. Selecteer Netwerktoegangsbeheer in het menu aan de linkerkant.

1. Als u de standaardactie wilt bewerken, zet u de knop Toestaan/weigeren om.
2. Selecteer Opslaan om uw wijzigingen toe te passen.

Met de volgende sjabloon wordt de standaardactie ingesteld op Deny.

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
    }
}

1. Ga naar het Azure Web PubSub-exemplaar dat u wilt beveiligen.
2. Selecteer Netwerktoegangsbeheer in het menu aan de linkerkant.

1. Als u de regel voor het openbare netwerk wilt bewerken, selecteert u toegestane typen verzoeken onder Openbaar netwerk.

1. Als u netwerkregels voor privé-eindpunten wilt bewerken, selecteert u toegestane typen aanvragen in elke rij onder Privé-eindpuntverbindingen.

1. Klik op Opslaan om uw wijzigingen toe te passen.

Met de volgende sjabloon worden alle aanvragen van het openbare netwerk, met uitzondering van clientverbindingen, geweigerd. Daarnaast staat het alleen REST API-aanroepen en Trace-aanroepen vanaf een specifiek privé-eindpunt toe.

De naam van de privé-eindpuntverbinding kan worden gecontroleerd in de privateEndpointConnections subresource. Het wordt automatisch gegenereerd door het systeem.

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
        publicNetwork: {
            allow: ['ClientConnection']
        }
        privateEndpoints: [
            {
                name: 'foo.0000aaaa-11bb-cccc-dd22-eeeeee333333'
                allow: ['RESTAPI', 'Trace']
            }
        ]
    }
}

1. Ga naar het Azure Web PubSub-exemplaar dat u wilt beveiligen.

2. Selecteer Netwerken in het menu aan de linkerkant. Selecteer het tabblad Regels voor toegangsbeheer:

   

3. Bewerk de lijst onder de sectie IP-regels.

4. Selecteer Opslaan om uw wijzigingen toe te passen.

Het volgende sjabloon heeft deze effecten:

• Aanvragen van 123.0.0.0/8 en 2603::/8 zijn toegestaan.
• Aanvragen van alle andere IP-bereiken worden geweigerd.

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
      defaultAction: 'Deny'
      ipRules: [
        {
          value: '123.0.0.0/8'
          action: 'Allow'
        }
        {
          value: '2603::/8'
          action: 'Allow'
        }
        {
          value: '0.0.0.0/0'
          action: 'Deny'
        }
        {
          value: '::/0'
          action: 'Deny'
        }
      ]
    }
  }
}