مشاركة عبر

قواعد جدار حماية Azure Synapse Analytics IP

  • مقالة

يشرح هذا المقال قواعد جدار حماية IP ويعلمك كيفية تكوينها في Azure Synapse Analytics.

قواعد جدار حماية IP

تمنح قواعد جدار حماية IP الوصول إلى مساحة عمل Azure Synapse الخاصة بك أو ترفضه بناءً على عنوان IP الأصلي لكل طلب. يمكنك تكوين قواعد جدار حماية IP لمساحة العمل الخاصة بك. تنطبق قواعد جدار حماية IP التي تم تكوينها على مستوى مساحة العمل على جميع نقاط النهاية العامة لمساحة العمل (تجمعات SQL المخصصة، وتجمع SQL بلا خادم، والتطوير). يقتصر الحد الأقصى لعدد قواعد جدار حماية IP على 128. إذا كان لديك إعداد السماح لخدمات وموارد Azure بالوصول إلى هذا الخادم ممكنا، فإن هذا يعد قاعدة جدار حماية واحدة لمساحة العمل.

إنشاء وإدارة قواعد جدار حماية IP

هناك طريقتان لإضافة قواعد جدار حماية IP إلى مساحة عمل Azure Synapse. لإضافة جدار حماية IP إلى مساحة العمل، حدد Networking وتحقق من السماح بالاتصالات من جميع عناوين IP في أثناء إنشاء مساحة العمل.

هام

لا تكون هذه الميزة متاحة إلا لمساحات عمل Azure Synapse غير المرتبطة بـ VNet مُدار.

لقطة شاشة تبرز علامة التبويب

يمكنك أيضًا إضافة قواعد جدار حماية IP إلى مساحة عمل Synapse بعد إنشاء مساحة العمل. حدد Firewalls ضمن Security من مدخل Microsoft Azure. لإضافة قاعدة جدار حماية IP جديدة، قم بتسميتها، مثل Start IP وEnd IP. حدد Save عند الانتهاء.

ملاحظة

لا تتوفر ميزة الوصول إلى الشبكة العامة إلا لمساحات عمل Azure Synapse المرتبطة بالشبكة الظاهرية المُدارة من Azure Synapse Analytics. ومع ذلك، لا يزال بإمكانك فتح مساحات عمل Azure Synapse على الشبكة العامة بغض النظر عن ارتباطها بشبكة VNet المُدارة. ولمزيد من المعلومات، راجع الوصول إلى الشبكة العامة.

لقطة شاشة لصفحة الشبكة الخاصة بمساحة عمل Synapse، مع تمييز زر

اتصل بـ Azure Synapse من شبكتك الخاصة

يمكنك الاتصال بمساحة عمل Synapse الخاصة بك باستخدام Synapse Studio. يمكنك أيضًا استخدام SQL Server Management Studio (SSMS) للاتصال بموارد SQL (تجمعات SQL المخصصة وتجمع SQL بلا خادم) في مساحة العمل الخاصة بك.

تأكد من أن جدار الحماية على شبكتك والكمبيوتر المحلي لديك يسمح بإجراء الاتصالات الصادرة على منافذ TC 80 و443 و1443. يتم استخدام هذه المنافذ بواسطة Synapse Studio.

للاتصال باستخدام أدوات مثل SSMS وPower BI، يجب السماح بالاتصال الصادر على منفذ TCP 1433. منفذ 1433 المستخدم من قبل SSMS (تطبيق سطح المكتب).

إدارة جدار حماية مساحة عمل Azure Synapse

لمزيد من المعلومات حول إدارة جدار الحماية، ارجع إلى وثائق Azure SQL لإدارة جدران الحماية على مستوى الخادم. يدعم Azure Synapse فقط قواعد جدار الحماية على مستوى ملقم الشبكة. لا يدعم قواعد جدار الحماية على مستوى قاعدة البيانات.

ولمزيد من المعلومات حول أساليب إدارة جدار الحماية بشكل برمجي، راجع:

الخطوات التالية