Tűzfalszabályok hozzáadása

Ha a nyilvános hozzáférés engedélyezve van, tűzfalszabályokat konfigurálhat, hogy engedélyezve legyenek a megadott IP-címekről vagy bármely Azure-szolgáltatásból származó kapcsolatok.

Portál

Az Azure Portal használata:

1. Válassza ki rugalmas Azure Database for PostgreSQL-kiszolgálóját.

2. Az erőforrás menüjében válassza a Hálózatkezelés lehetőséget.

   

3. Ha tűzfalszabályt szeretne létrehozni annak az ügyfélszámítógépnek a nyilvános IP-címéről származó kapcsolatok engedélyezéséhez, amelyet a portálon való navigáláshoz használ, válassza az Aktuális ügyfél IP-cím hozzáadása (###.##.#.###)lehetőséget.

   

4. Új tűzfalszabályt adtak a hálózati konfigurációhoz. A tűzfalszabály neve automatikusan létrejön, de tetszése szerint bármilyen érvényes névre módosíthatja. A kezdő IP-cím és a záró IP-cím arra a nyilvános IP-címre van beállítva, amelyről az Azure Portalhoz csatlakozik.

   

5. Ha tűzfalszabályt szeretne létrehozni a nyilvános IP-címekről származó kapcsolatok engedélyezéséhez, válassza a Hozzáadás 0.0.0.0 / 255.255.255.255 lehetőséget.

   

6. Ha olyan tűzfalszabályt szeretne létrehozni, amely engedélyezi a bármely Azure-szolgáltatáshoz vagy -objektumhoz lefoglalt IP-címről származó kapcsolatokat, válassza a Nyilvános hozzáférés engedélyezése az Azure-beli bármely szolgáltatásból a kiszolgálóhoz lehetőséget.

   

Fontos

Nyilvános hozzáférés engedélyezése az Azure bármely szolgáltatásából a kiszolgálóhoz , létrehoz egy tűzfalszabályt, amelynek kezdő és befejező IP-címe a következőre 0.0.0.0van állítva. Az ilyen szabály jelenléte úgy konfigurálja a tűzfalat, hogy lehetővé tegye a bármely Azure-szolgáltatáshoz vagy eszközhöz lefoglalt IP-címekről érkező kapcsolatokat, beleértve a más ügyfelek előfizetéseiből származó kapcsolatokat is.

7. Válassza a Mentés lehetőséget.

   

8. Egy értesítés tájékoztatja a módosítások alkalmazásáról.

   

9. Továbbá a kiszolgáló állapota frissítésre változik.

   

10. A folyamat befejezése után egy értesítés tájékoztatja a módosítások alkalmazásáról.

    

11. Emellett a kiszolgáló állapota Kész állapotúra változik.

    

CLI

Tűzfalszabályokat a kiszolgálóhoz az az postgres flexible-server firewall-rule create paranccsal adhat hozzá.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Ha olyan szerveren próbál meg tűzfalszabályt hozzáadni, amely nincs Ready állapotban, a következőhöz hasonló hibaüzenet jelenik meg:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Megjegyzés

A tűzfalszabályok nevei csak 0-9, a-z, A-Z, - és _ karaktereket tartalmazhatnak. Emellett a tűzfalszabály nevének legalább 3 karakter hosszúságúnak és legfeljebb 128 karakter hosszúságúnak kell lennie.

Ha érvénytelen nevű tűzfalszabályt próbál hozzáadni, a következőhöz hasonló hibaüzenet jelenik meg:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Ha olyan tűzfalszabályt próbál hozzáadni, amely egy másik meglévő tűzfalszabály nevével egyezik, nem kap hibaüzenetet, de a szabály frissül a megadott --start-ip-address értékekkel és --end-ip-address.

Ha érvénytelen IP-címet ad meg a --start-ip-address és --end-ip-address paraméterekhez, egy ehhez hasonló hibaüzenetet kap:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Ha --start-ip-address számára megad egy olyan értéket, amely nagyobb, mint --end-ip-address esetében, akkor a következő hibaüzenethez hasonló üzenetet kap:

The end IP address is smaller than the start IP address.

Ha olyan kiszolgálóhoz próbál tűzfalszabályt hozzáadni, amely nem rendelkezik nyilvános hozzáféréssel, a következőhöz hasonló hibaüzenet jelenik meg:

Firewall rule operations cannot be requested for a private access enabled server.

Megjegyzés

Bár nem ajánlott, több tűzfalszabályt is létrehozhat különböző névvel és átfedésben lévő IP-címtartományokkal, vagy akár egyező kezdő és záró IP-címekkel.

A nyilvános hozzáférés engedélyezéséhez az Azure-ön belüli bármely Azure-szolgáltatásból a kiszolgálójához, létre kell hoznia egy olyan tűzfalszabályt, amelynek kezdő és záró IP-címe egyaránt 0.0.0.0 értékre van beállítva.

Fontos

Ha a tűzfalon egy olyan szabályt konfigurál, amelynek kezdő és végponti IP-címei meg vannak adva 0.0.0.0, a tűzfal úgy konfigurálja a tűzfalat, hogy bármely Azure-szolgáltatáshoz vagy objektumhoz lefoglalt IP-címekről érkező kapcsolatokat engedélyezze, beleértve a más ügyfelek előfizetéseiből származó kapcsolatokat is.

Kapcsolódó tartalom

• Hálózatkezelés.
• Nyilvános hozzáférés engedélyezése.
• Nyilvános hozzáférés letiltása.
• Tűzfalszabályok törlése.
• Privát végpontkapcsolatok hozzáadása.
• Privát végpontkapcsolatok törlése.
• Privát végpontkapcsolatok jóváhagyása.
• Privát végpontkapcsolatok elvetése.