Condividi tramite

gateway applicazione configurazione dell'indirizzo IP front-end

  • Articolo

È possibile configurare il gateway applicazione con un indirizzo IP pubblico, un indirizzo IP privato o entrambi. Un indirizzo IP pubblico è necessario quando si ospita un back-end a cui i client devono accedere tramite Internet tramite un indirizzo IP virtuale con connessione Internet.

Supporto di indirizzi IP pubblici e privati

gateway applicazione v2 supporta attualmente le combinazioni seguenti:

Per altre informazioni, vedere Domande frequenti sulle gateway applicazione.

Per un endpoint interno non esposto a Internet non occorre un IP pubblico. Una configurazione di front-end privato è utile per le applicazioni line-of-business interne che non sono esposte a Internet. È utile anche per i servizi e i livelli di un'applicazione multilivello all'interno di un limite di sicurezza che non sono esposti a Internet, ma che richiedono la distribuzione round robin del carico, la persistenza della sessione o la terminazione TLS.

Sono supportati un solo indirizzo IP pubblico e un indirizzo IP privato per ogni protocollo IP (IPv4/IPv6). Si sceglie l'IP front-end al momento della creazione del gateway applicazione.

Nota

Il front-end gateway applicazione supporta gli indirizzi IP dual stack. È possibile creare fino a quattro IP front-end. Due sono indirizzi IPv4 (pubblico e privato) e due sono indirizzi IPv6 (pubblico e privato).

  • Per quanto riguarda gli IP pubblici, è possibile crearne uno nuovo o usare un IP pubblico esistente nella stessa posizione del gateway applicazione. Per altre informazioni, vedere Indirizzo IP pubblico statico e dinamico.

  • Per quanto riguarda gli IP privati, è possibile specificare un IP privato della subnet in cui viene creato il gateway applicazione. Per le distribuzioni dello SKU del gateway applicazione v2, quando si aggiunge un indirizzo IP privato al gateway è necessario definire un indirizzo IP statico. Per le distribuzioni dello SKU del gateway applicazione v1, se non si specifica un indirizzo IP, viene selezionato automaticamente un indirizzo IP disponibile nella subnet. Il tipo di indirizzo IP selezionato (statico o dinamico) non può essere modificato in un secondo momento. Per altre informazioni, vedere Creare un gateway applicazione con un servizio di bilanciamento del carico interno.

Un indirizzo IP front-end è associato a un listener che verifica la presenza di richieste in ingresso all'IP front-end.

È possibile creare listener privati e pubblici con lo stesso numero di porta. Prestare però attenzione alla presenza di gruppi di sicurezza di rete (NSG) associati alla subnet del gateway applicazione. In base alla configurazione del gruppo di sicurezza di rete, può essere necessaria una regola per consentire le comunicazioni in ingresso in cui sono specificati come indirizzi IP di destinazione gli IP del front-end pubblico e del front-end privato del gateway applicazione. Quando si usa la stessa porta, il gateway applicazione modifica la Destinazione del flusso in ingresso negli indirizzi IP front-end del gateway.

Regola in ingresso:

  • Origine: in base alle esigenze
  • Destinazione: IP dei front-end pubblico e privato del gateway applicazione.
  • Porta di destinazione: in base ai listener configurati
  • Protocollo: TCP

Regola in uscita:

  • Nessun requisito specifico

Importante

Comportamento predefinito del nome di dominio per lo SKU v1:

  • Distribuzioni prima del 1° maggio 2023: queste distribuzioni continueranno ad avere i nomi di dominio predefiniti, ad <esempio label.cloudapp.net> mappati all'indirizzo IP pubblico del gateway applicazione.
  • Distribuzioni successive al 1° maggio 2023: per le distribuzioni successive a questa data, non sarà presente alcun nome di dominio predefinito mappato all'indirizzo IP pubblico del gateway. È necessario configurare manualmente usando il nome di dominio eseguendo il mapping del relativo record DNS all'indirizzo IP del gateway.

Passaggi successivi