Introduzione
Il gateway applicazione di Azure è un servizio di Azure che elabora il traffico verso le app Web ospitate da un pool di server Web. L'elaborazione eseguita dal gateway applicazione di Azure include il bilanciamento del carico del traffico HTTP e l'ispezione del traffico tramite WAF (Web Application Firewall). Include anche la crittografia del traffico tra gli utenti e un gateway applicazione, e la crittografia del traffico tra i server applicazioni e un gateway applicazione.
Adatum è un negozio di commercio online nuovo ed espanso che vende droni industriali. Sei responsabile del networking in azienda. Adatum include diverse applicazioni Web ospitate nei computer nel data center locale. Al momento, un dispositivo hardware speciale ma obsoleto viene distribuito nella rete perimetrale Adatum che gestisce il traffico verso le applicazioni Web ospitate in questi computer. Si vuole ritirare questo dispositivo e avere il traffico mediato da un servizio di Azure.
Per soddisfare gli obiettivi, è necessario assicurarsi che il servizio di Azure replica le funzionalità attualmente offerte dall'hardware speciale. Le funzionalità importanti che devono essere presenti nel servizio sostitutivo includono:
- Rilevare se uno dei server locali diventa non disponibile in modo che il traffico non venga più indirizzato verso di esso.
- Funzionalità di terminazione TLS (Transport Layer Security) per ridurre la quantità di capacità della CPU utilizzata dalle operazioni di crittografia e decrittografia.
- Affinità di sessione per garantire che lo stesso host del pool back-end gestisca sempre una connessione client a un'applicazione Web.
- Filtro della sicurezza del traffico dannoso, ad esempio attacchi SQL injection e scripting tra siti.
Questo modulo illustra le operazioni del gateway applicazione di Azure, il funzionamento e quando è consigliabile scegliere di usare il gateway applicazione di Azure come soluzione per soddisfare le esigenze dell'organizzazione.
Obiettivi di apprendimento
In questo modulo si apprenderà quanto segue:
- Informazioni sul gateway applicazione di Azure e sulla funzionalità che offre.
- Determinare se Azure Application Gateway soddisfa le esigenze della vostra organizzazione.
Prerequisiti
- Conoscenza dei concetti di base relativi alle reti
- Familiarità con le macchine virtuali di Azure e il servizio app di Azure
- Familiarità con le reti virtuali di Azure