„Azure Front Door“ nustatymas su „Power Pages“ svetainėmis

Kaip svetainės kūrėjas, galite naudoti „Azure Front Door" su Power Pages, kad galėtumėte naudoti sąsajos talpyklos ir žiniatinklio programos užkardos (WAF) galimybes. Šiame straipsnyje sužinosite, kaip nustatyti „Azure Front Door" su „Power Pages“.

Pastaba.

• Nors šiame straipsnyje daugiausia dėmesio skiriama „Azure Front Door", panašūs veiksmai gali būti naudojami bet kuriam kitam turinio pristatymo tinklui ar WAF teikėjui. Įvairių komponentų vartojami terminai gali skirtis.
• Nors asirinktinio domeno HTTPS parametrai, naudojant „Azure“ portalą leidžia Jums pasirinktinumatytąjį minimumą TLS versiją tarp 1.0 ir 1.2, naudokite TLS versiją 1.2 stiprioms saugykloms.

Norėdami nustatyti „Azure Front Door" su „Power Pages“, atlikite šiuos veiksmus:

1. Nustatykite "Azure Front Door" galinį punktą ir pasirinktinį domeno vardą, kurį naudos svetainės vartotojai.
2. Konfigūruokite savo Power Pages svetainę kaip kilmę.
3. Nustatykite maršruto parinkimo taisykles, kad statinės užklausos būtų saugomos talpykloje.
4. Nustatykite WAF taisykles, kad galėtumėte analizuoti gaunamas užklausas.
5. Nustatykite, kad svetainė priimtų srautą tik iš "Azure Front Door".

Nustatykite „Azure Front Door" galinį punktą ir pasirinktinį domeno vardą, kurį naudos portalo vartotojai.

Šiame skyriuje sužinosite, kaip nustatyti „Azure Front Door" tarnybą ir įgalinti pasirinktinį šios sąrankos domeno vardą.

Būtinosios sąlygos

• „Azure" prenumerata su prieiga kurti naujas paslaugas.

• Pasirinktinis domeno vardas ir prieiga prie DNS teikėjo pasirinktinei domeno vardo sąrankai.

• SSL sertifikatas, kuris bus naudojamas pasirinktiniam domeno vardui. Sertifikatas turi atitikti minimalius „Power Pages“ keliamus reikalavimus.

• Savininko prieiga prie Power Pages pasirinktinio domeno vardo, kad būtų galima nustatyti pasirinktinį domeno vardą.

„Azure Front Door“ galutinis taškas

Pastaba.

Jei jau sukūrėte „Azure Front Door" išteklių, pereikite prie šios procedūros 3 veiksmo.

1. Prisijunkite prie „Azure" portalo ir sukurkite naują „Azure Front Door" (standartinį arba "Premium") išteklių. Daugiau informacijos: „Quickstart": „Azure Front Door Standard" / „Premium" profilio kūrimas - „Azure" portalas

   

2. Rinkitės Greitasis sukūrimas.

   Arbatpinigiai

   Daugumą „Azure Front Door" nustatymų galima pakeisti vėliau.

   

3. Norėdami konfigūruoti išteklius, pasirinkite arba užpildykite šią informaciją.

   Parinktis	Aprašymas
   Išsami informacija apie projektą	Parametrai, susiję su išteklių organizacija, panašūs į bet kurį kitą „Azure" išteklių.
   Prenumeratos ID	Pasirinkite prenumeratą, kurioje bus sukurtas „Azure Front Door" išteklius.
   Išteklių grupė	Pasirinkite „Azure Front Door" išteklių grupę. Taip pat galite sukurti naują išteklių grupę.
   Išteklių grupės vieta	Išteklių grupės vieta.
   Profilio duomenys	„Azure Front Door" konfigūracija.
   Pavadinimas / vardas ir pavardė	„Azure Front Door" ištekliaus pavadinimas.
   Pakopa	Rinkitės „Azure Front Door" išteklių pakopą. Šiame straipsnyje pasirinkome "Premium" pakopą, kuri suteikia prieigą prie valdomo Microsoft taisyklių rinkinio ir robotų prevencijos taisyklių rinkinio, skirto WAF.
   Galinio punkto parametrai	„Azure Front Door“ galutinio taško nustatymai.
   Galutinio taško pavadinimas	Įveskite „Azure Front Door" užklausų pavadinimą. Šis pavadinimas yra tikrasis URL, kuris aptarnaus vartotojų srautą. Vėliau nustatysime pasirinktinį domeno vardą, nurodantį šį URL.
   Kilmės tipas	Pasirinkti Tinkinimas.
   Pagrindinio kompiuterio vardas	Jūsų „Power Pages“ svetainės pagrindinio kompiuterio vardas. Formatas: yoursitename.powerappsportals.com arba yoursitename.microsoftcrmportals.com be https:// pradžioje. Pavyzdžiui, contoso.powerappsportals.com
   Privati nuoroda	Neįjunkite privačių saitų tarnybos.
   Kaupimas talpykloje	Įgalinti kaupimą talpykloje. Kaupimas talpykloje naudoja statinio turinio krašto talpyklos galimybes. Kaupimas talpykloje toliau aptariamas tolesniame šio straipsnio straipsnyje "Kelvados taisyklių nustatymas statinių užklausų talpyklai".
   Užklausos eilutės talpyklos veikimas	Pasirinkite Naudoti užklausos eilutę. Ši parinktis užtikrins, kad jei puslapyje yra dinaminio turinio, atitinkančio užklausos eilutę, atsižvelgiama į užklausos eilutę.
   Glaudinimas	Įgalinti glaudinimą.
   WAF politika	Kurti naują WAF politiką ar naudoti esančius. Norėdami gauti daugiau informacijos apie WAF strategiją, eikite į Nustatyti WAF taisykles, kad analizuotumėte gaunamas užklausas vėliau šiame straipsnyje, taip pat Susipažinkite: Žiniatinklio programų užkardos strategijos kūrimas „Azure" priekinėse duryse naudojant „Azure" portalą.

4. Pasirinkite Peržiūra + Kurti ir palaukite, kol baigsis sąranka. Tai paprastai trunka nuo 5 iki 10 minučių.<

5. Patikrinkite sąranką naršydami galinio punkto URL (pvz., contoso.example.azurefd.net) ir tikrindami, ar jame rodomas turinys iš jūsų „Power Pages“ svetainės.

   

   Arbatpinigiai

   Jei matote atsakymą "404 nerasta", sąranka gali būti nebaigta. Šiek tiek palaukite ir bandykite dar kartą.

Nustatykite pasirinktinio domeno vardą

Iki šiol „Azure Front Door" galinis punktas buvo sukurtas siekiant aptarnauti srautą iš „Power Pages“ atgal. Tačiau ši sąranka vis dar naudoja „Azure Front Door" URL, kuris sukels problemų, pvz., „captcha" tikrinimo triktis arba mastelio keitimo problemas.

Žiniatinklio naršyklės atmeta „Power Pages“ nustatytus slapukus, kai naudojate „Azure Front Door" galinio punkto URL, kuris skiriasi nuo jūsų svetainės URL. Taigi, turite nustatyti pasirinktinį domeno vardą tiek savo svetainei, tiek „Azure Front Door" galiniai punktai.

1. Svetainėje nustatykite pasirinktinį domeno vardą. Daugiau informacijos: Įtraukti kliento domeno vardą.

2. Įgalinkite savo svetainės pasirinktinį domeno vardą „Azure Front Door" ištekliuje atlikdami šiuos veiksmus:

   1. Atnaujinkite DNS teikėją pašalindami CNAME įrašą, sukurtą anksčiau per pasirinktinę „Power Pages“ domeno sąranką. Reikia atnaujinti tik CNAME; nepašalinkite kilmės pagrindinio kompiuterio vardo. DNS nukreips CNAME į „Azure Front Door" galinį punktą. Vienintelis CNAME pridėjimo tikslas buvo užtikrinti, kad pasirinktinis pagrindinio kompiuterio vardas bus „Power Pages“. Ši buvimo būsena užtikrina, kad „Power Pages“gali perduoti srautą į šį pasirinktinį domeno vardą per „Azure Front Door", o visi svetainės slapukai taip pat turės tinkamai nustatytą domeną.

   2. Nustatykite pasirinktinį domeno vardą „Azure Front Door" galiniame punkte atlikdami šiuos veiksmus: Sukurkite pasirinktinį domeną „Azure Front Door Standard" / „Premium" SKU naudodami „Azure" portalą.

3. Norėdami patikrinti nustatymą, patikrinkite šiuos veiksmus:

   1. Tinkinto domeno pavadinimo taškai „Azure Front Door" galinį punktą. Naudokite nslookup, kad patikrintumėte, ar CNAME įrašas į „Azure Front Door" galinį punktą grąžinamas teisingai. Jei CNAME įrašas vis dar nurodo „Power Pages“, turite tai ištaisyti.

   2. Naršant į pasirinktinį domeno vardą rodomas jūsų „Power Pages“ svetainės puslapis.

Atlikę šiuos veiksmus, turite pagrindinę „Azure Front Door" galinio punkto sąranką, skirtą svetainei. Atlikdami kitus veiksmus atnaujinsite įvairius parametrus ir taisykles, kad ši konfigūracija būtų efektyvesnė ir geriau tvarkytumėte įvairius naudojimo atvejus.

Konfigūruokite svetainę kaip kilmės serverį

Kitas žingsnis yra optimizuoti kilmės serverio parametrus, siekiant užtikrinti, kad sąranka veiktų tinkamai. Naudokite galinio punkto tvarkytuvą „Azure Front Door" konfigūracijose „Azure" portale, kad atnaujintumėte kilmės grupės parametrus.

Anksčiau atlikto greito kūrimo nustatymo metu įvedėte galinio punkto informaciją, kuri automatiškai sukūrė konfigūraciją pavadinimu numatytoji kilmės grupė (susieta) (šis pavadinimas gali skirtis priklausomai nuo lokalės parametrų). Atlikdami šį veiksmą modifikuosite numatytosios kilmės grupės parametrus. Šiame paveikslėlyje parodyta, kaip atrodo šio veiksmo parametrai, kai pirmą kartą atidarote kilmės grupę.

„Azure Front Door" ištakos yra galinė paslauga, prie kurios jungiasi „Azure Front Door Edge" serveriai, kad vartotojams būtų teikiamas turinys. Į „Azure Front Door" egzempliorių galite įtraukti kelias kilmes, kad gautumėte turinį iš kelių galinių paslaugų.

Arbatpinigiai

„Power Pages“ užtikrina didelį prieinamumą savo paslaugų lygmenyje, todėl nustatant svetainių kilmę pakanka vieno kilmės serverio.

Viena „Power Pages“ svetainių kilmė turėtų nurodyti jūsų svetainės pagrindinio kompiuterio vardą (kurį nustatėte anksčiau). Jei nesilaikėte sparčiojo kūrimo sąrankos veiksmų, galite pridėti naują kilmę, kuri nurodo jūsų svetainės pagrindinio kompiuterio vardą.

Toliau pateiktame paveikslėlyje parodytas kilmės konfigūracijos pavyzdys.

Norėdami konfigūruoti „Power Pages“ svetainių kilmę, naudokite šiuos parametrus.

Parinktis	Konfigūracijos tipas ar vertė
Kilmės tipas	Pasirinkti Tinkinimas.
Pagrindinio kompiuterio vardas	Įveskite savo svetainės pagrindinio kompiuterio pavadinimą. Pavyzdžiui, contoso.powerappsportals.com
Kilmės pagrindinio kompiuterio antraštė	Įveskite pasirinktinį domeno vardą arba palikite tuščią. Pirmasis užtikrina, kad „Azure Front Door" siunčia kilmės antraštę kaip pasirinktinį domeno vardą; vėliau jis praeina per viską, ką vartotojas pateikė pateikdamas užklausą.
HTTP prievadas	80
HTTPS prievadas	443
Pirmumas	1
Svertinė vertė	1000
Privati nuoroda	Išjungta
Būsena	Pažymėkite žymės langelį Įgalinti šią kilmę.

Sukonfigūravę kilmę ir grįžę į kilmės grupę, atnaujinkite sveikatos zondų ir apkrovos balansavimo parinkčių parametrus, kaip aprašyta šioje lentelėje.

Parinktis	Konfigūracijos tipas ar vertė
Sveikatos zondai	Sveikatos zondai yra mechanizmas, užtikrinantis, kad kilmės paslauga būtų sukurta ir veiktų, ir priimti sprendimus dėl eismo nukreipimo, priklausomai nuo zondo rezultatų. Šiuo atveju mums nereikia sveikatos zondų, todėl jį išjungėme.
Apkrovos išlyginimas	Kadangi mes turime vieną kilmės nustatyti ir sveikatos zondai yra išjungtas, šis parametras nevaidino jokio vaidmens šioje sąrankoje.

Patikrinkite, ar kilmės grupės konfigūracija atrodo kaip šis vaizdas.

Nustatykite nukreipimo taisykles, kad būtų išsaugotos statinės užklausos

Maršrutai nustato, kaip mes naudojame „Azure Front Door" krašto talpyklos galimybes, kad pagerintume svetainės mastelį. Maršrutų nustatymas taip pat yra svarbus žingsnis siekiant užtikrinti, kad neapeitume svetainės teikiamo dinaminio turinio talpykloje, o tai gali lemti nenumatytą prieigą prie duomenų.

Norėdami nustatyti taisykles, turime atlikti šiuos veiksmus:

1. Nustatykite maršruto konfigūraciją.
2. Nustatykite taisyklių rinkinį.
3. Susiekite taisyklių rinkinį su maršrutu.
4. Patikrinkite taisykles ir maršruto konfigūraciją.

Nustatyti maršruto konfigūraciją

Norėdami nustatyti maršruto konfigūraciją, Galinio punkto tvarkytuvas kairiojoje srityje pasirinkite pasirinkite Maršrutai tada pasirinkite numatytąjį maršrutą. Numatytasis maršrutas sukuriamas sparčiojo kūrimo sąrankos metu.

Naujinti maršruto konfigūravimo kaip aprašyta tolesnėje lentelėje.

Parinktis	Konfigūracija
Domenų skyrius
Domenai	Domeno vardas, kurį naudojote nustatydami pasirinktinį domeno vardą anksčiau.
Modeliai, kuriuos reikia atitikti	Nustatyta /* (numatytoji vertė); visos svetainės užklausos bus išsiųstos į tą pačią kilmę mūsų nustatyme.
Priimti protokolai	Nustatykite į HTTPS tik tam, kad užtikrintumėte, jog visas aptarnaujamas srautas yra saugus.
Peradresavimas	Pažymėkite žymės langelį Peradresuoti visą srautą, kad būtų naudojamas HTTPS.
Kilmės grupės skyrius
Kilmės grupė	Nustatykite į anksčiau apibrėžtą kilmės grupę.
Kilmės maršrutas	Laikykite tuščią.
Persiuntimo protokolas	Nustatykite tik HTTPS ar Gretinti gaunamą užklausą.
Talpyklos skyrius
Kaupimas talpykloje	Pažymėkite žymės langelį Įgalinti kaupimą talpykloje jei norite naudoti krašto kaupimą talpykloje.
Užklausos eilutės talpyklos veikimas	Pasirinkite Naudoti užklausos eilutę, kad užtikrintumėte, jog gali būti naudojamas užklausos eilute pagrįstas dinaminis turinys.
Glaudinimas	Pasirinkite Įgalinti glaudinimą, kad optimizuotumėte turinio pristatymą.

Nustatykite taisyklių rinkinį

Taisyklių rinkiniai reglamentuoja, kaip turinys turi būti saugomas talpykloje. Šis veiksmas yra svarbus, nes jis reglamentuoja, kaip turinys bus saugomas krašto serveriuose, kad būtų pagerintas svetainės mastelio keitimas. Tačiau neteisingai sukonfigūruotas taisyklių rinkinys gali sukelti dinaminio turinio, kuris turėtų būti įteiktas specialiai kiekvienam atskiram vartotojui, kaupimą talpykloje.

Norint teisingai nustatyti taisyklių rinkinį, svarbu suprasti, kokio tipo turinį aptarnauja svetainė. Šis supratimas padeda konfigūruoti taisyklių rinkinį naudojant veiksmingas taisykles. Šiame straipsnyje numatytam scenarijui svetainė naudoja dinaminį turinį visuose puslapiuose ir taip pat aptarnauja statinius failus; todėl svetainė stengiasi pasiekti:

• Visi statiniai failai yra talpykloje ir aptarnaujami iš krašto serverių.
• Nė vienas puslapio turinys nėra talpykloje.

Norėdami konfigūruoti šį taisyklių rinkinį

1. Kairiojoje srityje pasirinkite Taisyklių rinkinys tada pasirinkite Įtraukti taisyklių rinkinį.

   

2. Įveskite taisyklių rinkinio pavadinimą ir įrašykite jį.

   

Dabar konfigūruokime taisyklių rinkinį pagal verslo poreikį, naudodami šią konfigūraciją, kad ji atitiktų anksčiau minėto scenarijaus reikalavimus.

Reikalavimai: Visi statiniai failai yra talpykloje ir aptarnaujami iš krašto serverių

Šiame scenarijuje svetainėje gali būti statinių failų, kurių failo vardo plėtiniai yra .css, .png, .jpg, .js, .svg, .woff arba .ico. Taigi, mums reikia taisyklės, kad įvertintume užklausos failo vardo išplėtimą ir patikrintume konkrečius failų tipus.

Pastaba.

Yra ir kitų šios taisyklės rašymo būdų, pvz., naudojant užklausos URL arba failo vardą. Norėdami gauti daugiau informacijos apie "Azure Front Door" taisyklių atitikimo sąlygas, eikite į „Azure Front Door Rules Engine" atitikties sąlygas.

IF sąlygos, pavadintos "Prašyti failo plėtinio", kai operatorius nustatytas kaip Lygus, reikšmė nustatyta kaip css png jpg js svg woff ico, o atvejo transformacija nustatyta kaip Nėra transformacijos.

Toliau pateiktoje veiksmo konfigūracijoje nepaisote „Power Pages“ nustatytos talpyklos antraštės, kad šie failai naršyklėje būtų saugomi šiek tiek ilgiau. Pagal numatytuosius nustatymus „Power Pages“ nustato talpyklos galiojimo pabaigą į vieną dieną. Bet šiame scenarijuje tai pakeisime ir nustatysime jį į septynias dienas nustatydami talpyklos galiojimo pabaigos veiksmą ir nustatydami podėlio veikimo reikšmę Nepaisyti kaip pavaizduota šiame vaizde.

Pabaigoje visa taisyklė atrodo kaip šis vaizdas.

Reikalavimas: Nė vienas puslapio turinys nėra talpykloje

Apskritai „Power Pages“ svetainės sąranka užtikrina, kad jei puslapyje yra įdėta forma (tai reiškia, kad jis pateikia įrašui būdingą turinį), jo talpyklos valdymo antraštės reikšmė bus nustatyta kaip privati, o tai užtikrina, kad „Azure Front Door“ neįrašys šios užklausos. Tačiau šiuo metodu neatsižvelgiama į scenarijus, kai naudojate skystus šablonus, kad į puslapius įdėtumėte konkretaus vartotojo turinį, pvz., konkretaus įrašo rodymą vartotojų rinkiniui. Taigi pridėsime aiškią taisyklę, kad užtikrintume, jog nė vienas svetainės puslapis nebūtų saugomas talpykloje.

Pirmasis žingsnis yra nustatyti sąlygą. Sąlyga yra atvirkštinis patikrinimas, ką mes padarėme pirmoje taisyklėje, ir patikrina, ar užklausoje nėra failo vardo plėtinio, kuris nurodo vieną iš failų tipų, kuriuos norime saugoti.

IF sąlygos, pavadintos "Prašyti failo plėtinio", kai operatorius nustatytas kaip Nelygus, reikšmė nustatyta kaip css png jpg js svg woff ico, o atvejo transformacija nustatyta kaip Nėra transformacijos.

Veiksmo sąlygoje, panašioje į ankstesnę taisyklę, parašysime veiksmą dėl talpyklos galiojimo pabaigos. Tačiau šį kartą nustatysime veikimą kaip Apeiti talpyklą. Tai užtikrins, kad bet kuri užklausa, kuri atitinka šią taisyklę, nebus saugoma talpykloje.

Pabaigoje visa taisyklė atrodo kaip šis vaizdas.

Taisyklių rinkinys susiejamas su maršrutu

Sukūrus taisyklių rinkinį, kitas žingsnis yra susieti jį su maršrutu.

1. Pasirinkite taisyklių rinkinį, tada komandų juostoje pasirinkite Susieti maršrutą.

   

2. Pasirinkite galinio punkto pavadinimą ir galimą maršrutą. Gali būti keli galimi maršrutai, todėl pasirinkite anksčiau sukonfigūruotą maršrutą.

   

3. Jei turite kelis taisyklių rinkinius ir norite nustatyti tvarką, kuria jie turėtų būti vertinami, pasirinkite Keisti taisyklių rinkinio užsakymus ir sukonfigūruokite užsakymą. Mūsų pavyzdinis scenarijus turi tik vieną taisyklių rinkinį.

   

4. Pasirinkite Atlikta, kad užbaigtumėte.

Patikrinkite taisykles ir maršruto konfigūraciją

Norėdami patikrinti, ar taisyklės ir maršruto konfigūracijos veikia tinkamai, įsitikinkite, kad visas srautas aptarnaujamas per HTTPS ir kad talpyklos taisyklės būtų įvertintos teisingai.

Siekiant užtikrinti, kad visas srautas būtų aptarnaujamas per HTTPS ir visi HTTP skambučiai būtų nukreipti į HTTPS

• Naršyklėje įveskite domeno vardą ir įsitikinkite, kad generuojant turinį URL automatiškai pasikeis į HTTPS.

Užtikrinti, kad talpyklos taisyklės būtų įvertintos ir veiktų taip, kaip tikėtasi

Norėdami patikrinti talpyklos taisykles, turėsime išanalizuoti tinklo pėdsakus žiniatinklio naršyklės kūrėjo įrankių juostoje, kad patikrintume, ar skirtingų tipų turinio talpyklos antraštės nustatytos teisingai.

Pastaba.

Taisyklės keitimai gali užimti iki 10 minučių gali atspindėti.

1. Atidarykite naują naršyklės skirtuką, atidarykite kūrėjo įrankių juostą ir raskite svetainės„Power Pages“ URL (prieš naršydami URL įsitikinkite, kad atidarėte kūrėjo įrankių juostą).

2. Eikite į skirtuką Tinklas, kad pamatytumėte visas tinklo užklausas.

3. Iš užklausų sąrašo pasirinkite bet kurio CSS failo užklausą.

   Užklausos išsamios informacijos skyriuje Atsakymo antraštės įsitikinkite, kad yra antraštė, pavadinta x-talpykla. Ši antraštė užtikrina, kad užklausa bus įteikta per krašto serverius ir gali būti saugoma talpykloje. Jei x talpyklos reikšmė nustatyta kaip CONFIG_NOCACHE arba bet kuri kita reikšmė, kurioje yra terminas NOCACHE, sąranka neteisinga.

   

4. Panašiai kaip ir ankstesniame žingsnyje, pasirinkite puslapio užklausą ir patikrinkite jos antraštes. Jei x talpykla nustatyta kaip CONFIG_NOCACHE jūsų sąranka veikia tinkamai.

   

Nustatykite WAF taisykles gaunamų užklausų analizei

Kitas sąrankos žingsnis yra konfigūruoti WAF taisykles gaunamų užklausų. Šiame straipsnyje aptarsime tik pagrindinius veiksmus. Norėdami gauti išplėstinę WAF konfigūraciją, eikite į „Azure Web Application Firewall" „Azure Front Door".

1. Kairiojoje naršymo srityje pasirinkite Saugumas.

   

   Greito kūrimo sąrankos metu jau nustatėme naują WAF strategiją, kuri rodoma čia. Tačiau jei praleidote šį veiksmą, galite nustatyti naują strategiją pasirinkdami Naujas.

2. Pasirinkite WAF politikos pavadinimą.

3. Pasirinkite Programos parametrai, o tada:

   1. Įgalinti užklausos įstaigos patikrinimą: pažymėkite šį žymimąjį laukelį, jei norite, kad užklausos įstaiga būtų tikrinama kartu su slapukais, antraštėmis ir URL.

   2. Peradresavimo URL: įveskite ne svetainės URL. Šis URL yra vieta, kur vartotojas būtų nukreiptas, jei WAF taisyklė buvo nustatyta peradresuoti. Įsitikinkite, kad šis URL pasiekiamas viešai ir anonimiškai.

   3. Blokuoti užklausos būsenos kodą: šis HTTP būsenos kodas grąžinamas vartotojui, jei užklausą užblokavo WAF.

   4. Blokuoti atsakymas turinį: Čia galite pridėti pasirinktinį pranešimą, kuris bus rodomas vartotojui, jei WAF užblokuos užklausą.

   

4. Norėdami konfigūruoti taisyklių rinkinį, pagal kurį bus vertinama kiekviena užklausa, atlikite šiuos veiksmus:

   1. Kairiojoje juostoje pasirinkite Valdomos taisyklės.

      

   2. Komandų juostoje pasirinkite Priskirti, tada pasirinkite iš numatytųjų taisyklių rinkinių sąrašo. Valdomieji taisyklių rinkiniai yra valdomi Microsoft ir reguliariai atnaujinami. Norėdami gauti daugiau informacijos apie taisyklių rinkinius, eikite į žiniatinklio programos užkardos DRS taisyklių grupes ir taisykles.

      

Priskyrus valdomų taisyklių rinkinį, sąranka baigta. Kaip papildomą veiksmą taip pat galite peržiūrėti esamų taisyklių išimčių sąrašų nustatymą ir pasirinktinių taisyklių įgalinimą.

Svarbu

Pagal numatytuosius nustatymus WAF nustatomas aptikimo strategijos režimu, kuris aptinka problemas pagal apibrėžtų taisyklių rinkinį ir jas užregistruoja. Tačiau šis režimas neblokuoja užklausų. Norint blokuoti užklausas, WAF turi būti perjungtas į prevencijos režimą.

Rekomenduojame atlikti išsamų testavimą prevencijos režimu, kad patikrintumėte, ar visi scenarijai veikia, ir įsitikintumėte, kad jums nereikia keisti taisyklių rinkinio arba įtraukti išskyrimo strategijų. Prevencijos režimą turėtumėte įjungti tik patikrinę, ar visa sąranka veikia taip, kaip tikėtasi.

Nustatykite „Power Pages“ priimti srautą tik iš „Azure Front Door“

Paskutinis šios sąrankos žingsnis yra užtikrinti, kad jūsų „Power Pages“ svetainė priimtų srautą tik iš „Azure Front Door". Šiam patvirtinimui turėsime įgalinti IP adreso apribojimus svetainėje.

Norėdami rasti IP adresų diapazoną, kuriame veikia „Azure Front Door", eikite į Kaip užrakinti prieigą prie mano galinio galo tik „Azure Front Door"?.

Pastaba.

„Power Pages“ nepalaiko X-Azure-FDID pagrįsto filtravimo.

Padidinti kilmės atsakymo laiką

Pagal numatytuosius nustatymus „Azure Front Door" kilmės atsakymo skirtasis laikas yra 60 sekundžių. Tačiau rekomenduojame jį padidinti iki 240 sekundžių, kad ilgai trunkantys scenarijai, pvz., failų nusiuntimas arba eksportavimas į „Excel", veiktų taip, kaip tikėtasi.

1. Kairiojoje juostoje pasirinkite Galinis valdytojas.

   

2. Pasirinkti Redaguoti galinį tašką.

   

3. Dešiniajame viršutiniame kampe pasirinkite Galinės ypatybės..

4. Pakeiskite pradinio atsakymo laiką į 240 sekundžių, tada pasirinkite Naujinti.

   

Taip pat žr.

Kas yra "Azure Front Door"?
Greitas pasirengimas darbui: "Azure Front Door" profilio kūrimas – "Azure" portalas
Pasirinktinio domeno kūrimas "Azure Front Door Standard" / "Premium" SKU naudojant "Azure" portalą
Kaip užrakinti prieigą prie galinio galo tik prie "Azure Front Door"?
"Azure" priekinių durų taisyklės Variklio atitikimo sąlygos