Aracılığıyla paylaş


IoT Cihaz Sağlama Hizmetiniz için genel ağ erişimini yönetme

Sanal ağınızdaki DPS'nin özel uç noktasına erişimi kısıtlamak için genel ağ erişimini devre dışı bırakın. Bunu yapmak için Azure portalı veya publicNetworkAccess API’sini kullanın. Portalı veya publicNetworkAccess API’sini kullanarak da genel erişime izin verebilirsiniz.

Azure portalı kullanarak genel ağ erişimini kapatma

Genel ağ erişimini kapatmak için:

  1. Azure Portal oturum açın.

  2. Sol taraftaki menüden veya portal sayfasında Tüm kaynaklar'ı seçin.

  3. Cihaz Sağlama Hizmetinizi seçin.

  4. Sol taraftaki Ayarlar menüsünde Ağ'ı seçin.

  5. Genel ağ erişimi'nin altında Devre dışı'yı seçin

  6. Kaydet'i seçin.

    Image showing Azure portal where to turn off public network access

Genel ağ erişimini açmak için:

  1. Tüm ağlar'ı seçin.
  2. Kaydet'i seçin.

Genel ağ erişim sınırlamalarını devre dışı bırakma

Genel ağ erişimi devre dışı bırakıldığında aşağıdaki sınırlamalara dikkat edin:

  • DPS örneğine yalnızca Azure Özel Bağlantı kullanılarak sanal ağ özel uç noktası üzerinden erişilebilir.

  • Artık DPS örneğinin kayıtlarını yönetmek için Azure portalını kullanamazsınız. Bunun yerine, DPS örneğinde yapılandırılmış sanal ağların içindeki makinelerden Azure CLI, PowerShell veya hizmet API'lerini kullanarak kayıtları yönetebilirsiniz. Daha fazla bilgi edinmek için bkz . Özel uç nokta sınırlamaları.

Genel ağ erişimini devre dışı bırakıldıktan sonra DPS uç noktası, IP adresi ve bağlantı noktaları

DPS, farklı müşterilerin aynı işlem, ağ ve depolama donanım kaynakları havuzunu paylaştığı çok kiracılı bir Hizmet Olarak Platformdur (PaaS). DPS'nin ana bilgisayar adları, İnternet üzerinden genel olarak yönlendirilebilen BIR IP adresine sahip genel bir uç noktaya eşler. Farklı müşteriler bu DPS genel uç noktasını paylaşır ve geniş alan ağlarındaki ve şirket içi ağlardaki IoT cihazlarının tümü bu uç noktaya erişebilir.

Genel ağ erişiminin devre dışı bırakılması belirli bir DPS kaynağında zorunlu kılınarak yalıtım sağlanır. Hizmeti, genel yolu kullanan diğer müşteri kaynakları için etkin tutmak üzere, genel uç noktası çözümlenebilir, IP adresleri keşfedilebilir ve bağlantı noktaları açık kalır. Microsoft, kiracılar arasında tam yalıtım sağlamak üzere birden çok güvenlik katmanını tümleştirdiği için bu bir soruna neden olmaz. Daha fazla bilgi edinmek için bkz . Azure Genel Bulutu'nda Yalıtım.

IP Filtresi

Genel ağ erişimi devre dışı bırakılırsa, tüm IP Filtresi kuralları yoksayılır. Bunun nedeni, genel internetten gelen tüm IP’lerin engellenmemiş olmasıdır. IP Filtresi'ni kullanmak için Seçili IP aralıkları seçeneğini kullanın.

Tüm ağ aralıklarını açma

Tüm ağ aralıklarını açmak için:

  1. Azure portalına gidin.
  2. Sol taraftaki menüden veya portal sayfasında Tüm kaynaklar'ı seçin.
  3. Cihaz Sağlama Hizmetinizi seçin.
  4. Sol taraftaki Ayarlar menüsünde Ağ'ı seçin.
  5. Genel ağ erişimi'nin altında Tüm ağlar'ı seçin
  6. Kaydet'i seçin.