Güvenlik duvarı kuralları ekleme

Genel erişim etkinleştirildiğinde, güvenlik duvarı kurallarını belirli IP adreslerinden veya herhangi bir Azure hizmetinden gelen bağlantılara izin verecek şekilde yapılandırabilirsiniz.

Portal

Azure portalını kullanma:

1. PostgreSQL için Azure Veritabanı esnek sunucunuzu seçin.

2. Kaynak menüsünde Ağ'ı seçin.

   

3. Portalda gezinmek için bağlanmak için kullandığınız istemci makinesinin genel IP adresinden gelen bağlantılara izin vermek için bir güvenlik duvarı kuralı oluşturmak istiyorsanız Geçerli istemci IP adresi ekle (###.#)'ı seçin.

   

4. Kılavuza yeni bir güvenlik duvarı kuralı eklenir. Güvenlik duvarı kuralı adı otomatik olarak oluşturulur, ancak bunu tercih ettiğiniz geçerli bir adla değiştirebilirsiniz. Başlangıç IP adresi ve Bitiş IP adresi , Azure portalına bağlandığınız genel IP adresine ayarlanır.

   

5. Herhangi bir genel IP adresinden gelen bağlantılara izin verecek bir güvenlik duvarı kuralı oluşturmak istiyorsanız, Ekle 0.0.0.0 / 255.255.255.255'i seçin.

   

6. Herhangi bir Azure hizmetine veya varlığına ayrılan herhangi bir IP adresinden gelen bağlantılara izin vermek için bir güvenlik duvarı kuralı oluşturmak istiyorsanız, Azure içindeki herhangi bir Azure hizmetinden bu sunucuya genel erişime izin ver'i seçin.

   

Önemli

Azure'ın içindeki herhangi bir Azure hizmetinden bu sunucuya genel erişime izin ver, başlangıç ve bitiş IP adresleri olarak 0.0.0.0ayarlanmış bir güvenlik duvarı kuralı oluşturur. Bu tür bir kuralın varlığı, güvenlik duvarını diğer müşterilerin aboneliklerinden gelen bağlantılar da dahil olmak üzere herhangi bir Azure hizmetine veya varlığına ayrılan IP adreslerinden bağlantılara izin verecek şekilde yapılandırmaktadır.

7. Kaydet'i seçin.

   

8. Bir bildirim, değişikliklerin uygulandığını size bildirir.

   

9. Ayrıca, sunucunun durumu Güncelleştiriliyor olarak değişir.

   

10. İşlem tamamlandığında, değişikliklerin uygulandığını bildiren bir bildirim alırsınız.

    

11. Ayrıca, sunucunun durumu Hazır olarak değişir.

    

CLI

Az postgres flexible-server firewall-rule create komutuyla sunucuya güvenlik duvarı kuralları ekleyebilirsiniz.

az postgres flexible-server firewall-rule create \
  --resource-group <resource_group> \
  --name <server> \
  --rule-name <rule> \
  --start-ip-address <start_ip_address> \
  --end-ip-address <end_ip_address>

Durumunda olmayan Ready bir sunucuya güvenlik duvarı kuralı eklemeyi denerseniz, aşağıdaki gibi bir hata alırsınız:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Not

Güvenlik duvarı kuralı adları yalnızca ,0-9 ,a-z , Ave -içerebilir.Z-_ Ayrıca, güvenlik duvarı kuralının adı en az 3 karakter ve en fazla 128 karakter uzunluğunda olmalıdır.

Geçersiz ada sahip bir güvenlik duvarı kuralı eklemeye çalışırsanız aşağıdaki gibi bir hata alırsınız:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Var olan başka bir güvenlik duvarı kuralının adıyla eşleşen bir isimle güvenlik duvarı kuralı eklemeyi denerseniz, hata almazsınız; ancak kural --start-ip-address ve --end-ip-address için sağlanan değerlerle güncellenir.

ve --start-ip-address parametreleri için --end-ip-address geçersiz bir IP adresi geçirirseniz aşağıdaki gibi bir hata alırsınız:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

geçirilen --start-ip-addressdeğerden daha büyük bir değer --end-ip-address geçirirseniz aşağıdaki gibi bir hata alırsınız:

The end IP address is smaller than the start IP address.

Genel erişimi etkin olmayan bir sunucuya güvenlik duvarı kuralı eklemeyi denerseniz aşağıdaki gibi bir hata alırsınız:

Firewall rule operations cannot be requested for a private access enabled server.

Not

Önerilmiyor olsa da, farklı adlara ve çakışan IP aralıklarına ve hatta eşleşen başlangıç ve bitiş IP adreslerine sahip birden çok güvenlik duvarı kuralı oluşturabilirsiniz.

Azure'ın içindeki herhangi bir Azure hizmetinden sunucunuza genel erişime izin vermek için, başlangıç ve bitiş IP adresleri her ikisi de olarak ayarlanmış 0.0.0.0bir güvenlik duvarı kuralı oluşturmanız gerekir.

Önemli

Güvenlik duvarında başlangıç ve bitiş IP adresleri olarak ayarlanmış 0.0.0.0bir kural yapılandırdığınızda, güvenlik duvarını diğer müşterilerin aboneliklerinden gelen bağlantılar da dahil olmak üzere herhangi bir Azure hizmetine veya varlığına ayrılan IP adreslerinden gelen bağlantılara izin verecek şekilde yapılandırılır.

İlgili içerik

• Ağ iletişimi.
• Genel erişimi etkinleştirin.
• Genel erişimi devre dışı bırakın.
• Güvenlik duvarı kurallarını silin.
• Özel uç nokta bağlantıları ekleyin.
• Özel uç nokta bağlantılarını silin.
• Özel uç nokta bağlantılarını onaylayın.
• Özel uç nokta bağlantılarını reddedin.