Aracılığıyla paylaş


genel güvenli erişim noktaları iletişim durumu ve IP adresleri

Genel Güvenli Erişim belirli iletişim noktalarında kullanılabilir ve yeni konumlar düzenli aralıklarla eklenir. Hizmet, trafiği aşağıdaki yakındaki konumlardan birine yönlendirir, böylece listelenen bir konumda olmasanız bile hizmete erişmeye devam edebilirsiniz. Şu anda hem Microsoft Entra İnternet Erişimi hem de Microsoft Entra Özel Erişim aynı konumlarda kullanılabilir. Bu konumlar Microsoft veri merkezleridir.

Microsoft Entra İnternet Erişimi ve Microsoft Entra Özel Erişim konumları

Tablolar, dağıtım durumuyla ilgili bilgileri listeler.

  • Genel Güvenli Erişim hizmetinin dağıtılacağı konumlar.
  • Uzak Ağ bağlantı ağ geçitlerinin etkin olduğu konumlar.

Asya Pasifik (APAC)

Tabloda APAC bölgesi için dağıtım durumu listelenir.

Yer Dağıtılan Genel Güvenli Erişim hizmeti Uzak ağ bağlantısı ağ geçitleri
Auckland, Yeni Zelanda
Busan, Güney Kore
Chennai, Hindistan
Melbourne, Avustralya
Osaka, Japonya
Pune, Hindistan
Seul, Güney Kore
Singapur, Singapur
Sidney, Avustralya
Taipei, Tayvan
Tokyo, Japonya

Avrupa Orta Doğu Afrika (EMEA)

Tabloda EMEA bölgesinin dağıtım durumu listelenir.

Yer Dağıtılan Genel Güvenli Erişim hizmeti Uzak ağ bağlantısı ağ geçitleri
Amsterdam, Hollanda
Berlin, Almanya
Cape Town, Güney Afrika
Dubai, BAE
Dublin, İrlanda
Frankfurt, Almanya
Gavle, İsveç
Johannesburg, Güney Afrika
Londra, Birleşik Krallık
Madrid, İspanya
Milan, İtalya
Marsilya, Fransa
Paris, Fransa
Tel Aviv, İsrail
Varşova, Polonya
Zürih, İsviçre

Latin Amerika (LATAM)

Tabloda LATAM bölgesinin dağıtım durumu listelenir.

Yer Dağıtılan Genel Güvenli Erişim hizmeti Uzak ağ bağlantısı ağ geçitleri
Campinas, Brezilya
Rio de Janeiro, Brezilya

Kuzey Amerika (NA)

Tabloda NA bölgesinin dağıtım durumu listelenir.

Yer Dağıtılan Genel Güvenli Erişim hizmeti Uzak ağ bağlantısı ağ geçitleri
Boydton, Virginia, ABD
Cheyenne, Wyoming, ABD
Chicago, Illinois, ABD
Des Moines, Iowa, ABD
Manassas, Virginia, ABD
Montreal, Quebec, Kanada
Phoenix, Arizona, ABD
Queretaro, Meksika
Quincy, Washington, ABD
San Antonio, Texas, ABD
San Jose, California, ABD
Toronto, Ontario, Kanada

Genel Güvenli Erişim hizmeti için IP adresleri ve Tam Etki Alanı Adları (FQDN)

Genel Güvenli Erişim hizmetine Genel Güvenli Erişim istemcisinden erişilir ve Microsoft Entra İnternet Erişimi (Microsoft 365 dahil) ve Microsoft Entra Özel Erişim trafiği için kullanılır. İnternet Protokolü (IP) adresleri listelenir.

Genel Güvenli Erişim hizmetinin trafik aldığı FQDN ve IP adresleri

Kurumsal Erişim Denetim Listelerinize (ACL'ler) ve güvenlik duvarlarınıza Genel Güvenli Erişim hizmet kenarına erişmek için Anycast IP aralıkları ekleyin. Diğer Güvenlik Hizmeti Edge (SSE) istemcileriyle yan yana bir modelde çalışırken, anycast IP aralıklarını bu diğer istemcilere ekleyin.

Genel Güvenli Erişim hizmeti şu FQDN'lerde ve IP adreslerinde trafik alır:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Genel Güvenli Erişim çıkış IP aralıkları

Microsoft hizmetleri trafiği de dahil olmak üzere Genel Güvenli Erişim tarafından alınan giden İnternet trafiği, Genel Güvenli Erişim örneklerinden çıkar. Hedef hizmet IP kısıtlamalarını ve erişim denetimlerini kullanıyorsa, Hedef hizmeti Genel Güvenli Erişim alt ağlarından IP bağlantılarına izin verecek şekilde yapılandırmanız gerekebilir:

  • 128.94.0.0/19
  • 151.206.0.0/16