Блокировка веб-приложения Azure извне нарушает внутреннюю
Я пытаюсь заблокировать веб-сайт Azure, который у нас работает, в нашей интрасети. Я просмотрел App Services > Webappname > Networking > Access Restrictions но когда я вхожу в два "allow"правила для наших производственных и внутренних IP-подсетей пользователя, он нарушает отображение сообщения об ошибке"Error 403 - This web app is stopped."
Мое желаемое конечное состояние - заставить приложение работать из нашей внутренней сети, а не из WWW.
Мои правила доступа следующие:
- Позволять
10.0.0.0/8 - Позволять
172.16.0.0/16 - Запретить
Ошибка «Ошибка 403 - это веб-приложение остановлено» указывает на то, что вы не выполнили требования ограничений IP. Это сообщение отображается, когда вы не используете разрешенный IP-адрес.
Указанные вами диапазоны IP не будут работать. Все эти IP-адреса являются внутренними для вашей сети, а не тем, что представлено вашему веб-приложению Azure, поэтому вы не пройдете проверку. Ваши пользователи будут заходить в веб-приложение с помощью внешнего IP-адреса, предоставленного вам вашим интернет-провайдером (или Express Route, если вы его используете, с общедоступным пирингом). Вам нужно выяснить, что это за внешние IP-адреса, и разрешить их.
Вы можете узнать свой текущий внешний IP-адрес, набрав "какой у меня IP" в Google.