Azure'i Front Doori seadistamine portaalidega

Portaali loojana saate kasutada Azure Front Doori koos Power Apps portaalidega, et kasutada selle servalöömise ja veebirakenduste tulemüüri (WAF) võimalusi. Selles artiklis saate teada, kuidas seadistada Azure'i Frint Door standard/premium (eelvaade) portaalidega.

Portaalidega Azure'i eesliidete häälestamiseks toimige järgmiselt:

1. Seadistage Azure Front Door eesmise vastuvõtu lõpp-punkt ja kohandatud domeeni nimi, mida portaali kasutajad kasutavad.
2. Konfigureerige oma portaali kui originaali.
3. Marsruutimisreeglite seadistamine staatiliste taotluste vahemällu talletamiseks.
4. Seadistage WAF-i reeglid sissetulevate taotluste analüüsimiseks.
5. Seadistage portaal nõustuma liiklusega ainult Azure Front Door`ìst.

Seadistage Azure Front Door eesmise vastuvõtu lõpp-punkt ja kohandatud domeeni nimi

Selles jaotises saate teada, kuidas seadistada Azure Front Door teenust ja lubada selle seadistuse jaoks kohandatud domeeninimi.

Eeltingimused

• Azure'i tellimus, mis sisaldab juurdepääsu uute teenuste loomisele.

• Kohandatud domeeni nimi ja juurdepääs DNS-i pakkujale kohandatud domeeninime seadistamiseks.

• SSL-sert, mida kasutatakse kohandatud domeeni nimes. Tõend peab vastama portaalide miinimumnõuetele.

• Omanikujuurdepääs portaalidele, kohandatud domeeni nime häälestamiseks.

Azure Front Door lõpp-punkti seadistamine

1. Logige sisse Azure portaali ja looge uus Azure Front Door (standard või premium) ressurss. Lisateave: Kiire algus: Loo Azure Front Door standard/premium profiil – Azure'i portaal

   

2. Valige Kiirloomine.

   Näpunäide

   Enamikku Azure Front Door sätetest saab hiljem muuta.

   

3. Ressursi konfigureerimiseks valige või täitke järgmised üksikasjad.

   | Variant | Kirjeldus | | - | - | | Projekti üksikasjad | Ressursiorganisatsiooniga seotud sätted on sarnased mis tahes muu Azure'i ressursiga. | Tellimus |Valige tellimus, kuhu Azure'i Front Door ressurss luuakse. | | Ressursirühm | Valige Azure Front Door valiku ressursirühm. Saate luua ka uue ressursigrupi. | | Ressursirühma asukoht | Ressursirühma asukoht. | | Profiili üksikasjad | Azure Front Doori konfiguratsioon. | | Nimetus | Azure Front Door'i ressursi nimi. | | Kiht | Valige Azure Front Door valiku ressursirida. Selle artikli jaoks oleme valinud premium rea, mis võimaldab juurdepääsu WAF-ile seatud Microsoft-hallatavatele reeglikomplektile ja ennetusreeglile. | | **Lõpp-punkti sätted** | Azure Front Door lõpp-punkti seadistamine. | | Lõpp-punkti nimi | Sisestage oma Azure Front Door'i taotlusele nimi. See nimi on tegelik URL, mis antakse liikluse kasutajatele. Hiljem seadistame kohandatud domeeninime, mis viitab sellele URL-ile. | | Päritolu tüüp | Valige **Kohandatud**. | | Päritolu hosti nimi | Teie Power Apps portaali hostinimi. <br> Vorming: YourPortalName.powerappsportals.comvõiYourPortalName.microsoftcrmportals.comilmahttps://alguses. <br> Näitekscontoso.powerappsportals.com` | | Privaatne link | Ärge lubage privaatse lingi teenust. | | Vahemälu kasutamine | Vahemällu salvestamise lubamine. Vahemälus kasutatakse staatilise sisu edge-vahemälu võimalusi.
   Vahemälus kasutatakse veelgi rohkem teavet teemas Marsruutimisreeglite seadistamine staatilistele taotlustele," edaspidi selles artiklis. | | Päringustringi vahemälu käitumine | Valige Kasuta päringustringi. Selle suvandiga tagatakse, et kui lehel on dünaamiline sisu, mis päringustringi täidab, võtab see arvesse päringustringi. | | Tihendamine | Lubage tihendus. | | WAF-i poliitika | Looge uus WAF-i poliitika või kasutage olemasolevat.
   WAF-i poliitika kohta lisateabe saamiseks minge "WAF-i reeglite seadistamine sissetulevate taotluste analüüsimiseks" selles artiklis hiljem ja samuti Õpetus: Looge veebirakenduse tulemüüri poliitika Azure Front Door kasutades Azure portaali. |

4. Valige Läbivaatus + Loo ja oodake, kuni seadistamine on lõpule viidanud. Selleks kulub tavaliselt 5–10 minutit.<

5. Häälestuse kinnitamiseks sirvige lõpp-punkti URL-i contoso.example.azurefd.net (nt) ja veenduge, et see näitab teie Power Apps portaali sisu.

   

   Näpunäide

   Kui näete reageeringut "404 Ei leitud", ei pruugi installimine olla lõpule jõudnud. Oodake ja proovige siis uuesti.

Seadistage kohandatud domeeni nimi

Seni on loodud Azure Front Doori lõpp-punkt, et teenindada liiklust Power Apps portaalidest. Kuid selles seadistuses kasutatakse endiselt Azure Front Door'i URL`i, mis põhjustab probleeme, nagu captcha kontrolli nurjumised või skaleerimisprobleemid.

Veebibrauserid lükkavad tagasi Power Apps portaalide seatud küpsised, kui kasutate Azure Front Doori lõpp-punkti URL-i, mis erineb teie portaali URL-ist. Seetõttu peate seadistama kohandatud domeeninime nii oma portaali kui ka Azure Front Door'i lõpp-punkti jaoks.

1. Portaalis saate seadistada kohandatud domeeninime. Lisainformatsioon: Kohandatud domeeninime lisamine

2. Lubage portaali kohandatud domeeni nimi Azure Front Door ressursil, tehes järgmist:

   1. Värskendage oma DNS-i pakkujat, eemaldades portaalide kohandatud domeeni seadistamise käigus varem loodud CNAME-kirje. Värskendada tuleks ainult CNAME-nime; ärge eemaldage lähtehosti nime. DNS osutab CNAME'ile Azure Front Door lõpp-punktile. CNAME'i lisamise ainus eesmärk on tagada, et portaalides oleks olemas kohandatud hosti nimi. See olemine tagab, et portaalid saavad azure'i eesliidete kaudu teenindada kohandatud domeeninime ja kõik portaali küpsised on samuti õigesti seadistatud.

   2. Seadistage kohandatud domeeni nimi Azure Front Door lõpp-punktis, järgides neid juhiseid: Azure'i kohandatud domeeni loomine Azure Front Door standard/premium SKU (eelvaade) kasutades Azure portaali.

3. Seadistamise valideerimiseks kontrollige järgmist:

   1. Kohandatud domeeni nimi viitab Azure Front Door lõpp-punktile. Kasuta nsotsingu et kontrollida, et Azure Front Door lõpp-punkti CNAME-kirje tagastatakse õigesti. Kui CNAME-kirje viitab endiselt portaalidele, peate seda korrigeerima.

   2. Kohandatud domeeninime sirvimisel kuvatakse teie portaali leht.

Pärast nende sammude järgimist on teil portaali jaoks lõpule viidud Azure'i eesmise halduse lõpp-punkti seadistamine. Järgmises etapis värskendate erinevaid sätteid ja reegleid, et muuta see konfiguratsioon erinevate kasutusjuhtumite käsitlemisel tõhusamaks ja paremaks.

Seadistage portaal lähteserveriks

Järgmiseks sammuks on optimeerida päritoluserveri sätted, et tagada seadistuse õige töö. Kasutage lõpp-punkti haldurit Azure'i portaalis Azure'i esikonfiguratsioone päritolurühma sätete värskendamiseks.

Varem teostatud kiirseadistuse ajal sisestasite lõpp-punkti üksikasjad, mis lõite automaatselt konfiguratsiooni nimega vaike-lähterühm(seostatud) (see nimi võib sõltuvalt lokaadisätetest erineda). Selle sammu puhul muudate vaike päritolurühma sätteid. Järgmisel pildil on näha, millised selle sammu sätted välja näevad, kui avate lähterühma esmakordselt.

Päritolu Azure Front Door`is esindab lõpp-punkti teenust, mida Azure'i Front Door serverites ühendatakse, et lisada kasutajatele sisu. Oma Azure'i Front Door juhtumile saate lisada mitu päritolu, et saada sisu mitmest lõpp-teenusest.

Portaalide üks päritolu peaks osutama teie portaali hostinimele (mille olete varem seadistanud). Kui te ei järginud kiirseadistuse etappe, saate lisada uue päritolu, mis viitab teie portaali hosti nimele.

Järgmisel pildil on kujutatud päritolukonfiguratsiooni näide.

Portaalide päritolu konfigureerimiseks kasutage järgmisi sätteid.

Pärast päritolu konfigureerimist ja päritolurühma tagastamist värskendage koormuse tasakaalustamise ja seisundi suvandite sätteid, nagu on kirjeldatud järgmises tabelis.

Valideerige, et päritolurühma konfiguratsioon näeb välja järgmiselt.

Seadistage marsruutimisreeglid staatiliste päringute vahemällu salvestamiseks

Marsruudid määratlevad, kuidas me kasutame Azure Front Door võimalusi portaali skaleeritavuse parendamiseks. Marsruutide seadistamine on samuti oluline samm tagamaks, et me ei salvesta portaali teenindatavat dünaamilist sisu vahemällu, mis võib põhjustada soovimatu juurdepääsu andmetele.

Reeglite seadistamiseks peame tegema järgmist:

1. Marsruudi konfiguratsiooni seadistamine.
2. Saate seadistada reeglikomplekti.
3. Seostage määratud reegel marsruudiga.
4. Valideerige reeglid ja marsruudi konfiguratsioon.

Marsruudi konfiguratsiooni seadistamine

Marsruudi konfiguratsiooni seadistamiseks valige vasakpoolsel paanil Lõpp-punkti haldur, valige Marsruudid ja seejärel valige vaikemarsruut. Vaikemarsruut luuakse kiirseadistuse kogemuse käigus.

Värskendage marsruudi konfiguratsioon, nagu on kirjeldatud järgmises tabelis.

Saate seadistada reeglikomplekti

Reeglikogumid reguleerivad sisu vahemällu salvestamist. See etapp on oluline, kuna sellega kirjeldatakse, kuidas edge serverite sisu salvestab, et portaali jaoks puhvrit parandada. Kuid valesti konfigureeritud reeglikomplekt võib viia dünaamilise sisu vahemäluni, mida tuleks teenindada konkreetselt iga kasutaja jaoks.

Reegli õigeks häälestamiseks on oluline mõista, millist tüüpi sisu teie portaalis kasutatakse. See arusaam aitab teil konfigureerida seatud reeglit tõhusate reeglite abil. Selles artiklis oleva stsenaariumi puhul kasutab portaal kõigil lehtedel dünaamilist sisu ja teenindab ka staatilisi faile; seetõttu proovib portaal saavutada järgmist:

• Kõik staatilised failid salvestatakse vahemällu ja teenindatakse edge serveritest.
• Lehe sisu ei ole vahemällu salvestatud.

Selle reeglikomplekti konfigureerimiseks

1. Valige vasakpoolsel paanil suvand Reeglikomplekt ja seejärel lisa reeglikomplekt.

   

2. Sisestage reeglikomplekti nimi ja seejärel salvestage see.

   

Konfigureerige nüüd ärinõudel põhinev reegel järgmise konfiguratsiooniga, et vastata varem kirjeldatud stsenaariumi nõuetele.

Nõue: Kõik staatilised failid salvestatakse vahemällu ja teenindatakse edge serveritest.

Selle stsenaariumi portaal võib sisaldada staatilisi faile, mille faililaiendid on .css, .png, .jpg, .js, .svg, .woff või .ico. Seetõttu on meil vaja reeglit, et hinnata päringu faili nimelaiendit ja kontrollida, kas konkreetsed failitüübid on saadaval.

Järgmises toimingukonfiguratsioonis alistate portaalide seatud vahemälupäise, et need failid salvestatakse brauseris veidi kauem vahemällu. Portaalid seavad vaikimisi vahemälus kehtivuse ühele päevale. Kuid selle stsenaariumi korral alistame selle ja määrame selle väärtuseks seitse päeva. Selleks määrame vahemälu aegumise toimingu ja seadistame Vahemälu käitamise et Üle kirjutada nagu on näidatud järgmisel pildil.

Lõpus sarnaneb kogu reegel järgmise pildiga.

Nõue: Lehe sisu ei ole vahemällu salvestatud

Üldiselt tagab portaali seadistamine, et kui lehel on sellele manustatud vorm (mis tähendab, et see teenindab kirjele omast sisu), on selle vahemälu juhtelemendi päise väärtus seatud privaatseks, mis tagab, et Azure Front Door ei salvesta seda päringut vahemällu. Kuid selle meetodi puhul ei võtata arvesse stsenaariumeid, kus te kasutate liimita malle kasutajapõhise sisu manustamiseks lehtedele, nagu näiteks konkreetse kirje kuvamine kasutajate komplektile. Seetõttu lisame selge reegli, et portaali lehte ei salvestata vahemällu.

Esimene etapp on tingimuse seadistamine. Tingimus kontrollib vastupidiselt esimeses reeglis tehtud soovitud teavet ja kontrollib, et päring ei sisalda faili nimelaiendit, mis viitab ühele failitüübile, mida soovite vahemällu salvestada.

Sarnaselt eelmisele reeglile kirjutame tegevustingimuses toimingu vahemälu aegumine. Kuid seekord määrame käitumiseks Vahemälust ümber minek. See tagab, et seda reeglit järgiv taotlus ei oleks vahemällu salvestatud.

Lõplikult sarnaneb kogu reegel järgmise pildiga.

Seostage määratud reegel marsruudiga

Pärast reeglikomplekti loomist tuleb järgmine etapp seostada selle protsessiga.

1. Valige reeglikomplekt ja seejärel klõpsake käsuribal käsku Seosta marsruut.

   

2. Valige lõpp-punkti nimi ja saadav marsruut. Saadaval võib olla mitu marsruutimist, seega valige see, mille varem konfigureerisite.

   

3. Kui teil on mitu reeglikomplekti ja soovite määratleda nende hindamise järjestuse, valige Muuda reeglikomplekti tellimusi ja konfigureerige tellimus. Meie näidisstsenaariumis on ainult üks reegel.

   

4. Klõpsake Valmis nuppu lõpuleviimiseks.

Valideerige reeglid ja marsruudi konfiguratsioon.

Selleks et kontrollida, kas reeglid ja protsessikonfiguratsioonid töötavad õigesti, veenduge, et kogu liiklus teenindatakse HTTPS-i kaudu ja et vahemälureeglid on õigesti hinnatavad.

Tagamaks, et kogu liiklus teenindatakse HTTPS-i kaudu ja kõik HTTP-kõned suunatakse ümber HTTPS-i

• Sisestage domeeni nimi brauserisse ja veenduge, et sisu renderdamisel muutuks HTTPS automaatselt.

Vahemälureeglite hindamise eeldatud töö tagamiseks

Vahemälureeglite avamiseks peame analüüsima võrgujälgi veebibrauseri arendaja tööriistaribal, et kontrollida, kas erinevat tüüpi sisu jaoks on vahemälu päised õigesti seatud.

1. Avage uus brauseri vahekaart, avage arendaja tööriistariba ja sirvige portaali URL (veenduge, et avate arendaja tööriistariba enne URL-i sirvimist).

2. Minge võrgu vahekaardile, et näha kõiki võrgutaotlusi.

3. Valige taotluste loendist mis tahes CSS faili taotlus.

   Päringu üksikasjade jaotises Vastusepäised veenduge, et päis nimega x-vahemälu oleks olemas. See päis tagab, et taotlus teenindatakse edge'i serverites ja et seda saab vahemällu lisada. Kui x-vahemälu väärtuseks on määratud KONFIGUREERI_POLEVAHEMÄLU—või mõni muu väärtus, mis sisaldab terminit POLEVAHEMÄLU—pole seadistus õige.

   

4. Sarnaselt eelmisele etapile valige päring Leht ja kontrollige selle päiseid. Kui x-vahemälu on seadistatud KONFIGUREERI_POLEVAHEMÄLU töötab teie seadistamine õigesti.

   

Seadistage WAF-i reeglid sissetulevate taotluste analüüsimiseks

Seadistamise järgmine etapp on sissetulevate päringute WAF-reeglite konfigureerimine. Selles artiklis teeme ainult põhilisi samme. Täpsema WAF-i konfiguratsiooni saamiseks minge Azure Web Application Firewall on Azure Front Door.

1. Vasakpoolsel paanil valige Turvalisus.

   ![Azure Front Doori turvasõelumine.](media/azure-front-door/security-tab.png "Truvakaart Azure Front Doori konfiguratsiooniks")

   Kiirseadistuse ajal seadistame juba uue WAF-i poliitika, mis kuvatakse siin. Kui aga selle sammu vahele jätsid, saate uue poliitika seadistada, valides suvandi Uus.

2. Valige WAF poliitika nimi.

3. Valige Poliitikasätted ja seejärel järgmist:

   1. Luba taotluse keha kontrollimine: Märkige see ruut, kui soovite, et taotluse keha üle vaadataks lisaks küpsistele, päistele ja URL-idele.

   2. Ümbersuunake URL: sisestage mitteportaali URL. See URL on koht, kus kasutaja suunatakse ümber, kui WAF-i reegel on seatud ümber suunama. Tagada, et sellele URL-ile oleks juurdepääs avalikult ja anonüümselt.

   3. Blokeeri päringu olekukood: See HTTP olekukood tagastatakse kasutajale juhul kui päring on WAFi poolt blokeeritud.

   4. Blokeerige vastuse keha: Siia saate lisada kohandatud sõnumi, mis kuvatakse kasutajale, kui WAF on päringu blokeerinud.

   

4. Kui soovite konfigureerida reeglit, mille alusel iga päringut tuleb hinnata, tehke järgmist:

   1. Valige vasakpoolsel paanil Reeglite haldamine.

      

   2. Valige käsuribalt Määra ja seejärel valige vorm vaikereeglikomplektide loendist. Hallatavaid reeglikomplekte haldab Microsoft ja neid värskendatakse regulaarselt. Reeglite kogumite kohta lisateabe saamiseks minge veebirakenduse tulemüüri DRS reeglirühmad ja reeglid.

      

Pärast hallatava reeglikomplekti seadmist on teie seadistamine lõpule viidud. Lisaks saate otsida olemasolevate reeglite välistamisloendite seadistamist ja kohandatud reeglite lubamist.

Soovitame ennetusrežiimis teostada põhjalikke teste, veendumaks, et kõik stsenaariumid töötavad, ja tagada, et te ei pea reeglikomplekti lisama või välistamispoliitikaid lisama. Ennetusrežiimi peaksite lubama ainult pärast seda, kui olete kontrollinud, kas kogu seadistus töötab eeldatud viisil.

Power Apps portaalide häälestamine liikluse aktsepteerimiseks ainult Azure Front Doorist

Selle seadistuse viimane etapp on tagada, et teie portaal aktsepteerib liiklust ainult Azure Front Door'ist. Selle kontrolli jaoks peame portaalis lubama IP-aadressi piirangud.

Et leida IP-aadresside vahemik, kus Azure Front Door töötab, minge Kuidas lukustada juurdepääsu minu tagatoale ainult Azure Front Door?.

Suurendage päritolu reageerimisaega

Vaikimisi on Azure Front Door`il vastuvõtu reageeringu ajalõpp 60 sekundit. Siiski soovitame seda suurendada 240 sekundini, et tagada, et pika stsenaariumeid, nagu fail laaditakse üles või ekspordi excelisse, töötaks eeldatud viisil.

1. Valige vasakpoolsel paanil Reeglite haldamine.

   

2. Valige Redigeeri lõpp-punkti.

   

3. Valige paremas ülanurgas Lõpp-punkti atribuudid.

   

4. Muutke algne reageerimisaeg 240 sekundiks ja valige seejärel Värskenda.

   

Vt ka

Mis on Azure Front Door?
Kiire algus: Loo Azure Front Door standard/premium profiil – Azure'i portaal
Azure'i portaali abil kohandatud domeeni loomine Azure'i eesliidete standard/premium SKU (eelvaade) kasutades Azure portaali
Kuidas lukustada juurdepääsu oma seljaküljele ainult Azure Front Door?
Azure Front Door reeglid pöörete mootori vastendamisel