Azure Front Door instellen met portals

Als portalmaker kunt u gebruik maken van Azure Front Door met Power Apps-portals om zijn mogelijkheden voor edg- caching en Web Application Firewall (WAF) te gebruiken. In dit artikel leert u hoe u Azure Front Door Standard/Premium (preview) instelt met portals.

Volg deze stappen om Azure Front Door in te stellen met portals:

1. Stel de Azure Front Door eindpunt en de aangepaste domeinnaam in die portalgebruikers zullen gebruiken.
2. Configureer uw portal als de oorsprong.
3. Routeringsregels instellen om statische verzoeken in de cache op te slaan.
4. Stel WAF-regels op om binnenkomende aanvragen te analyzeren.
5. Stel de portal in om alleen verkeer van Azure Front Door te accepteren.

Stel het Azure Front Door eindpunt en de aangepaste domeinnaam in

In deze sectie leert u hoe u de Azure Front Door-service instelt en een aangepaste domeinnaam voor deze configuratie inschakelt.

Vereisten

• Een Azure-abonnement met de toegang om nieuwe services te maken.

• Een aangepaste domeinnaam en toegang tot de DNS-provider voor het instellen van een aangepaste domeinnaam.

• Een SSL-certificaat dat wordt gebruikt voor de aangepaste domeinnaam. Het certificaat moet voldoen aan de minimumvereisten voor portalen.

• Eigenaarstoegang naar portals, om de aangepaste domeinnaam in te stellen.

Azure Front Door instellen met eindpunt

1. Log in op de Azure-portal en maak een nieuwe Azure Front Door (Standaard of Premium)-resource. Meer informatie: Snelstartgids: een Azure Front Door Standard/Premium-profiel maken - Azure Portal

   

2. Selecteer Snel maken.

   Tip

   De meeste Azure Front Door-instellingen kunnen later worden gewijzigd.

   

3. Selecteer of vul de volgende gegevens in om de resource te configureren.

   Optie	Beschrijving
   Projectdetails	Instellingen met betrekking tot de resourceorganisatie, vergelijkbaar met elke andere Azure-resource.
   Abonnement	Selecteer het abonnement waar de Azure Front Door-resource wordt gemaakt.
   Resourcegroep	Selecteer de resourcegroep voor Azure Front Door. U kunt ook een nieuwe resourcegroep maken.
   Locatie van resourcegroep	De locatie van de resourcegroep.
   Profieldetails	De configuratie voor Azure Front Door.
   Meetcriterium	Naam van de Azure Front Door-resource.
   Laag	Selecteer een categorie voor de Azure Front Door-resource. Voor dit artikel hebben we de Premium-categorie geselecteerd, die toegang geeft tot de door MicroSoft beheerde regelreeks en botpreventieregelreeks voor WAF.
   Eindpunt instellingen	Instelligen voor het Azure Front Door-eindpunt.
   Naam Eeindpunt	Voer een naam in voor uw Azure Front Door-aanvragen. Deze naam is de daadwerkelijke URL die het verkeer voor gebruikers zal dienen. Later stellen we een aangepaste domeinnaam in die naar deze URL verwijst.
   Type oorsprong	Selecteer Aangepast.
   Oorsprong hostnaam	De hostnaam van uw Power Apps portal. Formaat: YourPortalName.powerappsportals.com of YourPortalName.microsoftcrmportals.com zonder https:// in het begin. Bijvoorbeeld contoso.powerappsportals.com
   Private link	Schakel de private link service niet in.
   Caching	Cache inschakelen. Caching maakt gebruik van de edge-cachingmogelijkheden voor statische inhoud. Caching wordt verder besproken in 'Routeringsregels instellen om statische verzoeken in de cache op te slaan,’ verderop in dit artikel.
   Cachegedrag van queryreeks	Selecteer Queryreeks gebruiken. Deze optie zorgt ervoor dat als een pagina dynamische inhoud heeft die voldoet aan de querystring, er rekening wordt gehouden met de querystring.
   Compressie	Compressie inschakelen.
   WAF-beleid	Maak een nieuw WAF-beleid of gebruik een bestaande. Ga voor informatie over het WAF-beleid naar: "Stel WAF-regels in om inkomende verzoeken te analyseren" verderop in dit artikel, en ook Zelfstudie: Een firewallbeleid voor webtoepassingen maken op Azure Front Door met behulp van de Azure-portal.

4. Selecteer Beoordeel + Maake en wacht tot de installatie is voltooid. Dit duurt meestal 5 tot 10 minuten.<

5. Valideer de installatie door naar de eindpunt-URL te bladeren (bijvoorbeeld contoso.example.azurefd.net) en controleren of het de inhoud van uw Power Apps portal.

   

   Tip

   Als u een '404 niet gevonden'-respons ziet, is de installatie mogelijk nog niet voltooid. Wacht even en probeer het opnieuw.

Stel de aangepaste domeinnaam in

Tot nu toe is de Azure Front Door eindpunt ingesteld om verkeer van de Power Apps portalen back-end te bedienen. Deze installatie gebruikt echter nog steeds de Azure Front Door-URL, wat problemen, zoals captcha-controlefouten of schaalproblemen, zal veroorzaken.

Webbrowsers weigeren cookies die zijn ingesteld door Power Apps-portals wanneer u een Azure Front Door eindpunt-URL gebruikt die afwijkt van de URL van uw portal. Daarom moet u een aangepaste domeinnaam instellen voor zowel uw portal als de Azure Front Door-eindpunt.

1. Stel een aangepaste domeinnaam in op uw portal. Voor meer informatie: Voeg een aangepaste domeinnaam toe aan de portal.

2. Schakel de aangepaste domeinnaam van uw portal in op de Azure Front Door-resource door het volgende te doen:

   1. Werk uw DNS-provider bij door het CNAME-record te verwijderen die eerder is gemaakt tijdens het instellen van het aangepaste domein voor portals. Alleen CNAME moet worden bijgewerkt; verwijder de oorspronkelijke hostnaam niet. DNS verwijst CNAME naar het Azure Front Door-eindpunt. Het enige doel voor het toevoegen van CNAME was om ervoor te zorgen dat de aangepaste hostnaam aanwezig is op portals. Deze aanwezigheid zorgt ervoor dat portals verkeer naar deze aangepaste domeinnaam kunnen leveren via Azure Front Door, en alle portalcookies zorgen ervoor dat het domein correct is ingesteld.

   2. Stel de aangepaste domeinnaam in op het Azure Front Door-eindpunt door deze stappen te volgen: Een aangepast domein maken op Azure Front Door Standard/Premium SKU (preview) met behulp van Azure Portal.

3. Controleer het volgende om de installatie te valideren:

   1. De aangepaste domeinnaam verwijst naar het Azure Front Door-eindpunt. Gebruik nslookup om te controleren of een CNAME-vermelding naar het Azure Front Door-eindpunt correct wordt geretourneerd. Als het CNAME-item nog steeds naar portals verwijst, moet u dat corrigeren.

   2. Als u naar de aangepaste domeinnaam bladert, wordt uw portalpagina weergegeven.

Nadat u deze stappen hebt gevolgd, hebt u een basisconfiguratie van Azure Front Door eindpunt voor de portal voltooid. In de volgende stappen werk je verschillende instellingen en regels bij om deze configuratie efficiënter te maken en beter in staat te zijn verschillende gebruiksscenario's af te handelen.

Configureer de portal als een originele server

De volgende stap is het optimaliseren van de originele-serverinstellingen om ervoor te zorgen dat de installatie correct werkt. Gebruik maken van eindpuntbeheerder in Azure Front Door-configuraties op de Azure Portal om de instellingen van de originele groep bij te werken.

Tijdens de snel-maak-configuratie die u eerder hebt uitgevoerd, heeft u eindpunt-details ingevoerd die automatisch de configuratie met de naam hebben gemaakt standaard-originele-groep (geassocieerd) (deze naam kan variëren afhankelijk van de landinstellingen). Voor deze stap wijzigt u de instellingen voor de standaard-originele-groep. De volgende afbeelding laat zien hoe de instellingen voor deze stap eruit zien wanneer u de originele groep voor de eerste keer opent.

Originelen in Azure Front Door vertegenwoordigen de back-end-service waarmee de Azure Front Door Edge-servers verbinding maken om inhoud aan gebruikers te leveren. U kunt meerdere originelen toevoegen aan uw Azure Front Door-exemplaar om content van meerdere back-endservices op te halen.

Het enkele origineel voor portals moet verwijzen naar de hostnaam van uw portal (die u eerder hebt ingesteld). Als u de stappen voor het snel maken van installaties niet hebt gevolgd, kunt u een nieuw origineel toevoegen die naar de hostnaam van uw portal verwijst.

De volgende afbeelding toont een voorbeeld van de originele configuratie.

Gebruik de volgende instellingen om het origineel voor portals te configureren.

Nadat u het origineel hebt geconfigureerd en bent teruggekeerd naar de originele-groep, werkt u de instellingen voor statustest- en taakverdelingsopties bij zoals beschreven in de volgende tabel.

Controleer of de configuratie van de originele groep eruitziet als de volgende afbeelding.

Routeringsegels instellen om statische verzoeken in de cache op te slaan

Routes bepalen hoe we de edge-caching-mogelijkheden van Azure Front Door gebruiken om de schaalbaarheid van een portal te verbeteren. Het instellen van routes is ook een belangrijke stap om ervoor te zorgen dat we geen dynamische inhoud in de cache opslaan die door de portal wordt geleverd, wat kan leiden tot onbedoelde toegang tot gegevens.

Voor het instellen van regels moeten we het volgende doen:

1. Routeconfiguratie instellen.
2. Stel een regelreeks in.
3. Koppel de regelreeks aan een route.
4. Valideer de regels en routeconfiguratie.

Routeconfiguratie instellen

Om de routeconfiguratie in te stellen, selecteert u Eindpuntbeheerder in het linkerdeelvenster, selecteer Routes en selecteer vervolgens de standaardroute. Standaard route wordt gemaakt tijdens de snel-maken setup-ervaring.

Werk de routeconfiguratie bij zoals beschreven in de volgende tabel.

Stel een regelreeks in

Regelreeksen bepalen hoe inhoud in de cache moet worden opgeslagen. Deze stap is belangrijk, omdat deze bepaalt hoe inhoud door edge-servers in de cache wordt opgeslagen om de schaal voor de portal te verbeteren. Een onjuist geconfigureerde regelset kan echter leiden tot het cachen van dynamische inhoud die specifiek voor elke individuele gebruiker moet worden weergegeven.

Om de regelreeks correct in te stellen, is het belangrijk dat u begrijpt welk type inhoud uw portal aanbiedt. Dit inzicht helpt u bij het configureren van de regelreeks met behulp van effectieve regels. Voor het scenario in dit artikel gebruikt de portal dynamische inhoud op alle pagina's en serveert het ook statische bestanden; daarom probeert de portal het volgende te bereiken:

• Alle statische bestanden worden in de cache opgeslagen en geserveerd vanaf de edge-servers.
• Geen van de pagina-inhoud wordt in de cache opgeslagen.

Om deze regelreeks te configureren:

1. Selecteer in het linkerdeelvenster Regelreeks en selecteer vervolgens Een regelreeks toevoegen.

   

2. Voer een regelreeksnaam in en sla deze op.

   

Laten we nu de regelreeks configureren op basis van de zakelijke vereisten, met de volgende configuratie om te voldoen aan de vereisten voor het eerder genoemde scenario.

Vereiste: Alle statische bestanden worden in de cache opgeslagen en geserveerd vanaf de edge-servers

De portal in dit scenario kan statische bestanden bevatten met de bestandsnaamextensies zoals .css, .png, .jpg, .js, .svg, .woff of .ico. Daarom hebben we een regel nodig om de bestandsnaamextensie van het verzoek te evalueren en te controleren op specifieke bestandstypen.

In de volgende actieconfiguratie overschrijft u de cacheheader die door portals is ingesteld, zodat deze bestanden iets langer in de browser in de cache worden bewaard. Portals stelt de caching-vervaldatum standaard in op één dag. Maar in dit scenario negeren we dat en stellen we het in op zeven dagen. Om dit te doen, hebben we een Vervaldatum cache actie en stel cachegedrag in op Overschrijven, zoals weergegeven in de volgende afbeelding.

Aan het einde ziet de volledige regel eruit als de volgende afbeelding.

Vereiste: Geen van de pagina-inhoud wordt in de cache opgeslagen

Over het algemeen zorgt de portalconfiguratie ervoor dat als een pagina een formulier bevat (wat betekent dat het inhoud biedt die specifiek voor een record is), het zijn Cache-controle kopwaarde ingestelt op privé, wat ervoor zorgt dat Azure Front Door die aanvraag niet in de cache plaatst. Deze methode houdt echter geen rekening met de scenario's waarin u liquid sjablonen gebruikt om gebruikersspecifieke inhoud op de pagina's in te sluiten, zoals het weergeven van een specifieke record aan een reeks gebruikers. Daarom voegen we een expliciete regel toe om ervoor te zorgen dat er geen portalpagina in de cache wordt opgeslagen.

De eerste stap is het instellen van de voorwaarde. De voorwaarde doet een inverse controle van wat we in de eerste regel hebben gedaan en controleert of het verzoek niet een bestandsnaamextensie bevat die verwijst naar een van de bestandstypen die we in de cache willen plaatsen.

In de actievoorwaarde, vergelijkbaar met de vorige regel, zullen we een actie schrijven voor Vervaldatum cache. Deze keer stellen we het gedrag echter in op: Cache omzeilen. Dit zorgt ervoor dat elk verzoek dat aan deze regel voldoet, niet in de cache wordt opgeslagen.

De volledige regel eruit als de volgende afbeelding.

Koppel de regelreeks aan een route

Nadat u de regelset hebt gemaakt, is de volgende stap om deze aan een route te koppelen.

1. Selecteer de regelreeks en selecteer vervolgens Een route koppelen in de opdrachtbalk.

   

2. Selecteer de eindpuntnaam en beschikbare route. Er kunnen meerdere routes beschikbaar zijn, dus selecteer degene die je eerder hebt geconfigureerd.

   

3. Als u meerdere regelreeksen hebt en u wilt de volgorde definiëren waarin ze moeten worden geëvalueerd, selecteert u Regelreeks volgorde wijzigen en configureer de volgorde. Ons voorbeeldscenario heeft slechts één regelset.

   

4. Selecteer Gereed om te voltooien.

Valideer de regels en routeconfiguratie

Om te valideren dat regels en routeconfiguraties correct werken, moet u ervoor zorgen dat al het verkeer wordt geleverd via HTTPS en dat cachingregels correct worden geëvalueerd.

Om ervoor te zorgen dat al het verkeer wordt geleverd via HTTPS en dat alle HTTP-oproepen worden omgeleid naar HTTPS

• Voer de domeinnaam in een browser in en zorg ervoor dat de URL automatisch verandert in HTTPS terwijl de inhoud wordt weergegeven.

Om ervoor te zorgen dat cachingregels worden geëvalueerd en werken zoals verwacht

Om de cacheregels te controleren, moeten we netwerksporen analyseren in de ontwikkelaarswerkbalk van een webbrowser om te valideren dat de cacheheaders voor verschillende soorten inhoud correct zijn ingesteld.

1. Open een nieuw browsertabblad, open de ontwikkelaarswerkbalk en blader naar de portal-URL (zorg ervoor dat u de ontwikkelaarswerkbalk opent voordat u bladert naar de URL).

2. Ga naar het tabblad netwerk om alle netwerkverzoeken te zien.

3. Selecteer een verzoek voor elk CSS bestand uit de lijst met verzoeken.

   In de Respons-headers sectie van de aanvraagdetails, zorg ervoor dat een kop met de naam x-cache aanwezig is. Deze header zorgt ervoor dat het verzoek via edge-servers wordt bediend en in de cache kan worden opgeslagen. Als de waarde van x-cache is ingesteld op CONFIG_NOCACHE—of een andere waarde die de term NOCACHE—bevat dan is de opstelling is niet correct.

   

4. Net als bij de vorige stap, selecteer een Pagina verzoek en controleer de headers. Indien x-cache ingesteld op CONFIG_NOCACHE, werkt uw installatie werkt correct.

   

Stel WAF-regels op om binnenkomende aanvragen te analyzeren

De volgende stap in de installatie is het configureren van de WAF-regels voor inkomende verzoeken. In dit artikel behandelen we alleen basisstappen. Ga voor geavanceerde WAF-configuratie naar Azure Web Application Firewall op Azure Front Door.

1. Selecteer Beveiliging in het linkerdeelvenster.

   

   Tijdens het instellen van snel-maken hebben we al een nieuw WAF-beleid ingesteld dat hier wordt weergegeven. Als u die stap echter heeft overgeslagen, kunt u een nieuw beleid instellen door: Nieuw te selecteren.

2. De naam van het WAF-beleid selecteren.

3. Selecteer Beleidsinstellingen en doe dan het volgende:

   1. Inspectie van aanvraagbody inschakelen: Schakel dit selectievakje in als u naast cookies, headers en URL's ook het aanvraagbody van het verzoek wilt inspecteren.

   2. Omleidings-URL: Voer een niet-portal-URL in. Deze URL is waar de gebruiker zou worden omgeleid als een WAF-regel was ingesteld om om te leiden. Zorg ervoor dat deze URL openbaar en anoniem toegankelijk is.

   3. Statuscode van verzoek blokkeren : Deze HTTP-statuscode wordt teruggestuurd naar de gebruiker als het verzoek wordt geblokkeerd door WAF.

   4. Reactietekst blokkeren: U kunt hier een aangepast bericht toevoegen dat aan de gebruiker wordt getoond als het verzoek wordt geblokkeerd door WAF.

   

4. Ga als volgt te werk om de regelreeks te configureren op basis waarvan elk verzoek wordt geëvalueerd:

   1. Selecteer Beheerde regels in het linkerdeelvenster.

      

   2. Selecteer op de opdrachtbalk Toewijzen en selecteer vervolgens in de lijst met standaardregelreeksen. Beheerde regelreeksen worden beheerd door Microsoft en regelmatig bijgewerkt. Ga voor meer informatie over regelsets naar: Web Application Firewall DRS-regelgroepen en regels.

      

Nadat de beheerde regelreeks is toegewezen, is uw installatie voltooid. Als extra stap kunt u ook kijken naar het instellen van uitsluitingslijsten voor bestaande regels en het inschakelen van aangepaste regels.

We raden u aan grondige tests uit te voeren in de Preventie-modus om te controleren of alle scenario's werken en om ervoor te zorgen dat u de regelreeks niet hoeft aan te passen of uitsluitingsbeleid hoeft toe te voegen. U moet de Preventie-modus pas inschakelen nadat u heeft geverifieerd dat de hele installatie werkt zoals verwacht.

Stel de Power Apps portalen in om alleen verkeer van Azure Front Door te accepteren

De laatste stap in deze installatie is om ervoor te zorgen dat uw portal alleen verkeer van Azure Front Door accepteert. Voor deze verificatie moeten we IP-adresbeperkingen inschakelen op het portaal.

Om het IP-adresbereik te vinden waarop Azure Front Door werkt, gaat u naar: Hoe vergrendel ik de toegang tot mijn back-end tot alleen Azure Front Door?.

Vergroot de reactietijd van het origineel

Azure Front Door heeft standaard een time-out voor de origineelreactie van 60 seconden. We raden u echter aan dit te verhogen tot 240 seconden om ervoor te zorgen dat langlopende scenario's, zoals het uploaden van bestanden of exporteren naar Excel, werken zoals verwacht.

1. Selecteer Eindpuntbeheerder in het linkerdeelvenster.

   

2. Selecteer Bewerken eindpunt.

   

3. Selecteer in de rechterbovenhoek Eindpunt-eigenschappen.

   

4. Wijzig de responstijd van het origineel naar 240 seconden en selecteer vervolgens Bijwerken.

   

Zie ook

Wat is Azure Front Door?
Snelstartgids: een Azure Front Door Standard/Premium-profiel maken - Azure Portal
Een aangepast domein maken op Azure Front Door Standard/Premium SKU (preview) met behulp van Azure Portal
Hoe vergrendel ik de toegang tot mijn back-end tot alleen Azure Front Door?
Azure Front Door Regelengine voldoen aan voorwaarden