DEV Community
·
保护Web应用程序免受恶意流量和阻止未经授权的访问
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本文介绍了保护Web应用程序免受恶意流量和未经授权访问的步骤，包括创建Azure防火墙子网和防火墙，更新防火墙策略，创建应用程序规则和网络规则，以及验证部署状态。
🎯
关键要点
-
本文介绍了保护Web应用程序免受恶意流量和未经授权访问的步骤。
-
首先，在现有虚拟网络中创建Azure防火墙子网。
-
在搜索框中输入虚拟网络，选择app-vnet并添加子网AzureFirewallSubnet。
-
接下来，创建Azure防火墙并配置相关属性。
-
更新防火墙策略，添加应用程序规则和网络规则。
-
应用程序规则允许Web应用程序访问Azure Pipelines。
-
创建网络规则集合以允许DNS流量。
-
验证Azure防火墙和防火墙策略的部署状态是否成功。
❓
延伸问答
如何创建Azure防火墙子网？
在虚拟网络中选择app-vnet，添加子网AzureFirewallSubnet，地址范围为10.1.63.0/26。
Azure防火墙的创建步骤是什么？
在搜索框中输入Firewall，选择创建，填写资源组、名称、SKU等信息，然后选择创建。
如何更新Azure防火墙策略？
在搜索框中输入Firewall Policy，选择fw-policy，添加应用程序规则和网络规则。
应用程序规则的作用是什么？
应用程序规则允许Web应用程序访问Azure Pipelines和相关服务。
如何验证Azure防火墙的部署状态？
在搜索框中输入Firewall，选择app-vnet-firewall，检查Provisioning state是否显示为Succeeded。
创建网络规则集合的步骤是什么？
选择网络规则，添加网络规则集合，设置名称、优先级和规则，然后选择添加。
🏷️
