从外部阻止 Azure Web App 会破坏内部

Question

我正在尝试将我们正在运行的 Azure 网站锁定到我们的内部网。我浏览了网站，App Services > Webappname > Networking > Access Restrictions但当我输入生产和用户内部 IP 子网的两个“ allow”规则时，它中断并显示错误消息“ Error 403 - This web app is stopped.”

我期望的最终状态是让应用程序在我们的内部网络上运行，而不是在 WWW 上运行。

我的访问规则如下：

1. 允许10.0.0.0/8
2. 允许172.16.0.0/16
3. 拒绝任何

Answer 1

错误“错误 403 - 此 Web 应用程序已停止”表示您未满足 IP 限制的要求，这是当您不在允许的 IP 上时显示的消息。

您提供的 IP 范围不起作用。这些 IP 都是您网络的内部 IP，并不是呈现给您的 Azure Web 应用程序的 IP，因此您无法通过检查。您的用户将使用互联网服务提供商（或 Express Route，如果您使用公共对等互连）提供给您的外部 IP 访问 Web 应用程序。您需要找出这些外部 IP 是什么并允许它们。

您可以在 Google 中输入“我的 IP 是什么”来查找您当前的外部 IP。