使用IPv4网关集中控制公网访问流量以提升系统安全性
VPC与公网直接连通时，因未约束公网访问行为可能会发生数据泄漏或遭受DDoS攻击。此时您可以使用IPv4网关集中管控VPC公网访问流量，配置统一的安全策略，从而降低分散接入带来的安全风险。
访问控制列表（ACL）是网络安全中的一种重要机制，用于定义和管理对网络资源的访问权限
一、访问控制列表 ACL 的基本概念 访问控制列表（Access Control List，ACL）是网络安全和访问管理中的一个重要概念。它是一种用于定义和管理对网络资源访问权限的机制。 ACL 可以应用于各种网络设备，如路由器、防火墙、交换机等，通过设置一系列的规则来控制谁可以访问特定的网络资源、在什么条件下可以访问以及可以...
【Azure Policy】添加策略用于审计Azure 网络安全组(NSG)规则 -- 只能特定的IP地址允许3389/22端口访问
问题描述 对Azure上的虚拟机资源，需要进行安全管理。只有指定的IP地址才能够通过RDP/SSH远程到虚拟机上, 有如下几点考虑： 1） 使用Azure Policy服务，扫描订阅中全部的网络安全组(NSG: Network Security Group) 资源 2） 判断入站规则，判断是否是3389, 22端口 3） 判断源地址是否是被允许的IP 4）...
【Azure Redis】Azure Redis添加了内部虚拟网络后，其他区域的主机通过虚拟网络对等互连访问失败
问题描述 跨区域无法访问Azure Redis服务， Redis 启用了Network并设置在一个VNET中，现在客户端部署在另一个区域数据中心中，两个数据中心区域使用VNET Peer（对等互连）访问。但是为什么不能访问Redis服务呢？ 问题解答 根据Azure Redis的官方介绍，因为Redis服务使用了Azure负载均衡，并且是基本层的负载...
【Azure 环境】当本地网络通过ER专线与Azure云上多个虚拟网络打通，如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口？
问题描述 当本地网络通过ER专线与Azure云上多个虚拟网络打通，如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口？ 问题回答 根据文档调研，在ER线路服务的层面，是无法做网络策略来限制本地网络对虚拟机22端口的访问。但是可以通过Firewall 或者是NSG(网络安全组 Network Security Group)这两种方式来实现：...
【Azure 应用服务】App Service与APIM同时集成到同一个虚拟网络后，如何通过内网访问内部VNET的APIM呢？
问题描述 App Service访问的APIM已配置内部虚拟网络(Internal VNet)并拥有内网IP地址。App Service与APIM都在相同的虚拟网络(VNET)中。App Service如何通过内网访问APIM呢？是否需要在虚拟网络中添加自定义DNS服务进行域名解析呢？ ...
【应用服务 App Service】Azure 应用服务测试网络访问其他域名及请求超时限制（4分钟 ≈ 230秒）
测试App Service是否可以访问其他DNS 当应用服务（Azure App Service）创建完成后，想通过ping命令来查看是否可以访问其他站点或解析DNS，但是发现ping命令无法使用。这是因为App Service存在安全约束，因此无法通过控制台运行 ping、nslookup 和 tracert 工具 。为了测试DNS功能和测试主机TCP的连接问题，App Service...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
网络更多访问相关
域名解析DNS
关注DNS行业趋势、技术、标准、产品和最佳实践，连接国内外相关技术社群信息，追踪业内DNS产品动态，加强信息共享，欢迎大家关注、推荐和投稿。
+关注