Nous migrons notre site Web sur une plate-forme Azure dans le modèle Pass. Notre site Web doit communiquer à notre système de back-office à l'aide de services Web. Actuellement, le système de back-office est dans un centre de données fournisseurs. et nous avons un pare-feu qui permet une communication de service Web pour une adresse IP spécifique
Maintenant, le site Web va être hébergé sur Azure avec le modèle Pass, peut-être quelqu'un s'il vous plaît conseil quelle adresse IP nous devons ajouter à Whitelist de notre pare-feu arrière. Veuillez noter que nous souhaitons configurer notre application Web pour être mis à l'échelle à plusieurs instances. Chaque instance sera-t-elle capable de communiquer avec le back-office?
Cordialement
umesh Deshmukh
3 Réponses :
Vous pouvez utiliser le relais de bus Azure Service pour connecter votre application Web à votre base de données sur site qui est derrière le pare-feu. Le relais de bus Azure Service utilise le port Internet 80 Il ne devrait donc pas y avoir de problèmes de pare-feu. J'espère que ça vous aide.
Dans un service d'applications est une fonctionnalité appelée connexion hybride, qui peut être trouvée dans la section réseau du service de l'application que vous souhaitez vous connecter à votre back-office.
Vous créerez une nouvelle connexion hybride via le portail.
Complétez le formulaire avec les informations relatives au système de back-office que vous souhaitez vous connecter. Vous devez toujours utiliser un nom de domaine pleinement qualifié pour tous vos systèmes de back-office. Si vous vous connectez à plusieurs systèmes Back Office, vous aurez besoin d'une connexion hybride pour chacune d'elles.
Une connexion hybride repose sur un relais de bus de service pour communiquer avec vos ressources sur site.
Vous installerez le gestionnaire de connexion hybride dans vos systèmes sur site et connectez-le au relais de bus de service que vous avez créé dans le portail.
Une fois que la connexion hybride que vous créez dans le portail a été connectée à un gestionnaire de connexion hybride (appelé auditeur), la connexion affichera comme connectée dans le portail.
Une fois connecté, une application exécutée dans un service d'applications sera en mesure de communiquer avec vos ressources sur site comme si elles étaient assises à côté de l'autre. Il y aura une latence inhérente à l'utilisation d'une connexion hybride et cela devrait être prévu. La latence que nous avons vue en utilisant des connexions hybrides a été minimale et sont généralement à peine perceptibles. J'ai même entendu dire que les gens diffusent des médias des systèmes sur site utilisant des connexions hybrides.
Plus d'informations sur les connexions hybrides peut être trouvé ici .
Quelqu'un peut-il faire un avis de votre adresse IP que nous devons ajouter Whitelist de notre pare-feu arrière. S'il vous plaît noter que nous voulons mettre en place Notre application Web à sortir à plusieurs instances. sera chaque instance sera capable de communiquer avec le back-office?
Pour une connexion hybride à long terme, c'est bien mieux. Si vous souhaitez toujours connaître WhitElist The Outbound IP du service Web de Web, vous pouvez trouver ces adresses IP sortantes possibles dans Adresses IP Outbound supplémentaires Réglage des propriétés de l'application Web. Vous ne pouvez pas savoir à l'avance Quelle adresse IP d'une instance d'application donnée utilisera pour effectuer la connexion sortante, votre service Back-End doit donc ouvrir son pare-feu à toutes les adresses IP sortantes de votre application. Vous pouvez obtenir plus de détails sur IP entrante et sortante Adresses dans Azure App Service .
