تكوين التحكم في الوصول إلى الشبكة

1. انتقل إلى مثيل SignalR Service الذي تريد تأمينه.

2. حدد Networking من القائمة اليمنى. حدد علامة تبويب الوصول العام:

   

3. حدد معطل أو ممكن.

4. حدد حفظ لتطبيق التغييرات التي أجريتها.

يعطل القالب التالي الوصول إلى الشبكة العامة:

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    publicNetworkAccess: 'Disabled'
  }
}

1. انتقل إلى مثيل SignalR Service الذي تريد تأمينه.

2. حدد التحكم في الوصول إلى الشبكة من القائمة اليمنى.

   

3. لتحرير الإجراء الافتراضي، قم بتبديل الزر السماح/الرفض .

4. حدد حفظ لتطبيق التغييرات التي أجريتها.

يعين القالب التالي الإجراء الافتراضي إلى Deny.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
    }
}

1. انتقل إلى مثيل SignalR Service الذي تريد تأمينه.

2. حدد التحكم في الوصول إلى الشبكة من القائمة اليمنى.

   

3. لتحرير قاعدة الشبكة العامة، حدد أنواع الطلبات المسموح بها ضمن الشبكة العامة.

   

4. لتحرير قواعد شبكة نقطة النهاية الخاصة، حدد أنواع الطلبات المسموح بها في كل صف ضمن اتصالات نقطة النهاية الخاصة.

   

5. حدد حفظ لتطبيق التغييرات التي أجريتها.

يرفض القالب التالي كافة الطلبات من الشبكة العامة باستثناء اتصالات العميل. بالإضافة إلى ذلك، يسمح فقط باتصالات الخادم واستدعاءات واجهة برمجة تطبيقات REST واستدعاءات التتبع من نقطة نهاية خاصة معينة.

يمكن فحص اسم اتصال نقطة النهاية الخاصة في privateEndpointConnections المورد الفرعي. يتم إنشاؤه تلقائيا بواسطة النظام.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
        publicNetwork: {
            allow: ['ClientConnection']
        }
        privateEndpoints: [
            {
                name: 'foo.0000aaaa-11bb-cccc-dd22-eeeeee333333'
                allow: ['ServerConnection', 'RESTAPI', 'Trace']
            }
        ]
    }
}

1. انتقل إلى مثيل SignalR Service الذي تريد تأمينه.

2. حدد Networking من القائمة اليمنى. حدد علامة التبويب Access control rules :

   

3. تحرير القائمة ضمن قسم قواعد IP.

4. حدد حفظ لتطبيق التغييرات التي أجريتها.

يحتوي القالب التالي على هذه التأثيرات:

• الطلبات من 123.0.0.0/8 و 2603::/8 مسموح بها.
• يتم رفض الطلبات من جميع نطاقات IP الأخرى.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
      defaultAction: 'Deny'
      ipRules: [
        {
          value: '123.0.0.0/8'
          action: 'Allow'
        }
        {
          value: '2603::/8'
          action: 'Allow'
        }
        {
          value: '0.0.0.0/0'
          action: 'Deny'
        }
        {
          value: '::/0'
          action: 'Deny'
        }
      ]
    }
  }
}