asp.net – Azure中的IP安全性和始终开启设置

发布时间：2020-12-16 03:17:45 所属栏目：asp.Net 来源：网络整理

导读：我在Azure Web应用程序上运行连续的WebJob,这要求我保持应用程序“始终开启”.在同一个应用程序中,我设置了web.config文件来阻止NotFound错误的未列出的IP： security ipSecurity allowUnlisted="false" denyAction="NotFound" add ipAddress="123.456.789.1

我在Azure Web应用程序上运行连续的WebJob,这要求我保持应用程序“始终开启”.在同一个应用程序中,我设置了web.config文件来阻止NotFound错误的未列出的IP：

<security>
  <ipSecurity allowUnlisted="false" denyAction="NotFound">
    <add ipAddress="123.456.789.123" allowed="true"/> <!--office-->
    <add ipAddress="168.62.180.0" allowed="true"/> <!--azure (for Always On setting)-->
  </ipSecurity>
</security>

显然,Always On设置会导致Azure在后台每隔5分钟ping一次网站,但安全选项会阻止Azure的ping,这会使错误日志变得混乱.其他白名单IP地址可以很好地访问应用程序;它只是被阻止的Azure ping.

这是来自其中一个被阻止的ping的错误日志的屏幕截图：

App insights log of 404 for get request to /

任何有关如何允许在Azure ping中的见解将不胜感激！

解决方法

允许这两个IP对我有用.由于Always on的ping来自“:: 1”ip,但是我还在列表中添加了“127.0.0.1”.

<add allowed="true" ipAddress="::1" />
<add allowed="true" ipAddress="127.0.0.1" />

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!