Indførelsen

  • 2 minutter

Azure Application Gateway er en Azure-tjeneste, der behandler trafik til webapps, der hostes på en pulje af webservere. Den behandling, der udføres af Azure Application Gateway, omfatter belastningsjustering af HTTP-trafik og undersøgelse af trafik ved hjælp af firewall til webprogrammer. Det omfatter også kryptering af trafik mellem brugere og en programgateway og kryptering af trafik mellem programservere og en programgateway.

Adatum er en ny og voksende online handelsbutik, der sælger industrielle droner. Du er ansvarlig for netværk i virksomheden. Adatum har flere webprogrammer, der hostes på computere i datacenteret i det lokale miljø. I øjeblikket installeres en særlig, men aldrende hardwareenhed på Adatum-perimeternetværket, der administrerer trafik til de webprogrammer, der hostes på disse computere. Du vil trække denne enhed tilbage og have trafik, der er medieret af en Azure-tjeneste.

Hvis du vil nå dine mål, skal du sikre, at Azure-tjenesten replikerer den funktionalitet, som den særlige hardware leverer i øjeblikket. Vigtige funktioner, der skal være til stede i erstatningstjenesten, omfatter:

  • Registrer, om en af serverne i det lokale miljø bliver utilgængelig, så trafikken ikke længere dirigeres til den
  • TLS-afslutningsfunktionalitet for at reducere mængden af CPU-kapacitet, der forbruges af krypterings- og dekrypteringshandlinger
  • Sessionens tilhørsforhold for at sikre, at den samme back end-gruppevært altid serverer en klientforbindelse til et webprogram
  • Sikkerhedsfiltrering af skadelig trafik, f.eks. SQL-injektion og scriptangreb på tværs af websteder

I dette modul forklares det, hvad Azure Application Gateway gør, hvordan den fungerer, og hvornår du skal vælge at bruge Azure Application Gateway som en løsning, der opfylder organisationens behov.

Læringsmål

I dette modul skal du:

  • Få mere at vide om, hvad Azure Application Gateway er, og hvilken funktionalitet den indeholder.
  • Find ud af, om Azure Application Gateway opfylder organisationens behov.

Forudsætninger

  • Forståelse af grundlæggende netværksbegreber
  • Kendskab til virtuelle Azure-maskiner og Azure App Service
  • Kendskab til virtuelt Azure-netværk