Adición de reglas de firewall

Con el acceso público habilitado, puede configurar reglas de firewall para permitir conexiones que se originan en direcciones IP específicas o desde cualquier servicio de Azure.

Portal

Mediante Azure Portal:

1. Seleccione el servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Información general.

   

3. El estado del servidor debe ser Disponible, para que la opción de menú Redes esté habilitada.

   

4. Si el estado del servidor no está Disponible, la opción Redes está deshabilitada.

   

Nota:

Cualquier intento de configurar las opciones de red de un servidor cuyo estado no sea disponible, producirá un error.

5. En el menú de recursos, seleccione Redes.

   

6. Si desea crear una regla de firewall para permitir conexiones que se originan en la dirección IP pública del equipo cliente que usa para conectarse al portal, seleccione Agregar dirección IP de cliente actual (##.##.#.##.###).

   

7. Se agrega una nueva regla de firewall a la cuadrícula. Su nombre de regla de firewall se genera automáticamente, pero puede cambiarlo a cualquier nombre válido de su preferencia. Dirección IP de inicio y Dirección IP de finalización se establecen en la dirección IP pública desde la que se ha conectado a Azure Portal.

   

8. Si desea crear una regla de firewall para permitir conexiones que se originan en cualquier dirección IP pública, seleccione Agregar 0.0.0.0 /255.255.255.255.

   

9. Si desea crear una regla de firewall para permitir conexiones que se originen desde cualquier dirección IP asignada a cualquier servicio o recurso de Azure, seleccione Permitir el acceso público desde cualquier servicio de Azure dentro de Azure a este servidor.

   

Importante

Permitir el acceso público desde cualquier servicio de Azure dentro de Azure a este servidor crea una regla de firewall cuyas direcciones IP iniciales y finales se establecen en 0.0.0.0. La presencia de esta regla configura el firewall para permitir conexiones de direcciones IP asignadas a cualquier servicio o recurso de Azure, incluidas las conexiones de las suscripciones de otros clientes.

10. Seleccione Guardar.

    

11. Una notificación le informa de que se aplican los cambios.

    

12. Además, el estado del servidor cambia a Actualizando.

    

13. Una vez completado el proceso, una notificación le informa de que se aplicaron los cambios.

    

14. Además, el estado del servidor cambia a Disponible.

    

CLI

Puede agregar reglas de firewall a un servidor mediante el comando az postgres flexible-server firewall-rule create.

az postgres flexible-server firewall-rule create --resource-group <resource_group> --name <server> --rule-name <rule> --start-ip-address <start_ip_address> --end-ip-address <end_ip_address>

Si intenta agregar una regla de firewall en un servidor que no está en estado Available, recibirá un error similar al siguiente:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Nota:

Los nombres de reglas de firewall solo pueden contener 0-9, a-z, A-Z, - y _. Además, el nombre de la regla de firewall debe tener al menos 3 caracteres y no más de 128 caracteres de longitud.

Si intenta agregar una regla de firewall con un nombre no válido, recibirá un error similar al siguiente:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Si intenta agregar una regla de firewall con un nombre que coincida con el nombre de otra regla de firewall existente, no recibirá un error, pero la regla se actualizará con los valores proporcionados para --start-ip-address y --end-ip-address.

Si pasa una dirección IP no válida para los parámetros --start-ip-address y --end-ip-address, recibirá un error similar al siguiente:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Si pasa un valor para --start-ip-address que es mayor que el valor pasado --end-ip-address, recibirá un error similar al siguiente:

The end IP address is smaller than the start IP address.

Si intenta agregar una regla de firewall a un servidor que no tiene habilitado el acceso público, recibirá un error similar al siguiente:

Firewall rule operations cannot be requested for a private access enabled server.

Nota:

Aunque no se recomienda, puede crear varias reglas de firewall con nombres diferentes e intervalos IP superpuestos, o incluso las direcciones IP iniciales y finales coincidentes.

Para permitir el acceso público, desde cualquier servicio de Azure dentro de Azure, al servidor, debe crear una regla de firewall cuyas direcciones IP iniciales y finales estén establecidas en 0.0.0.0.

Importante

Al configurar una regla en el firewall con direcciones IP iniciales y finales establecidas en 0.0.0.0, configura el firewall para permitir conexiones desde direcciones IP asignadas a cualquier servicio o recurso de Azure, incluidas las conexiones de las suscripciones de otros clientes.

Contenido relacionado

• Funciones de red.
• Habilitación del acceso público.
• Deshabilitación del acceso público.
• Eliminación de reglas de firewall.
• Adición de conexiones de punto de conexión privado.
• Eliminación de conexiones de punto de conexión privado.
• Aprobación de conexiones de punto de conexión privado.
• Rechazo de las conexiones de punto de conexión privado.