Firewallregels toevoegen

Als openbare toegang is ingeschakeld, kunt u firewallregels configureren om verbindingen toe te staan die afkomstig zijn van specifieke IP-adressen of vanuit elke Azure-service.

Portal

Azure Portal gebruiken:

1. Selecteer uw flexibele Azure Database for PostgreSQL-server.

2. Selecteer Overzicht in het resourcemenu.

   

3. De status van de server moet beschikbaar zijn, zodat de menuoptie Netwerken moet worden ingeschakeld.

   

4. Als de status van de server niet beschikbaar is, is de optie Netwerken uitgeschakeld.

   

Notitie

Elke poging om de netwerkinstellingen van een server te configureren waarvan de status niet beschikbaar is, mislukt met een fout.

5. Selecteer Netwerken in het resourcemenu.

   

6. Als u een firewallregel wilt maken om verbindingen toe te staan die afkomstig zijn van het openbare IP-adres van de clientcomputer die u gebruikt om verbinding te maken met de portal, selecteert u Huidig client-IP-adres toevoegen (#.#.##).

   

7. Er wordt een nieuwe firewallregel toegevoegd aan het raster. De naam van de firewallregel wordt automatisch gegenereerd, maar u kunt deze wijzigen in een geldige naam van uw voorkeur. Begin-IP-adres en eind-IP-adres worden ingesteld op het openbare IP-adres waaruit u bent verbonden met Azure Portal.

   

8. Als u een firewallregel wilt maken om verbindingen toe te staan die afkomstig zijn van een openbaar IP-adres, selecteert u Toevoegen 0.0.0/255.255.255.255.

   

9. Als u een firewallregel wilt maken om verbindingen toe te staan die afkomstig zijn van een IP-adres dat is toegewezen aan een Azure-service of -asset, selecteert u Openbare toegang toestaan vanuit elke Azure-service binnen Azure naar deze server.

   

Belangrijk

Openbare toegang toestaan vanuit elke Azure-service binnen Azure naar deze server maakt een firewallregel waarvan de begin- en eind-IP-adressen zijn ingesteld op 0.0.0.0. De aanwezigheid van deze regel configureert de firewall om verbindingen toe te staan van IP-adressen die zijn toegewezen aan een Azure-service of -asset, inclusief verbindingen van de abonnementen van andere klanten.

10. Selecteer Opslaan.

    

11. Een melding informeert u dat de wijzigingen worden toegepast.

    

12. Ook wordt de status van de server gewijzigd in Bijwerken.

    

13. Wanneer het proces is voltooid, ontvangt u een melding dat de wijzigingen zijn toegepast.

    

14. De status van de server wordt ook gewijzigd in Beschikbaar.

    

CLI

U kunt firewallregels toevoegen aan een server via de opdracht az postgres flexible-server firewall-rule create .

az postgres flexible-server firewall-rule create --resource-group <resource_group> --name <server> --rule-name <rule> --start-ip-address <start_ip_address> --end-ip-address <end_ip_address>

Als u probeert een firewallregel toe te voegen op een server die niet de Available status heeft, krijgt u een foutbericht als volgt:

Code: InternalServerError
Message: An unexpected error occured while processing the request. Tracking ID: '<tracking_id>'

Notitie

Namen van firewallregels kunnen alleen namen bevatten09-, az-, ,-ZA en . -_ Daarnaast moet de naam van de firewallregel minimaal 3 tekens lang zijn en niet langer zijn dan 128 tekens.

Als u probeert een firewallregel met een ongeldige naam toe te voegen, krijgt u een foutbericht als volgt:

The firewall rule name can only contain 0-9, a-z, A-Z, '-' and '_'. Additionally, the name of the firewall rule must be at least 3 characters and no more than 128 characters in length. 

Als u probeert een firewallregel toe te voegen met een naam die overeenkomt met de naam van een andere bestaande firewallregel, ontvangt u geen foutmelding, maar wordt de regel bijgewerkt met de waarden die zijn opgegeven voor --start-ip-address en --end-ip-address.

Als u een ongeldig IP-adres voor de --start-ip-address en --end-ip-address parameters doorgeeft, krijgt u een foutbericht als volgt:

Incorrect value for ip address. Ip address should be IPv4 format. Example: 12.12.12.12.

Als u een waarde doorgeeft waarvan de waarde --start-ip-address groter is dan de waarde die is doorgegeven --end-ip-address, ontvangt u een foutbericht als volgt:

The end IP address is smaller than the start IP address.

Als u probeert een firewallregel toe te voegen aan een server waarvoor geen openbare toegang is ingeschakeld, krijgt u een foutbericht als volgt:

Firewall rule operations cannot be requested for a private access enabled server.

Notitie

Hoewel dit niet wordt aanbevolen, kunt u meerdere firewallregels maken met verschillende namen en overlappende IP-bereiken, of zelfs overeenkomende begin- en eind-IP-adressen.

Als u openbare toegang wilt toestaan, vanuit elke Azure-service binnen Azure, naar uw server, moet u een firewallregel maken waarvan de begin- en eind-IP-adressen beide zijn ingesteld op 0.0.0.0.

Belangrijk

Wanneer u een regel in de firewall configureert waarop ip-adressen voor het begin en einde zijn ingesteld 0.0.0.0, configureert deze de firewall om verbindingen toe te staan van IP-adressen die zijn toegewezen aan een Azure-service of -asset, inclusief verbindingen van de abonnementen van andere klanten.

Gerelateerde inhoud

• Netwerken.
• Openbare toegang inschakelen.
• Openbare toegang uitschakelen.
• Firewallregels verwijderen.
• Voeg privé-eindpuntverbindingen toe.
• Privé-eindpuntverbindingen verwijderen.
• Privé-eindpuntverbindingen goedkeuren.
• Privé-eindpuntverbindingen weigeren.