Skapa en programgateway med HTTP till HTTPS-omdirigering med hjälp av Azure Portal

Du kan använda Azure Portal för att skapa en programgateway med ett certifikat för TLS-avslutning. En routningsregel används för att omdirigera HTTP-trafik till HTTPS-porten i din programgateway. I det här exemplet skapar du också en VM-skalningsuppsättning för serverdelspoolen för programgatewayen som innehåller två virtuella datorinstanser.

I den här artikeln kan du se hur du:

• Skapa ett självsignerat certifikat
• Konfigurera ett nätverk
• Skapa en programgateway med certifikatet
• Lägga till en lyssnare och omdirigeringsregel
• Skapa en VM-skalningsuppsättning med serverdelens standardpool

Om du inte har någon Azure-prenumeration skapar du ett kostnadsfritt konto innan du börjar.

Kommentar

Vi rekommenderar att du använder Azure Az PowerShell-modulen för att interagera med Azure. Se Installera Azure PowerShell för att komma igång. Information om hur du migrerar till Az PowerShell-modulen finns i artikeln om att migrera Azure PowerShell från AzureRM till Az.

Den här självstudien kräver Azure PowerShell-modulen version 1.0.0 eller senare för att skapa ett certifikat och installera IIS. Kör Get-Module -ListAvailable Az för att hitta versionen. Om du behöver uppgradera kan du läsa Install Azure PowerShell module (Installera Azure PowerShell-modul). Om du vill köra kommandona i den här självstudien måste du också köra Login-AzAccount för att skapa en anslutning till Azure.

Skapa ett självsignerat certifikat

För produktionsanvändning bör du importera ett giltigt certifikat som signerats av en betrodd provider. I den här självstudiekursen skapar du ett självsignerat certifikat med New-SelfSignedCertificate. Du kan använda Export-PfxCertificate med det tumavtryck som returnerades och exportera en pfx-fil från certifikatet.

New-SelfSignedCertificate `
  -certstorelocation cert:\localmachine\my `
  -dnsname www.contoso.com

Du bör se något som liknar det här resultatet:

PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMachine\my

Thumbprint                                Subject
----------                                -------
E1E81C23B3AD33F9B4D1717B20AB65DBB91AC630  CN=www.contoso.com

Använd tumavtrycket till att skapa pfx-filen:

$pwd = ConvertTo-SecureString -String "Azure123456!" -Force -AsPlainText
Export-PfxCertificate `
  -cert cert:\localMachine\my\E1E81C23B3AD33F9B4D1717B20AB65DBB91AC630 `
  -FilePath c:\appgwcert.pfx `
  -Password $pwd

Skapa en programgateway

Det krävs ett virtuellt nätverk för kommunikation mellan de resurser som du skapar. I det här exemplet skapas två undernät: ett för programgatewayen och ett annat för serverdelen. Du kan skapa ett virtuellt nätverk samtidigt som du skapar programgatewayen.

1. Logga in på Azure-portalen.

2. Klicka på Skapa en resurs längst upp till vänster i Azure Portal.

3. Välj Nätverk och sedan Application Gateway i listan Aktuella.

4. Ange följande värden för programgatewayen:

   • myAppGateway – Namnet på programgatewayen.

   • myResourceGroupAG – Den nya resursgruppen.

     

5. Godkänn standardvärdena för de andra inställningarna och klicka sedan på OK.

6. Klicka på Välj ett virtuellt nätverk, klicka på Skapa nytt och ange sedan följande värden för det virtuella nätverket:

   • myVnet – Det virtuella nätverkets namn.

   • 10.0.0.0/16 – Det virtuella nätverkets adressutrymme.

   • myBackendSubnet – Undernätsnamnet.

   • 10.0.0.0/24 – Undernätets adressutrymme.

     

7. Klicka på OK för att skapa det virtuella nätverket och undernätet.

8. Under Ip-konfiguration för klientdelen kontrollerar du att IP-adresstypen är Offentlig och att Skapa ny har valts. Ange myAGPublicIPAddress som namn. Godkänn standardvärdena för de andra inställningarna och klicka sedan på OK.

9. Under Lyssnarkonfiguration väljer du HTTPS och sedan Välj en fil och navigerar till filen c:\appgwcert.pfx och väljer Öppna.

10. Ange appgwcert som certifikatnamn och Azure123456! som lösenord.

11. Låt brandväggen för webbprogrammet vara inaktiverad och välj sedan OK.

12. Granska inställningarna på sammanfattningssidan och välj sedan OK för att skapa nätverksresurserna och programgatewayen. Det kan ta flera minuter innan programgatewayen skapas. Vänta tills distributionen har slutförts innan du går vidare till nästa avsnitt.

Lägga till ett undernät

1. Välj Alla resurser på den vänstra menyn och välj sedan myVNet i resurslistan.

2. Välj Undernät och klicka sedan på Undernät.

   

3. Skriv myBackendSubnet som namn på undernätet.

4. Skriv 10.0.2.0/24 för adressintervallet och välj sedan OK.

Lägga till en lyssnare och omdirigeringsregel

Lägg till lyssnaren

Lägg först till lyssnaren med namnet myListener för port 80.

1. Öppna resursgruppen myResourceGroupAG och välj myAppGateway.
2. Välj Lyssnare och välj sedan + Basic.
3. Ange MyListener som namn.
4. Skriv httpPort för det nya klientdelsportnamnet och 80 för porten.
5. Kontrollera att protokollet är inställt på HTTP och välj sedan OK.

Lägga till en routningsregel med en omdirigeringskonfiguration

1. På myAppGateway väljer du Regler och sedan +Begärandedirigeringsregel.
2. Som regelnamn skriver du Regel2.
3. Kontrollera att MyListener är valt för lyssnaren.
4. Klicka på fliken Serverdelsmål och välj Måltyp som omdirigering.
5. Som Omdirigeringstyp väljer du Permanent.
6. För Omdirigeringsmål väljer du Lyssnare.
7. Kontrollera att Mållyssnaren är inställd på appGatewayHttpListener.
8. För Inkludera frågesträng och Inkludera sökväg väljer du Ja.
9. Markera Lägga till.

Kommentar

appGatewayHttpListener är standardnamnet för lyssnaren. Mer information finns i Application Gateway-lyssnarkonfiguration.

Skapa en VM-skalningsuppsättning

I det här exemplet skapar du en VM-skalningsuppsättning som ska tillhandahålla servrar till serverdelspoolen i programgatewayen.

1. I portalens övre vänstra hörn väljer du +Skapa en resurs.
2. Välj Beräkna.
3. I sökrutan skriver du skalningsuppsättning och trycker på Retur.
4. Välj Vm-skalningsuppsättning och välj sedan Skapa.
5. För Vm-skalningsuppsättningens namn skriver du myvmss.
6. För Operativsystemdiskavbildning kontrollerar du att Windows Server 2016 Datacenter är valt.
7. För Resursgrupp väljer du myResourceGroupAG.
8. Som Användarnamn skriver du azureuser.
9. För Lösenord skriver du Azure123456! och bekräftar lösenordet.
10. För Antal instanser kontrollerar du att värdet är 2.
11. Som Instansstorlek väljer du D2s_v3.
12. Under Nätverk kontrollerar du att Välj alternativ för belastningsutjämning är inställt på Application Gateway.
13. Kontrollera att Application Gateway är inställd på myAppGateway.
14. Kontrollera att undernätet är inställt på myBackendSubnet.
15. Välj Skapa.

Associera skalningsuppsättningen med rätt serverdelspool

Användargränssnittet för vm-skalningsuppsättningsportalen skapar en ny serverdelspool för skalningsuppsättningen, men du vill associera den med din befintliga appGatewayBackendPool.

1. Öppna resursgruppen myResourceGroupAg.
2. Välj myAppGateway.
3. Välj Serverdelspooler.
4. Välj myAppGatewaymyvmss.
5. Välj Ta bort alla mål från serverdelspoolen.
6. Välj Spara.
7. När processen är klar väljer du serverdelspoolen myAppGatewaymyvmss , väljer Ta bort och sedan OK för att bekräfta.
8. Välj appGatewayBackendPool.
9. Under Mål väljer du VMSS.
10. Under VMSS väljer du myvmss.
11. Under Nätverksgränssnittskonfigurationer väljer du myvmssNic.
12. Välj Spara.

Uppgradera skalningsuppsättningen

Slutligen måste du uppgradera skalningsuppsättningen med dessa ändringar.

1. Välj myvmss-skalningsuppsättningen.
2. Gå till Inställningar och välj Instanser.
3. Välj båda instanserna och välj sedan Uppgradera.
4. Välj Ja för att bekräfta.
5. När detta är klart går du tillbaka till myAppGateway och väljer Serverdelspooler. Nu bör du se att appGatewayBackendPool har två mål, och myAppGatewaymyvmss har noll mål.
6. Välj myAppGatewaymyvmss och välj sedan Ta bort.
7. Välj OK för att bekräfta.

Installera IIS

Ett enkelt sätt att installera IIS på skalningsuppsättningen är att använda PowerShell. Från portalen klickar du på Cloud Shell-ikonen och ser till att PowerShell är valt.

Klistra in följande kod i PowerShell-fönstret och tryck på Retur.

$publicSettings = @{ "fileUris" = (,"https://raw.githubusercontent.com/Azure/azure-docs-powershell-samples/master/application-gateway/iis/appgatewayurl.ps1"); 
  "commandToExecute" = "powershell -ExecutionPolicy Unrestricted -File appgatewayurl.ps1" }
$vmss = Get-AzVmss -ResourceGroupName myResourceGroupAG -VMScaleSetName myvmss
Add-AzVmssExtension -VirtualMachineScaleSet $vmss `
  -Name "customScript" `
  -Publisher "Microsoft.Compute" `
  -Type "CustomScriptExtension" `
  -TypeHandlerVersion 1.8 `
  -Setting $publicSettings
Update-AzVmss `
  -ResourceGroupName myResourceGroupAG `
  -Name myvmss `
  -VirtualMachineScaleSet $vmss

Uppgradera skalningsuppsättningen

När du har ändrat instanserna med IIS måste du återigen uppgradera skalningsuppsättningen med den här ändringen.

1. Välj myvmss-skalningsuppsättningen.
2. Gå till Inställningar och välj Instanser.
3. Välj båda instanserna och välj sedan Uppgradera.
4. Välj Ja för att bekräfta.

Testa programgatewayen

Du kan hämta programmets offentliga IP-adress från översiktssidan för programgatewayen.

1. Välj myAppGateway.

2. På sidan Översikt noterar du IP-adressen under Offentlig IP-adress för klientdelen.

3. Kopiera den offentliga IP-adressen och klistra in den i webbläsarens adressfält. Till exempel: http://52.170.203.149

   

4. Om du använde ett självsignerat certifikat och vill acceptera säkerhetsvarningen väljer du Information och sedan Fortsätt till webbsidan. Din skyddade IIS-webbplats visas sedan som i exemplet nedan:

   

Nästa steg

Lär dig hur du skapar en programgateway med intern omdirigering.