Azure Web App 的拒绝列表和允许列表答案

【问题标题】：Deny list and Allow list for Azure Web AppAzure Web App 的拒绝列表和允许列表
【发布时间】：2018-07-07 21:30:36
【问题描述】：

我有一个 Azure Web 应用程序在配置为 WAF 模式的 Azure 应用程序网关后面运行。我只允许 Azure 网关 IP 和我们自己的公共/代理 IP 连接 Azure Wab 应用程序，这意味着所有被路由到 Web 的流量都只能通过应用程序网关。

现在，我想拒绝访问我的 Azure Web 应用程序的特定 IP 列表。我不确定如何以及在哪里可以配置此拒绝列表？提前致谢！

【问题讨论】：

【解决方案1】：

现在，我想拒绝访问我的 Azure Web 的特定 IP 列表应用程序。

据我所知，也许您可以使用IP Restrictions 来允许某些 IP 访问您的应用。

有关IP限制的更多信息，请参阅article。

更新：

感谢 Saurabh Singh 分享，客户可以编辑web.config 添加 IP 列表：

     <security>     
       <ipSecurity allowUnlisted="true"> 
        <add ipAddress="111.223.118.66" allowed="false"/>
     </ipSecurity>

【讨论】：

感谢 Jason 的快速响应。我已经查看了这篇文章，但这是关于设置我已经在 Azure Web 应用程序上配置的“允许列表”，以便只有我的网关可以访问 Web 应用程序但是 WAF 对 80/443 罐上的每个人都是开放的。这是我要阻止某些 IP 的地方。我不确定 Azure 应用程序网关是否具有此功能。
@SaurabhSingh 目前，Azure 应用程序网关没有防火墙设置。
好的 Jason，这是否意味着我无法实现我的场景？可能是 Azure Web 应用级别的东西？
@SaurabhSingh Azure Web 应用程序只能添加允许 IP 列表，应用程序网关与 Web 应用程序通信使用 Azure 私有 IP 地址。也许您可以为应用程序网关设置 https。
@SaurabhSingh 据我所知，应用程序网关可以将端口映射到另一个端口，所以我认为您可以将不同的端口暴露给互联网:)