【发布时间】：2018-08-25 01:00:51
【问题描述】：
如何使 Azure Web 应用程序或 Web 服务仅通过应用程序网关并禁用直接访问。所以没有人可以通过 mysite.azurewebsite.net 等直接完全限定域名访问？
提前感谢您的帮助。
【问题讨论】：
标签： azure security web-applications azure-application-gateway
【发布时间】：2018-08-25 01:00:51
【问题描述】：
您可以在 ILB Azure service environment 中设置 Azure Web 应用程序。 Azure ASE 是将 Azure 应用服务部署到 Azure 虚拟网络 (VNet) 的子网中。此 ILB ASE（内部 ASE）不暴露于 Internet。您可以按照此blog 在启用 WAF 的应用程序网关后面运行应用服务。
此 Web 应用无法公开访问，因为它位于子网中 在虚拟网络中并且它不暴露在互联网上。这 访问该站点的唯一方法是通过 Web 应用程序防火墙 启用应用程序网关。
此外，如果您只想使用 IPSecurityRestrictions 选项限制对 Azure Web 应用程序的公共访问，您可以参考this 以获得更多参考。
【讨论】：