Azure Front Door detrás de un NGFW
Estamos buscando implementar una aplicación web en un servicio de aplicaciones detrás de Azure Front Door (AFD) y tenemos un requisito de seguridad de tener un NGFW separado como punto de entrada, por lo que la solución será “NGFW en VM” > AFD > Servicio de aplicaciones.
Estamos realizando un análisis para ver si podemos cambiar la solución a “NGFW en VM” > Servicio de aplicaciones, pero como queremos utilizar la funcionalidad de enrutamiento en AFD, también quiero confirmar si “NGFW en VM” > AFD > Servicio de aplicaciones es compatible con AFD.
Gracias,
Lastbuilders
davy.ai
Estimados Lastbuilders,
Gracias por su consulta. Para responder a su pregunta, sí, Azure Front Door (AFD) admite la configuración de NGFW sobre la arquitectura VM > AFD > App Service. AFD está diseñado para actuar como un punto de entrada global para aplicaciones web, brindando características como descarga de SSL y enrutamiento basado en diversos criterios.
Puede configurar su NGFW en una máquina virtual para que actúe como punto de entrada para el tráfico entrante y luego hacer que AFD enruté el tráfico al App Service correspondiente. Este enfoque puede ofrecer una mayor seguridad para su aplicación web.
Si tiene más preguntas o inquietudes, no dude en comunicarse con el equipo de soporte de Azure para obtener más asistencia.
Atentamente,
[Su nombre] – Experto en IT de Azure especializado en Azure y Azure Front Door.