Come configurare gli endpoint in una macchina virtuale Linux classica in Azure

Tutte le macchine virtuali Linux create in Azure usando il modello di distribuzione classica possono comunicare automaticamente tramite un canale di rete privato con altre macchine virtuali nello stesso servizio cloud o nella stessa rete virtuale. Tuttavia, i computer su Internet o altre reti virtuali richiedono che gli endpoint indirizzino il traffico di rete in ingresso a una macchina virtuale. Questo articolo è disponibile anche per le macchine virtuali Windows.

Nel modello di distribuzione Resource Manager gli endpoint vengono configurati usando i gruppi di sicurezza di rete.In the Resource Manager deployment model, endpoints are configured using Network Security Groups (NSG). Per ulteriori informazioni, consulta Apertura di porte ed endpoint.

Quando si crea una macchina virtuale Linux nel portale di Azure, viene in genere creato automaticamente un endpoint per Secure Shell (SSH). È possibile configurare endpoint aggiuntivi durante la creazione della macchina virtuale o successivamente in base alle esigenze.

Ogni endpoint ha una porta pubblica e una porta privata:

• La porta pubblica viene usata dal servizio di bilanciamento del carico di Azure per ascoltare il traffico in ingresso verso la macchina virtuale da Internet.
• La porta privata viene usata dalla macchina virtuale per ascoltare il traffico in ingresso, in genere destinato a un'applicazione o a un servizio in esecuzione nella macchina virtuale.

I valori predefiniti per il protocollo IP e le porte TCP o UDP per i protocolli di rete noti vengono forniti quando si creano endpoint con il portale di Azure. Per gli endpoint personalizzati, specificare il protocollo IP corretto (TCP o UDP) e le porte pubbliche e private. Per distribuire il traffico in ingresso in modo casuale tra più macchine virtuali, creare un set con carico bilanciato costituito da più endpoint.

Dopo aver creato un endpoint, è possibile usare un elenco di controllo di accesso (ACL) per definire regole che consentono o negano il traffico in ingresso verso la porta pubblica dell'endpoint in base al relativo indirizzo IP di origine. Tuttavia, se la macchina virtuale si trova in una rete virtuale di Azure, usare invece i gruppi di sicurezza di rete. Per altre informazioni, vedere Informazioni sui gruppi di sicurezza di rete.

Creare un endpoint

1. Accedere al portale di Azure.

2. Selezionare Macchine virtuali e quindi selezionare la macchina virtuale da configurare.

3. Selezionare Endpoint nel gruppo Impostazioni . Viene visualizzata la pagina Endpoint , che elenca tutti gli endpoint correnti per la macchina virtuale. Questo esempio è relativo a una macchina virtuale Windows. Per impostazione predefinita, una macchina virtuale Linux mostrerà un endpoint per SSH.

   

4. Nella barra dei comandi sopra le voci dell'endpoint selezionare Aggiungi. Verrà visualizzata la pagina Aggiungi endpoint .

5. In Nome immettere un nome per l'endpoint.

6. Per Protocollo scegliere TCP o UDP.

7. In Porta pubblica immettere il numero di porta per il traffico in ingresso da Internet.

8. In Porta privata immettere il numero di porta in cui la macchina virtuale è in ascolto. I numeri di porta pubblici e privati possono essere diversi. Assicurarsi che il firewall nella macchina virtuale sia stato configurato per consentire il traffico corrispondente al protocollo e alla porta privata.

9. Seleziona OK.

Il nuovo endpoint è elencato nella pagina Endpoint .

Gestire l'ACL su un endpoint

Per definire il set di computer che possono inviare traffico, l'ACL in un endpoint può limitare il traffico in base all'indirizzo IP di origine. Seguire questa procedura per aggiungere, modificare o rimuovere un elenco di controllo di accesso in un endpoint.

Se la macchina virtuale si trova in una rete virtuale di Azure, usare i gruppi di sicurezza di rete anziché gli elenchi di controllo di accesso. Per altre informazioni, vedere Informazioni sui gruppi di sicurezza di rete.

1. Accedere al portale di Azure.

2. Selezionare Macchine virtuali e quindi selezionare il nome della macchina virtuale da configurare.

3. Seleziona Endpoints. Nell'elenco degli endpoint selezionare l'endpoint appropriato. L'elenco ACL si trova nella parte inferiore della pagina.

   

4. Usare le righe nell'elenco per aggiungere, eliminare o modificare le regole di un ACL e cambiarne l'ordine. Il valore REMOTE SUBNET è un intervallo di indirizzi IP per il traffico in ingresso da Internet usato dal servizio di bilanciamento del carico di Azure per consentire o negare il traffico in base all'indirizzo IP di origine. Assicurarsi di specificare l'intervallo di indirizzi IP nel formato CIDR (Classless Inter-Domain Routing), noto anche come formato prefisso indirizzo. Ad esempio: 10.1.0.0/8.

È possibile usare le regole per consentire solo il traffico da computer specifici corrispondenti ai computer su Internet o negare il traffico da intervalli di indirizzi noti specifici.

Le regole vengono valutate in ordine a partire dalla prima regola e terminano con l'ultima regola. Pertanto, le regole devono essere ordinate dal meno restrittivo al più restrittivo. Per altre informazioni, vedere Che cos'è un elenco di controllo di accesso di rete.

Passaggi successivi

• È anche possibile creare un endpoint di macchina virtuale usando l'interfaccia Command-Line di Azure. Eseguire il comando azure vm endpoint create .
• Se è stata creata una macchina virtuale nel modello di distribuzione Resource Manager, è possibile usare l'interfaccia della riga di comando di Azure in modalità Resource Manager per creare gruppi di sicurezza di rete per controllare il traffico verso la macchina virtuale.