Azure 应用程序网关 WAF

Question

我正在尝试配置 Azure 应用程序网关 WAF，并将后端池设置为不同 Azure 租户中的虚拟机，使用端口 443 上的公共(public) IP 地址。所有 SSL 证书均已正确配置。但是，我在通过 WAF 浏览网站时不断收到以下错误。

502 - Web server received an invalid response while acting as a gateway or proxy server.

我已经确认 NSG 在提到的后端 VM 上允许端口 443 上的所有流量。这里可能出了什么问题？

Answer 1

一般可以在Application Gateway的监控中查看Backend health的状态，并与引用these possible reasons的DETAILS进行对比。在你身边。

• NSG, UDR or Custom DNS is blocking access to backend pool members.
• Back-end VMs or instances of virtual machine scale set are not responding to the default health probe.
• Invalid or improper configuration of custom health probes.
• Azure Application Gateway's back-end pool is not configured or empty.
• None of the VMs or instances in virtual machine scale set are healthy.
• Request time-out or connectivity issues with user requests.

对于每种原因，您都可以从该链接获得解决方案。我认为您可以确保您可以使用公共(public) IP 从一个租户直接访问后端到另一个租户。然后，如果应用网关子网中有 NSG，则必须在应用程序网关 v1 SKU 的端口 65503-65534 和 v2 SKU 的端口 65200-65535 上包含传入流量的异常(exception)。您可以获得更多详细信息 here .您还可以在后端 VM 的 NSG 中将应用网关公共(public) IP 地址列入白名单。