IP-verbindingsfilters van Azure IoT DPS gebruiken

Beveiliging is een belangrijk aspect van elke IoT-oplossing. Soms moet u expliciet de IP-adressen opgeven waarvan apparaten verbinding kunnen maken als onderdeel van uw beveiligingsconfiguratie. Met de IP-filterfunctie voor een Azure IoT Hub Device Provisioning Service (DPS) kunt u regels configureren voor het weigeren of accepteren van verkeer van specifieke IPv4-adressen.

Wanneer te gebruiken

Er zijn twee specifieke use cases waarbij het handig is om verbindingen met een DPS-eindpunt vanaf bepaalde IP-adressen te blokkeren:

Uw DPS mag alleen verkeer ontvangen van een opgegeven bereik van IP-adressen en alles negeren. U gebruikt bijvoorbeeld uw DPS met Azure Express Route om privéverbindingen te maken tussen een DPS-exemplaar en uw apparaten.
U moet verkeer weigeren van IP-adressen die worden geïdentificeerd als verdacht door de DPS-beheerder.

Beperkingen voor IP-filterregels

Let op de volgende beperkingen als IP-filtering is ingeschakeld:

Mogelijk kunt u de Azure-portal niet gebruiken om inschrijvingen te beheren. Als dit scenario zich voordoet, kunt u het IP-adres van een of meer computers toevoegen aan de ipFilterRules en registraties in het DPS-exemplaar beheren vanaf die computers met Azure CLI, PowerShell of service-API's.

Dit scenario treedt waarschijnlijk op wanneer u IP-filtering wilt gebruiken om alleen toegang tot geselecteerde IP-adressen toe te staan. In dit geval configureert u regels om bepaalde adressen of adresbereiken in te schakelen en een standaardregel die alle andere adressen blokkeert (0.0.0.0/0). Met deze standaardregel voorkomt u dat Azure Portal bewerkingen uitvoert, zoals het beheren van inschrijvingen op het DPS-exemplaar. Zie de evaluatie van IP-filterregels in dit artikel voor meer informatie.

Hoe filterregels worden toegepast

De IP-filterregels worden toegepast op het niveau van het DPS-exemplaar. Daarom zijn de IP-filterregels van toepassing op alle verbindingen van apparaten en back-end-apps met behulp van elk ondersteund protocol.

Elke verbindingspoging van een IP-adres dat overeenkomt met een geweigerde IP-regel in uw DPS-exemplaar ontvangt een niet-geautoriseerde 401-statuscode en -beschrijving. In het antwoordbericht wordt de IP-regel niet vermeld.

Belangrijk

Het weigeren van IP-adressen kan voorkomen dat andere Azure-services communiceren met het DPS-exemplaar.

Standaardinstelling

IP-filtering is standaard uitgeschakeld en openbare netwerktoegang is ingesteld op Alle netwerken. Deze standaardinstelling betekent dat uw DPS verbindingen van elk IP-adres accepteert of voldoet aan een regel die het IP-adresbereik 0.0.0.0/0 accepteert.

Schermopname van de standaard-IP-filterinstellingen van IoT DPS in Azure Portal.

Een IP-filterregel toevoegen

Een IP-filterregel toevoegen:

Ga naar de Azure Portal.
Selecteer Alle resources in het portalmenu of de portalpagina.
Selecteer uw Device Provisioning Service-exemplaar.
Selecteer Netwerken in het servicemenu onder Instellingen.
Selecteer geselecteerde IP-bereiken in het werkvenster onder Openbare netwerktoegang
Selecteer + IP-filterregel toevoegen.

Vul de volgende velden in:

Veld	Beschrijving
Naam	Een unieke, niet hoofdlettergevoelige, alfanumerieke tekenreeks van maximaal 128 tekens. Alleen de ASCII 7-bits alfanumerieke tekens plus `{'-', ':', '/', '\', '.', '+', '%', '_', '#', '*', '?', '!', '(', ')', ',', '=', '@', ';', '''}` worden geaccepteerd.
Adresbereik	Eén IPv4-adres of een blok IP-adressen in cidr-notatie (Classless Inter-Domain Routing). Bijvoorbeeld in CIDR-notatie staat 192.168.100.0/22 voor de 1024 IPv4-adressen van 192.168.100.0 tot en met 192.168.103.255.
Actie	Kies Toestaan of Blokkeren.

Schermopname van het definiëren en opslaan van een IP-filterregel voor een IoT DPS-exemplaar in Azure Portal.

Selecteer Opslaan. Er wordt een waarschuwing weergegeven waarin wordt gemeld dat de update wordt uitgevoerd.

Opmerking

+ Ip-filterregel toevoegen is uitgeschakeld wanneer u het maximum van 100 IP-filterregels bereikt.

Een IP-filterregel bewerken

Een bestaande regel bewerken:

Selecteer de IP-filterregelgegevens die u wilt wijzigen.
Breng de wijziging aan.
Selecteer Opslaan.

Een IP-filterregel verwijderen

Een IP-filterregel verwijderen:

Selecteer het pictogram Verwijderen in de rij van de IP-regel die u wilt verwijderen.
Selecteer Opslaan.

Evaluatie van IP-filterregels

IP-filterregels worden op volgorde toegepast. De eerste regel die overeenkomt met het IP-adres bepaalt de actie Accepteren of Weigeren.

Als u bijvoorbeeld adressen in het bereik 192.168.100.0/22 wilt accepteren en alle andere adressen wilt negeren, moet de eerste regel in het raster het adresbereik 192.168.100.0/22 accepteren. De volgende regel moet alle adressen weigeren met behulp van het bereik 0.0.0.0/0.

De volgorde van uw IP-filterregels wijzigen:

Selecteer de regel die u wilt verplaatsen.
Sleep de regel naar de gewenste locatie en zet deze neer.
Selecteer Opslaan.

IP-filterregels bijwerken met behulp van Azure Resource Manager-sjablonen

Er zijn twee manieren waarop u uw DPS IP-filter kunt bijwerken:

Roep de REST API-methode van IoT Hub-resource aan. Zie IpFilterRule de sectie Definities van IoT Hub-resource - Bijwerken voor meer informatie over het bijwerken van uw IP-filterregels met behulp van REST.
Gebruik de Azure Resource Manager-sjablonen. Voor meer informatie over het gebruik van de Resource Manager-sjablonen, zie Wat zijn ARM-sjablonen?. In de volgende voorbeelden ziet u hoe u IP-filterregels voor DPS maakt, bewerkt en verwijdert met Azure Resource Manager-sjablonen.

Opmerking

Azure CLI en Azure PowerShell bieden momenteel geen ondersteuning voor updates voor DPS IP-filterregels.

Een IP-filterregel toevoegen

In het volgende sjabloonvoorbeeld wordt een nieuwe IP-filterregel met de naam AllowAll gemaakt die al het verkeer accepteert.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "parameters": {
        "iotDpsName": {
            "type": "string",
            "defaultValue": "[resourceGroup().name]",
            "minLength": 3,
            "metadata": {
                "description": "Specifies the name of the IoT DPS service."
            }
        }, 
        "location": {
            "type": "string",
            "defaultValue": "[resourceGroup().location]",
            "metadata": {
                "description": "Location for Iot DPS resource."
            }
        }        
    }, 
    "variables": {
        "iotDpsApiVersion": "2020-01-01"
    }, 
    "resources": [
        {
            "type": "Microsoft.Devices/provisioningServices",
            "apiVersion": "[variables('iotDpsApiVersion')]",
            "name": "[parameters('iotDpsName')]",
            "location": "[parameters('location')]",
            "sku": {
                "name": "S1",
                "tier": "Standard",
                "capacity": 1
            },
            "properties": {
                "IpFilterRules": [
                    {
                        "FilterName": "AllowAll",
                        "Action": "Accept",
                        "ipMask": "0.0.0.0/0"
                    }
                ]
            }            
        }
    ]
}

Werk de KENMERKEN van de IP-filterregel van de sjabloon bij op basis van uw vereisten.

Eigenschap	Beschrijving
FilterName-	Geef een naam op voor de IP-filterregel. Deze waarde moet een unieke, hoofdlettergevoelige, alfanumerieke tekenreeks van maximaal 128 tekens lang zijn. Alleen de ASCII 7-bits alfanumerieke tekens plus `{'-', ':', '/', '\', '.', '+', '%', '_', '#', '*', '?', '!', '(', ')', ',', '=', '@', ';', '''}` worden geaccepteerd.
Actie	Geaccepteerde waarden zijn Accepteren of Weigeren als actie voor de IP-filterregel.
ipMasker	Geef één IPv4-adres op of een blok met IP-adressen in CIDR-notatie. Bijvoorbeeld in CIDR-notatie staat 192.168.100.0/22 voor de 1024 IPv4-adressen van 192.168.100.0 tot en met 192.168.103.255.

Een IP-filterregel bijwerken

In het volgende sjabloonvoorbeeld wordt de IP-filterregel met de naam 'AllowAll', die eerder wordt weergegeven, bijgewerkt om al het verkeer te weigeren.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",  
    "contentVersion": "1.0.0.0",  
    "parameters": { 
        "iotDpsName": { 
            "type": "string", 
            "defaultValue": "[resourceGroup().name]", 
            "minLength": 3, 
            "metadata": { 
                "description": "Specifies the name of the IoT DPS service." 
            } 
        },  
        "location": { 
            "type": "string", 
            "defaultValue": "[resourceGroup().location]", 
            "metadata": { 
                "description": "Location for Iot DPS resource." 
            } 
        }        
    },  
    "variables": { 
        "iotDpsApiVersion": "2020-01-01" 
    },  
    "resources": [ 
        { 
            "type": "Microsoft.Devices/provisioningServices", 
            "apiVersion": "[variables('iotDpsApiVersion')]", 
            "name": "[parameters('iotDpsName')]", 
            "location": "[parameters('location')]", 
            "sku": { 
                "name": "S1", 
                "tier": "Standard", 
                "capacity": 1 
            }, 
            "properties": { 
                "IpFilterRules": [ 
                    { 
                        "FilterName": "AllowAll", 
                        "Action": "Reject", 
                        "ipMask": "0.0.0.0/0" 
                    } 
                ] 
            }             
        } 
    ] 
}

Een IP-filterregel verwijderen

In het volgende sjabloonvoorbeeld worden alle IP-filterregels voor het DPS-exemplaar verwijderd.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",  
    "contentVersion": "1.0.0.0",  
    "parameters": { 
        "iotDpsName": { 
            "type": "string", 
            "defaultValue": "[resourceGroup().name]", 
            "minLength": 3, 
            "metadata": { 
                "description": "Specifies the name of the IoT DPS service." 
            } 
        },  
        "location": { 
            "type": "string", 
            "defaultValue": "[resourceGroup().location]", 
            "metadata": { 
                "description": "Location for Iot DPS resource." 
            } 
        }        
    },  
    "variables": { 
        "iotDpsApiVersion": "2020-01-01" 
    },  
    "resources": [ 
        { 
            "type": "Microsoft.Devices/provisioningServices", 
            "apiVersion": "[variables('iotDpsApiVersion')]", 
            "name": "[parameters('iotDpsName')]", 
            "location": "[parameters('location')]", 
            "sku": { 
                "name": "S1", 
                "tier": "Standard", 
                "capacity": 1 
            }, 
            "properties": { 
            }             
        } 
    ] 
}

Volgende stappen

Zie voor meer informatie over het beheren van DPS:

Feedback

Is deze pagina nuttig?

Last updated on 2025-11-05

Delen via

IP-verbindingsfilters van Azure IoT DPS gebruiken

Wanneer te gebruiken

Beperkingen voor IP-filterregels

Hoe filterregels worden toegepast

Standaardinstelling

Een IP-filterregel toevoegen

Een IP-filterregel bewerken

Een IP-filterregel verwijderen

Evaluatie van IP-filterregels

IP-filterregels bijwerken met behulp van Azure Resource Manager-sjablonen

Een IP-filterregel toevoegen

Een IP-filterregel bijwerken

Een IP-filterregel verwijderen

Volgende stappen

Feedback

Aanvullende resources