Sie haben eine Web-App (contoso.azurewebsites.net), die durch Azure WAF geschützt ist. Der gesamte Datenverkehr wird über ein gemeinsam genutztes Azure Application Gateway geleitet und muss SSL verwenden. Welche zwei Schritte sollten Sie ausführen, um das Application Gateway für diesen App Service zu konfigurieren?

Um das Application Gateway korrekt für den App Service zu konfigurieren, müssen Sie in den HTTP-Einstellungen des Application Gateways die Option "Use for App service" aktivieren. Dies stellt sicher, dass das Gateway die Host-Header des eingehenden Datenverkehrs beibehält, was für die korrekte Weiterleitung an App Services erforderlich ist. Da der gesamte Datenverkehr SSL verwenden muss, ist es zudem unerlässlich, ein Authentifizierungszertifikat für contoso.azurewebsites.net in das Application Gateway hochzuladen. Dies ermöglicht die SSL-Terminierung am Gateway und die sichere Kommunikation mit dem Backend. Das Migrieren der Web-App in eine ASE ist für diese Konfiguration nicht notwendig und würde die Komplexität erhöhen. Das Überschreiben des Backend-Pfads auf eine andere URL ist ebenfalls nicht zielführend, da die bestehende Web-App angesprochen werden soll.