Sdílet prostřednictvím

Kurz: Nasazení a konfigurace služby Azure Firewall a zásad v hybridní síti pomocí webu Azure Portal

  • Článek

Pokud připojíte místní síť k virtuální síti Azure a vytvoříte tak hybridní síť, možnost řídit přístup k síťovým prostředkům Azure je důležitou součástí celkového plánu zabezpečení.

Pomocí služby Azure Firewall a zásad brány firewall můžete řídit přístup k síti v hybridní síti pomocí pravidel, která definují povolený a zakázaný síťový provoz.

Pro účely tohoto kurzu vytvoříte tři virtuální sítě:

  • VNet-Hub – brána firewall je v této virtuální síti.
  • VNet-Spoke – paprsková virtuální síť představuje úlohu umístěnou v Azure.
  • VNet-Onprem – místní virtuální síť představuje místní síť. Ve skutečném nasazení je možné ho připojit pomocí připojení VPN nebo ExpressRoute. Pro zjednodušení tento kurz používá připojení brány VPN a virtuální síť umístěná v Azure se používá k reprezentaci místní sítě.

Diagram brány firewall v hybridní síti

V tomto kurzu se naučíte:

  • Vytvoření virtuální sítě centra brány firewall
  • Vytvoření paprskové virtuální sítě
  • Vytvoření místní virtuální sítě
  • Konfigurace a nasazení brány firewall a zásad
  • Vytvoření a propojení bran VPN
  • Vytvoření partnerského vztahu mezi hvězdicovou virtuální sítí
  • Vytvoření tras
  • Vytvoření virtuálních počítačů
  • Testovat bránu firewall

Pokud chcete k dokončení tohoto postupu použít Azure PowerShell, přečtěte si téma Nasazení a konfigurace služby Azure Firewall v hybridní síti pomocí Azure PowerShellu.

Požadavky

Hybridní síť používá model architektury hvězdicové architektury ke směrování provozu mezi virtuálními sítěmi Azure a místními sítěmi. Hvězdicová architektura má následující požadavky:

  • Pokud chcete směrovat provoz paprskové podsítě přes bránu firewall centra, můžete použít trasu definovanou uživatelem (UDR), která odkazuje na bránu firewall s vypnutou možností šíření trasy brány virtuální sítě. Zakázaná možnost šíření tras brány virtuální sítě brání distribuci tras do podsítí paprsků. To brání tomu, aby se naučené trasy v konfliktu s trasou definovanou uživatelem. Pokud chcete zachovat šíření tras brány virtuální sítě povolené, nezapomeňte definovat konkrétní trasy brány firewall a přepsat ty, které jsou publikovány z místního prostředí přes protokol BGP.
  • Nakonfigurujte trasu definovanou uživatelem v podsíti brány centra, která odkazuje na IP adresu brány firewall jako další segment směrování do paprskových sítí. V podsíti služby Azure Firewall se nevyžaduje žádná trasa definovaná uživatelem, protože zjišťuje trasy z protokolu BGP.

Postup vytvoření těchto tras najdete v části Vytvoření pravidel v tomto kurzu.

Poznámka:

Služba Azure Firewall musí mít přímé připojení k internetu. Pokud vaše služba AzureFirewallSubnet zjistí výchozí trasu do vaší místní sítě prostřednictvím protokolu BGP, musíte ji přepsat hodnotou 0.0.0.0.0/0 s hodnotou NextHopType nastavenou jako internet , aby se zachovalo přímé připojení k internetu.

Službu Azure Firewall je možné nakonfigurovat tak, aby podporovala vynucené tunelování. Další informace najdete v části Vynucené tunelování Azure Firewall.

Poznámka:

Provoz mezi přímo partnerskými virtuálními sítěmi se směruje přímo, i když trasa definovaná uživatelem odkazuje na azure Firewall jako výchozí bránu. Pokud chcete odeslat podsíť do provozu podsítě do brány firewall v tomto scénáři, musí trasu definovanou uživatelem obsahovat předponu cílové sítě podsítě explicitně v obou podsítích.

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Vytvoření virtuální sítě centra brány firewall

Nejprve vytvořte skupinu prostředků, která bude obsahovat prostředky pro účely tohoto kurzu:

  1. Přihlaste se k portálu Azure.
  2. Na domovské stránce webu Azure Portal vyberte Vytvořit skupiny>prostředků.
  3. V části Předplatné vyberte své předplatné.
  4. Jako název skupiny prostředků zadejte FW-Hybrid-Test.
  5. V oblasti vyberte USA – východ. Všechny prostředky, které vytvoříte později, musí být ve stejném umístění.
  6. Vyberte Zkontrolovat a vytvořit.
  7. Vyberte Vytvořit.

Teď vytvořte virtuální síť:

Poznámka:

Velikost podsítě AzureFirewallSubnet je /26. Další informace o velikosti podsítě najdete v nejčastějších dotazech ke službě Azure Firewall.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. V části Sítě vyberte Virtuální síť.
  3. Vyberte Vytvořit.
  4. Jako skupinu prostředků vyberte FW-Hybrid-Test.
  5. Jako název zadejte VNet-hub.
  6. Na kartě Zabezpečení vyberte Další.
  7. Jako adresní prostor IPv4 zadejte 10.5.0.0/16.
  8. V části Podsítě vyberte výchozí.
  9. Pro účely podsítě vyberte Azure Firewall.
  10. Jako počáteční adresu zadejte 10.5.0.0/26.
  11. Zvolte Uložit.
  12. Vyberte Zkontrolovat a vytvořit.
  13. Vyberte Vytvořit.

Teď vytvořte druhou podsíť pro bránu.

  1. Na stránce centra virtuální sítě vyberte Podsítě.
  2. Vyberte +Podsíť.
  3. Pro účely podsítě vyberte bránu virtuální sítě.
  4. Pro počáteční adresu zadejte 10.5.2.0/26.
  5. Vyberte Přidat.

Vytvoření paprskové virtuální sítě

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. V části Sítě vyberte Virtuální síť.
  3. Vyberte Vytvořit.
  4. Jako skupinu prostředků vyberte FW-Hybrid-Test.
  5. Jako název zadejte VNet-Spoke.
  6. V oblasti vyberte USA – východ.
  7. Vyberte Další.
  8. Na kartě Zabezpečení vyberte Další.
  9. Pro adresní prostor IPv4 zadejte 10.6.0.0/16.
  10. V části Podsítě vyberte výchozí.
  11. Jako název zadejte SN-Workload.
  12. Jako počáteční adresu zadejte 10.6.0.0/24.
  13. Zvolte Uložit.
  14. Vyberte Zkontrolovat a vytvořit.
  15. Vyberte Vytvořit.

Vytvoření místní virtuální sítě

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. V části Sítě vyberte Virtuální síť.
  3. Jako skupinu prostředků vyberte FW-Hybrid-Test.
  4. Jako název zadejte VNet-OnPrem.
  5. V oblasti vyberte USA – východ.
  6. Vyberte Další.
  7. Na kartě Zabezpečení vyberte Další.
  8. Pro adresní prostor IPv4 zadejte 192.168.0.0/16.
  9. V části Podsítě vyberte výchozí.
  10. Jako název zadejte SN-Corp.
  11. Jako počáteční adresu zadejte 192.168.1.0/24.
  12. Zvolte Uložit.
  13. Vyberte Zkontrolovat a vytvořit.
  14. Vyberte Vytvořit.

Teď vytvořte druhou podsíť pro bránu.

  1. Na stránce VNet-Onprem vyberte Podsítě.
  2. Vyberte +Podsíť.
  3. Pro účely podsítě vyberte bránu virtuální sítě.
  4. Jako počáteční adresu zadejte 192.168.2.0/24.
  5. Vyberte Přidat.

Konfigurace a nasazení brány firewall

Teď nasaďte bránu firewall do virtuální sítě centra brány firewall.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.

  2. V levém sloupci vyberte Sítě a vyhledejte bránu firewall a pak vyberte Vytvořit.

  3. Na stránce Vytvoření brány firewall nakonfigurujte bránu firewall podle následující tabulky:

    Nastavení Hodnota
    Předplatné <Vaše předplatné>
    Skupina prostředků FW-Hybrid-Test
    Název AzFW01
    Oblast USA – východ
    Úroveň brány firewall Standard
    Správa brány firewall Použití zásad brány firewall ke správě této brány firewall
    Zásady brány firewall Přidání nových:
    hybrid-test-pol
    USA – východ
    Volba virtuální sítě Use existing (Použít existující):
    VNet-Hub
    Veřejná IP adresa Přidat nový:
    fw-pip

  4. Vyberte Další: Značky.

  5. Vyberte Další: Zkontrolovat a vytvořit.

  6. Projděte si souhrn a pak vyberte Vytvořit, abyste vytvořili bránu firewall.

    Nasazení trvá několik minut.

  7. Po dokončení nasazení přejděte do skupiny prostředků FW-Hybrid-Test a vyberte bránu firewall AzFW01 .

  8. Poznamenejte si privátní IP adresu. Budete ji potřebovat později při vytváření výchozí trasy.

Konfigurovat pravidla sítě

Nejprve přidejte pravidlo sítě, které povolí webový provoz.

  1. Ve skupině prostředků FW-Hybrid-Test vyberte zásady brány firewall hybrid-test-pol.
  2. V části Nastavení vyberte Pravidla sítě.
  3. Vyberte Přidat kolekci pravidel.
  4. Jako název zadejte RCNet01.
  5. Jako prioritu zadejte 100.
  6. V případě akce kolekce pravidel vyberte Povolit.
  7. V části Pravidla pro název zadejte AllowWeb.
  8. Jako typ zdroje vyberte IP adresu.
  9. Jako zdroj zadejte 192.168.1.0/24.
  10. V části Protokol vyberte TCP.
  11. Jako cílové porty zadejte 80.
  12. Jako typ cíle vyberte IP adresu.
  13. Jako cíl zadejte 10.6.0.0/16.

Teď přidejte pravidlo, které povolí provoz protokolu RDP.

Na druhém řádku pravidla zadejte následující informace:

  1. Název, zadejte AllowRDP.
  2. Jako typ zdroje vyberte IP adresu.
  3. Jako zdroj zadejte 192.168.1.0/24.
  4. V části Protokol vyberte TCP.
  5. Jako cílové porty zadejte 3389.
  6. Jako typ cíle vyberte IP adresu.
  7. Jako cíl zadejte 10.6.0.0/16.
  8. Vyberte Přidat.

Vytvoření a propojení bran VPN

Rozbočovač a místní virtuální sítě jsou připojené přes brány VPN.

Vytvoření brány VPN pro virtuální síť centra

Teď vytvořte bránu VPN pro virtuální síť rozbočovače. Konfigurace typu network-to-network vyžadují typ sítě VpnType routeBased. Vytvoření brány VPN může obvykle trvat 45 minut nebo déle, a to v závislosti na vybrané skladové položce brány VPN.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. Do vyhledávacího textového pole zadejte bránu virtuální sítě.
  3. Vyberte bránu virtuální sítě a vyberte Vytvořit.
  4. Jako název zadejte GW-hub.
  5. V části Oblast vyberte stejnou oblast, kterou jste použili dříve.
  6. Jako typ brány vyberte VPN.
  7. Jako skladovou položku vyberte VpnGw1.
  8. V případě virtuální sítě vyberte VNet-Hub.
  9. Jako veřejnou IP adresu vyberte Vytvořit novou a jako název zadejte VNet-hub-GW-pip .
  10. Jako druhou veřejnou IP adresu vyberte Vytvořit novou a jako název zadejte VNet-hub-GW-pip2 .
  11. Přijměte zbývající výchozí hodnoty a pak vyberte Zkontrolovat a vytvořit.
  12. Zkontrolujte konfiguraci a pak vyberte Vytvořit.

Vytvoření brány VPN pro místní virtuální síť

Teď vytvořte bránu VPN pro místní virtuální síť. Konfigurace typu network-to-network vyžadují typ sítě VpnType routeBased. Vytvoření brány VPN může obvykle trvat 45 minut nebo déle, a to v závislosti na vybrané skladové položce brány VPN.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. Do vyhledávacího textového pole zadejte bránu virtuální sítě a stiskněte Enter.
  3. Vyberte bránu virtuální sítě a vyberte Vytvořit.
  4. Jako název zadejte GW-Onprem.
  5. V části Oblast vyberte stejnou oblast, kterou jste použili dříve.
  6. Jako typ brány vyberte VPN.
  7. Jako skladovou položku vyberte VpnGw1.
  8. V případě virtuální sítě vyberte VNet-Onprem.
  9. Jako veřejnou IP adresu vyberte Vytvořit novou a jako název zadejte VNet-Onprem-GW-pip .
  10. Jako druhou veřejnou IP adresu vyberte Vytvořit novou a jako název zadejte VNet-Onprem-GW-pip2 .
  11. Přijměte zbývající výchozí hodnoty a pak vyberte Zkontrolovat a vytvořit.
  12. Zkontrolujte konfiguraci a pak vyberte Vytvořit.

Vytvoření připojení VPN

Teď můžete vytvořit připojení VPN mezi centrem a místními bránami.

V tomto kroku vytvoříte připojení z centrální virtuální sítě k místní virtuální síti. Sdílený klíč se používá v příkladech. Pro sdílený klíč můžete použít vlastní hodnoty. Důležité je, že se sdílený klíč pro obě připojení musí shodovat. Vytvoření připojení může nějakou dobu trvat.

  1. Otevřete skupinu prostředků FW-Hybrid-Test a vyberte bránu centra GW.
  2. V části Nastavení vyberte Připojení v levém sloupci.
  3. Vyberte Přidat.
  4. Jako název připojení zadejte Hub-to-Onprem.
  5. Jako typ připojení vyberte VNet-to-VNet.
  6. Vyberte Další: Nastavení.
  7. Jako první bránu virtuální sítě vyberte GW-hub.
  8. Jako druhou bránu virtuální sítě vyberte GW-Onprem.
  9. Jako sdílený klíč (PSK) zadejte AzureA1b2C3.
  10. Vyberte Zkontrolovat a vytvořit.
  11. Vyberte Vytvořit.

Vytvořte místní připojení k virtuální síti. Tento krok je podobný předchozímu, s výjimkou vytvoření připojení z VNet-Onprem k VNet-Hubu. Ověřte, že se sdílené klíče shodují. Připojení se vytvoří během několika minut.

  1. Otevřete skupinu prostředků FW-Hybrid-Test a vyberte bránu GW-Onprem.
  2. V levém sloupci vyberte Připojení .
  3. Vyberte Přidat.
  4. Jako název připojení zadejte Onprem-to-Hub.
  5. Jako typ připojení vyberte VNet-to-VNet.
  6. Vyberte Další: Nastavení.
  7. Jako první bránu virtuální sítě vyberte GW-Onprem.
  8. Jako druhou bránu virtuální sítě vyberte GW-hub.
  9. Jako sdílený klíč (PSK) zadejte AzureA1b2C3.
  10. Vyberte Zkontrolovat a vytvořit.
  11. Vyberte Vytvořit.

Ověření připojení

Po přibližně pěti minutách by stav obou připojení měl být Připojeno.

Připojení brány

Vytvoření partnerského vztahu mezi hvězdicovou virtuální sítí

Teď na partnerském vztahu mezi virtuálními sítěmi hvězdicové sítě.

  1. Otevřete skupinu prostředků FW-Hybrid-Test a vyberte virtuální síť VNet-Hub.

  2. V levém sloupci vyberte Partnerské vztahy.

  3. Vyberte Přidat.

  4. V části Souhrn vzdálené virtuální sítě:

  5. V části Souhrn vzdálené virtuální sítě:

    Název nastavení Hodnota
    Název odkazu peeringu SpoketoHub
    Model nasazení virtuální sítě Správce zdrojů
    Předplatné <Vaše předplatné>
    Virtuální síť VNet-Spoke
    Povolit VNet-Spoke přístup k virtuální síti-hub vybráno
    Povolení předávání přenosů z VNet-Hubu vybráno
    Povolit bráně nebo směrovacímu serveru ve VNet-Spoke směrovat provoz do VNet-Hubu nevybráno
    Povolte VNet-Spoke, aby používal vzdálenou bránu nebo směrovací server VNet-Hub. vybráno

  6. V části Souhrn místní virtuální sítě:

    Název nastavení Hodnota
    Název odkazu peeringu HubtoSpoke
    Povolit VNet-Hubu přístup k virtuální síti -Spoke vybráno
    Povolit službě VNet-Hub přijímat přesměrovaný provoz z VNet-Spoke vybráno
    Povolit bráně nebo směrovacímu serveru ve VNet-Hubu směrovat provoz do VNet-Spoke vybráno
    Povolte "VNet-hub" používat vzdálenou bránu VNet-Spoke nebo směrovací server. nevybráno

  7. Vyberte Přidat.

    Snímek obrazovky znázorňující partnerský vztah sítě

Vytvoření tras

Dále vytvořte několik tras:

  • Trasa z podsítě brány rozbočovače do podsítě paprsku přes IP adresu brány firewall
  • Výchozí trasa z podsítě paprsku přes IP adresu brány firewall
  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. Do vyhledávacího textového pole zadejte směrovací tabulku a stiskněte Enter.
  3. Vyberte Směrovací tabulka.
  4. Vyberte Vytvořit.
  5. Vyberte FW-Hybrid-Test pro skupinu prostředků.
  6. V části Oblast vyberte stejné umístění, které jste použili dříve.
  7. Jako název zadejte UDR-Hub-Spoke.
  8. Vyberte Zkontrolovat a vytvořit.
  9. Vyberte Vytvořit.
  10. Po vytvoření směrovací tabulky ji vyberte a otevřete stránku směrovací tabulky.
  11. V části Nastavení vyberte Trasy v levém sloupci.
  12. Vyberte Přidat.
  13. Jako název trasy zadejte ToSpoke.
  14. Jako typ cíle vyberte IP adresy.
  15. Jako cílové IP adresy nebo rozsahy CIDR zadejte 10.6.0.0/16.
  16. Jako typ dalšího segmentu směrování vyberte Virtuální zařízení.
  17. Jako adresu dalšího segmentu směrování zadejte privátní IP adresu brány firewall, kterou jste si poznamenali dříve.
  18. Vyberte Přidat.

Teď přidružte trasu k podsíti.

  1. Na stránce Trasy definované uživatelem vyberte Podsítě.
  2. Vyberte Přidružit.
  3. V části Virtuální síť vyberte VNet-Hub.
  4. V podsíti vyberte GatewaySubnet.
  5. Vyberte OK.

Teď vytvořte výchozí trasu z podsítě paprsku.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. Do vyhledávacího textového pole zadejte směrovací tabulku a stiskněte Enter.
  3. Vyberte Směrovací tabulka.
  4. Vyberte Vytvořit.
  5. Vyberte FW-Hybrid-Test pro skupinu prostředků.
  6. V části Oblast vyberte stejné umístění, které jste použili dříve.
  7. Jako název zadejte UDR-DG.
  8. Pro rozšíření trasy brány vyberte Ne.
  9. Vyberte Zkontrolovat a vytvořit.
  10. Vyberte Vytvořit.
  11. Po vytvoření směrovací tabulky ji vyberte a otevřete stránku směrovací tabulky.
  12. V levém sloupci vyberte Trasy .
  13. Vyberte Přidat.
  14. Jako název trasy zadejte ToHub.
  15. Jako typ cíle vyberte IP adresy.
  16. Jako cílové IP adresy nebo rozsahy CIDR zadejte 0.0.0.0/0.
  17. Jako typ dalšího segmentu směrování vyberte Virtuální zařízení.
  18. Jako adresu dalšího segmentu směrování zadejte privátní IP adresu brány firewall, kterou jste si poznamenali dříve.
  19. Vyberte Přidat.

Teď přidružte trasu k podsíti.

  1. Na stránce UDR-DG - Trasy vyberte Podsítě.
  2. Vyberte Přidružit.
  3. V části Virtuální síť vyberte VNet-spoke.
  4. V podsíti vyberte SN-Workload.
  5. Vyberte OK.

Vytvoření virtuálních počítačů

Teď vytvořte paprskovou úlohu a místní virtuální počítače a umístěte je do příslušných podsítí.

Vytvoření virtuálního počítače úloh

Ve virtuální síti paprsku vytvořte virtuální počítač se spuštěnou službou IIS bez veřejné IP adresy.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. V části Oblíbené produkty Marketplace vyberte Windows Server 2019 Datacenter.
  3. Zadejte tyto hodnoty pro virtuální počítač:
    • Skupina prostředků – Výběr FW-Hybrid-Test
    • Název virtuálního počítače: VM-Spoke-01
    • Oblast – stejná oblast, kterou jste použili dříve
    • Uživatelské jméno: zadejte uživatelské jméno. <>
    • Heslo: <zadejte heslo.>
  4. U veřejných příchozích portů vyberte Povolit vybrané porty a pak vyberte HTTP (80) a RDP (3389).
  5. Vyberte Další:Disky.
  6. Přijměte výchozí hodnoty a vyberte Další: Sítě.
  7. Vyberte VNet-Spoke pro virtuální síť a podsíť je SN-Workload.
  8. Jako veřejnou IP adresu vyberte Žádné.
  9. Vyberte Další:Správa.
  10. Vyberte Další: Monitorování.
  11. V případě diagnostiky spouštění vyberte Zakázat.
  12. Vyberte Zkontrolovat a vytvořit, zkontrolujte nastavení na stránce souhrnu a pak vyberte Vytvořit.

instalace IIS

Po vytvoření virtuálního počítače nainstalujte službu IIS.

  1. Na webu Azure Portal otevřete Cloud Shell a ujistěte se, že je nastavený na PowerShell.

  2. Spuštěním následujícího příkazu nainstalujte službu IIS na virtuální počítač a v případě potřeby změňte umístění:

    Set-AzVMExtension `
        -ResourceGroupName FW-Hybrid-Test `
        -ExtensionName IIS `
        -VMName VM-Spoke-01 `
        -Publisher Microsoft.Compute `
        -ExtensionType CustomScriptExtension `
        -TypeHandlerVersion 1.4 `
        -SettingString '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell      Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}' `
        -Location EastUS

Vytvoření místního virtuálního počítače

Jedná se o virtuální počítač, který používáte pro připojení pomocí vzdálené plochy k veřejné IP adrese. Odtud se pak připojíte k místnímu serveru přes bránu firewall.

  1. Na domovské stránce webu Azure Portal vyberte Vytvořit prostředek.
  2. V části Oblíbené produkty Marketplace vyberte Windows Server 2019 Datacenter.
  3. Zadejte tyto hodnoty pro virtuální počítač:
    • Skupina prostředků – Vyberte existující a pak vyberte FW-Hybrid-Test.
    • Název - virtuálního počítače VM-Onprem.
    • Oblast – stejná oblast, kterou jste použili dříve.
    • Uživatelské jméno: <zadejte uživatelské jméno>.
    • Heslo: <zadejte uživatelské heslo>.
  4. U veřejných příchozích portů vyberte Povolit vybrané porty a pak vyberte protokol RDP (3389).
  5. Vyberte Další:Disky.
  6. Přijměte výchozí hodnoty a vyberte Další:Sítě.
  7. Vyberte VNet-Onprem pro virtuální síť a podsíť je SN-Corp.
  8. Vyberte Další:Správa.
  9. Vyberte Další: Monitorování.
  10. V případě diagnostiky spouštění vyberte Zakázat.
  11. Vyberte Zkontrolovat a vytvořit, zkontrolujte nastavení na stránce souhrnu a pak vyberte Vytvořit.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

  • Virtuálnímu počítači se přiřadí veřejná IP adresa.
  • Virtuální počítač se umístí do back-endového fondu standardního nástroje pro vyrovnávání zatížení s odchozími pravidly nebo bez něj.
  • Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Testovat bránu firewall

  1. Nejprve si poznamenejte privátní IP adresu pro virtuální počítač VM-spoke-01 .

  2. Na webu Azure Portal se připojte k virtuálnímu počítači VM-Onprem.

  3. Otevřete webový prohlížeč na virtuálním počítači-Onprem a přejděte na privátní IP> adresu http://< VM-spoke-01.

    Měla by se zobrazit webová stránka VM-spoke-01 : Webová stránka VM-Spoke-01

  4. Z virtuálního počítače VM-Onprem otevřete vzdálenou plochu na VM-spoke-01 na privátní IP adrese.

    Připojení by mělo proběhnout úspěšně a měli byste být schopni se přihlásit.

Teď jste ověřili, že pravidla brány firewall fungují:

  • Webový server můžete procházet ve virtuální síti paprsku.
  • K serveru v paprskové virtuální síti se můžete připojit pomocí protokolu RDP.

Dále změňte akci kolekce pravidel sítě brány firewall na Odepřít, abyste ověřili, že pravidla brány firewall fungují podle očekávání.

  1. Vyberte zásady brány firewall hybrid-test-pol.
  2. Vyberte kolekce pravidel.
  3. Vyberte kolekci pravidel RCNet01 .
  4. V případě akce kolekce pravidel vyberte Odepřít.
  5. Zvolte Uložit.

Před testováním změněných pravidel ukončete všechna existující připojení vzdálené plochy. Teď znovu spusťte testy. Tentokrát by všechny měly selhat.

Vyčištění prostředků

Prostředky brány firewall si můžete ponechat pro další kurz, nebo můžete odstraněním skupiny prostředků FW-Hybrid-Test odstranit všechny prostředky související z bránou firewall, pokud už je nepotřebujete.

Další kroky

Nasazení a konfigurace služby Azure Firewall Premium