Microsoft.Network firewallPolicies 2020-05-01

Článek
12/20/2024

nejnovější
2024-05-01
2024-03-01
1. 1. 2024
11. 11. 2023
2023-09-01
2023-06-01
2023-05-01
2023-04-04
2023-02-01
11. 11. 2022
2022-09-01
2022-07-07
05. 5. 2022
1. 1. 2022
2021-08-01
2021-05-05
2021-03-01
2021-021
11.11.2020
2020-08-01
07. 7. 2020
06.06.2020
05. 5. 2020
04.04.2020
2020-03-01
12. 12. 2019
11. 11. 2019
2019-09-09
1. 8. 2019
1. 7. 2019
06.06.2019

Definice prostředku Bicep

Typ prostředku firewallPolicies je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/firewallPolicies, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Network/firewallPolicies@2020-05-01' = {
  location: 'string'
  name: 'string'
  properties: {
    basePolicy: {
      id: 'string'
    }
    dnsSettings: {
      enableProxy: bool
      requireProxyForNetworkRules: bool
      servers: [
        'string'
      ]
    }
    threatIntelMode: 'string'
    threatIntelWhitelist: {
      fqdns: [
        'string'
      ]
      ipAddresses: [
        'string'
      ]
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Hodnoty vlastností

DnsSettings

Jméno	Popis	Hodnota
enableProxy	Povolte proxy server DNS na bránách firewall připojených k zásadám brány firewall.	Bool
requireProxyForNetworkRules	Plně kvalifikované názvy domén v pravidlech sítě se podporují, když je nastavená hodnota true.	Bool
servery	Seznam vlastních serverů DNS	string[]

FirewallPolicyPropertiesFormat

Jméno	Popis	Hodnota
basePolicy	Nadřazené zásady brány firewall, ze kterých se dědí pravidla.	subresource
dnsSettings	Definice nastavení proxy serveru DNS	dnsSettings
threatIntelMode	Režim operace analýzy hrozeb.	Výstraha "Odepřít" "Vypnuto"
threatIntelWhitelist	Seznam povolených hrozeb pro zásady brány firewall	firewallPolicyThreatIntelWhitelist

FirewallPolicyThreatIntelWhitelist

Jméno	Popis	Hodnota
Plně kvalifikované názvy domén	Seznam plně kvalifikovanýchnázvůch	string[]
ipAddresses	Seznam IP adres pro seznam povolených řešení ThreatIntel	string[]

Microsoft.Network/firewallPolicies

Jméno	Popis	Hodnota
umístění	Umístění prostředku	řetězec
Jméno	Název prostředku	string (povinné)
vlastnosti	Vlastnosti zásad brány firewall	firewallPolicyPropertiesFormat
visačky	Značky prostředků	Slovník názvů a hodnot značek Viz Značky v šablonách

Značky prostředků

Jméno	Popis	Hodnota

Podsourc

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec

Ukázky rychlého startu

Následující ukázky rychlého startu nasadí tento typ prostředku.

Soubor Bicep	Popis
vytvoření brány firewall a brány firewall pomocí pravidel a Ipgroups	Tato šablona nasadí bránu Azure Firewall se zásadami brány firewall (včetně více pravidel aplikace a sítě) odkazující na skupiny IP adres v pravidlech aplikace a sítě.
zabezpečených virtuálních center	Tato šablona vytvoří zabezpečené virtuální centrum pomocí služby Azure Firewall k zabezpečení cloudového síťového provozu určeného k internetu.
předplatné SharePointu / 2019 / 2016 plně nakonfigurované	Vytvořte řadič domény, SQL Server 2022 a od 1 do 5 serverů, které hostují farmu předplatného SharePointu / 2019 / 2016 s rozsáhlou konfigurací, včetně důvěryhodného ověřování, profilů uživatelů s osobními weby, důvěryhodnosti OAuth (pomocí certifikátu), vyhrazeného webu IIS pro hostování doplňků s vysokou důvěryhodností atd... Nainstaluje se nejnovější verze klíčových softwaru (včetně Fiddler, vscode, np++, 7zip, ULS Viewer). Počítače SharePointu mají další vyladění, aby je bylo možné okamžitě použít (nástroje pro vzdálenou správu, vlastní zásady pro Edge a Chrome, klávesové zkratky atd.).
Testovací prostředí pro službu Azure Firewall Premium	Tato šablona vytvoří zásady brány Azure Firewall Premium a brány firewall s prémiovými funkcemi, jako je detekce kontroly neoprávněných vniknutí (IDPS), kontrola protokolu TLS a filtrování kategorií webu.
použití služby Azure Firewall jako proxy serveru DNS v topologii hvězdicové & hvězdicové	Tato ukázka ukazuje, jak nasadit hvězdicovou topologii v Azure pomocí služby Azure Firewall. Virtuální síť centra funguje jako centrální bod připojení k mnoha paprskovým virtuálním sítím připojeným k virtuální síti rozbočovače prostřednictvím partnerského vztahu virtuálních sítí.

Definice prostředku šablony ARM

Typ prostředku firewallPolicies je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/firewallPolicies, přidejte do šablony následující KÓD JSON.

{
  "type": "Microsoft.Network/firewallPolicies",
  "apiVersion": "2020-05-01",
  "name": "string",
  "location": "string",
  "properties": {
    "basePolicy": {
      "id": "string"
    },
    "dnsSettings": {
      "enableProxy": "bool",
      "requireProxyForNetworkRules": "bool",
      "servers": [ "string" ]
    },
    "threatIntelMode": "string",
    "threatIntelWhitelist": {
      "fqdns": [ "string" ],
      "ipAddresses": [ "string" ]
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Hodnoty vlastností

DnsSettings

Jméno	Popis	Hodnota
enableProxy	Povolte proxy server DNS na bránách firewall připojených k zásadám brány firewall.	Bool
requireProxyForNetworkRules	Plně kvalifikované názvy domén v pravidlech sítě se podporují, když je nastavená hodnota true.	Bool
servery	Seznam vlastních serverů DNS	string[]

FirewallPolicyPropertiesFormat

Jméno	Popis	Hodnota
basePolicy	Nadřazené zásady brány firewall, ze kterých se dědí pravidla.	subresource
dnsSettings	Definice nastavení proxy serveru DNS	dnsSettings
threatIntelMode	Režim operace analýzy hrozeb.	Výstraha "Odepřít" "Vypnuto"
threatIntelWhitelist	Seznam povolených hrozeb pro zásady brány firewall	firewallPolicyThreatIntelWhitelist

FirewallPolicyThreatIntelWhitelist

Jméno	Popis	Hodnota
Plně kvalifikované názvy domén	Seznam plně kvalifikovanýchnázvůch	string[]
ipAddresses	Seznam IP adres pro seznam povolených řešení ThreatIntel	string[]

Microsoft.Network/firewallPolicies

Jméno	Popis	Hodnota
apiVersion	Verze rozhraní API	'2020-05-01'
umístění	Umístění prostředku	řetězec
Jméno	Název prostředku	string (povinné)
vlastnosti	Vlastnosti zásad brány firewall	firewallPolicyPropertiesFormat
visačky	Značky prostředků	Slovník názvů a hodnot značek Viz Značky v šablonách
typ	Typ prostředku	Microsoft.Network/firewallPolicies

Značky prostředků

Jméno	Popis	Hodnota

Podsourc

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasazují tento typ prostředku.

Šablona	Popis
vytvoření brány firewall a brány firewall pomocí pravidel a Ipgroups nasazení	Tato šablona nasadí bránu Azure Firewall se zásadami brány firewall (včetně více pravidel aplikace a sítě) odkazující na skupiny IP adres v pravidlech aplikace a sítě.
vytvoření brány firewall s FirewallPolicy a IpGroups nasazení	Tato šablona vytvoří bránu Azure Firewall s firewalllPolicy odkazujícími na pravidla sítě s IpGroups. Zahrnuje také nastavení virtuálního počítače jumpboxu s Linuxem.
vytvoření brány firewall, zásady firewallu s explicitním proxy nasazení	Tato šablona vytvoří azure firewall, firewalllPolicy s explicitním proxy serverem a síťovými pravidly s IpGroups. Zahrnuje také nastavení virtuálního počítače jumpboxu s Linuxem.
Vytvoření nastavení sandboxu pomocí zásad brány firewall nasazení	Tato šablona vytvoří virtuální síť se 3 podsítěmi (podsíť serveru, podsíť jumpboxu a podsítí AzureFirewall), virtuálním počítačem jumpboxu s veřejnou IP adresou, virtuálním počítačem serveru A serverem, trasou definovanou uživatelem, která odkazuje na Bránu Azure Firewall pro podsíť serveru a bránu Azure Firewall s 1 nebo více veřejnými IP adresami. Vytvoří také zásadu brány firewall s 1 ukázkovým pravidlem aplikace, 1 ukázkovým pravidlem sítě a výchozími privátními rozsahy.
zabezpečených virtuálních center nasazení	Tato šablona vytvoří zabezpečené virtuální centrum pomocí služby Azure Firewall k zabezpečení cloudového síťového provozu určeného k internetu.
předplatné SharePointu / 2019 / 2016 plně nakonfigurované nasazení	Vytvořte řadič domény, SQL Server 2022 a od 1 do 5 serverů, které hostují farmu předplatného SharePointu / 2019 / 2016 s rozsáhlou konfigurací, včetně důvěryhodného ověřování, profilů uživatelů s osobními weby, důvěryhodnosti OAuth (pomocí certifikátu), vyhrazeného webu IIS pro hostování doplňků s vysokou důvěryhodností atd... Nainstaluje se nejnovější verze klíčových softwaru (včetně Fiddler, vscode, np++, 7zip, ULS Viewer). Počítače SharePointu mají další vyladění, aby je bylo možné okamžitě použít (nástroje pro vzdálenou správu, vlastní zásady pro Edge a Chrome, klávesové zkratky atd.).
Testovací prostředí pro službu Azure Firewall Premium nasazení	Tato šablona vytvoří zásady brány Azure Firewall Premium a brány firewall s prémiovými funkcemi, jako je detekce kontroly neoprávněných vniknutí (IDPS), kontrola protokolu TLS a filtrování kategorií webu.
použití služby Azure Firewall jako proxy serveru DNS v topologii hvězdicové & hvězdicové nasazení	Tato ukázka ukazuje, jak nasadit hvězdicovou topologii v Azure pomocí služby Azure Firewall. Virtuální síť centra funguje jako centrální bod připojení k mnoha paprskovým virtuálním sítím připojeným k virtuální síti rozbočovače prostřednictvím partnerského vztahu virtuálních sítí.

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku firewallPolicies je možné nasadit s operacemi, které cílí:

skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/firewallPolicies, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies@2020-05-01"
  name = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      basePolicy = {
        id = "string"
      }
      dnsSettings = {
        enableProxy = bool
        requireProxyForNetworkRules = bool
        servers = [
          "string"
        ]
      }
      threatIntelMode = "string"
      threatIntelWhitelist = {
        fqdns = [
          "string"
        ]
        ipAddresses = [
          "string"
        ]
      }
    }
  })
}

Hodnoty vlastností

DnsSettings

Jméno	Popis	Hodnota
enableProxy	Povolte proxy server DNS na bránách firewall připojených k zásadám brány firewall.	Bool
requireProxyForNetworkRules	Plně kvalifikované názvy domén v pravidlech sítě se podporují, když je nastavená hodnota true.	Bool
servery	Seznam vlastních serverů DNS	string[]

FirewallPolicyPropertiesFormat

Jméno	Popis	Hodnota
basePolicy	Nadřazené zásady brány firewall, ze kterých se dědí pravidla.	subresource
dnsSettings	Definice nastavení proxy serveru DNS	dnsSettings
threatIntelMode	Režim operace analýzy hrozeb.	Výstraha "Odepřít" "Vypnuto"
threatIntelWhitelist	Seznam povolených hrozeb pro zásady brány firewall	firewallPolicyThreatIntelWhitelist

FirewallPolicyThreatIntelWhitelist

Jméno	Popis	Hodnota
Plně kvalifikované názvy domén	Seznam plně kvalifikovanýchnázvůch	string[]
ipAddresses	Seznam IP adres pro seznam povolených řešení ThreatIntel	string[]

Microsoft.Network/firewallPolicies

Jméno	Popis	Hodnota
umístění	Umístění prostředku	řetězec
Jméno	Název prostředku	string (povinné)
vlastnosti	Vlastnosti zásad brány firewall	firewallPolicyPropertiesFormat
visačky	Značky prostředků	Slovník názvů a hodnot značek
typ	Typ prostředku	Microsoft.Network/firewallPolicies@2020-05-01

Značky prostředků

Jméno	Popis	Hodnota

Podsourc

Jméno	Popis	Hodnota
id	ID prostředku.	řetězec

Sdílet prostřednictvím

Microsoft.Network firewallPolicies 2020-05-01

Definice prostředku Bicep

Formát prostředku

Hodnoty vlastností

DnsSettings

FirewallPolicyPropertiesFormat

FirewallPolicyThreatIntelWhitelist

Microsoft.Network/firewallPolicies

Značky prostředků

Podsourc

Ukázky rychlého startu

Definice prostředku šablony ARM

Formát prostředku

Hodnoty vlastností

DnsSettings

FirewallPolicyPropertiesFormat

FirewallPolicyThreatIntelWhitelist

Microsoft.Network/firewallPolicies

Značky prostředků

Podsourc

Šablony pro rychlý start

Definice prostředku Terraformu (poskytovatel AzAPI)

Formát prostředku

Hodnoty vlastností

DnsSettings

FirewallPolicyPropertiesFormat

FirewallPolicyThreatIntelWhitelist

Microsoft.Network/firewallPolicies

Značky prostředků

Podsourc

Váš názor

Další materiály