Cvičení – vytvoření a konfigurace služby Azure Firewall

  • 15 min

Pomocí následujících pokynů vytvořte a nakonfigurujte Azure Firewall a směrovací tabulku.

Nasazení služby Azure Firewall

Podle pokynů vytvořte novou bránu Azure Firewall.

az network vnet subnet create  -n AzureFirewallSubnet -g <resource-group-name> --vnet-name <vnet-name>  --address-prefix 10.0.1.0/24

az network public-ip create  -n <name-for-firewall-pip>  -g <resource-group-name>  --version IPv4  --sku Standard

az network firewall create  -n <name-of-firewall>   -g <resource-group-name>  --location <your-preferred-azure-region>

az network firewall ip-config create --firewall-name <name-of-firewall>  --name <firewall-config-name>  --public-ip-address <name-of-firewall-pip>  --resource-group <resource-group-name>  --vnet-name <vnet-name>  

az network firewall update  --name <name-of-firewall>  --resource-group <resource-group-name>

Vytvořte tabulku tras &

Podle pokynů vytvořte novou směrovací tabulku a trasu.

az network route-table create  --name <firewall-route-table-name>  --resource-group <resource-group-name>  --location <your-preferred-azure-region> --disable-bgp-route-propagation true

Následující trasa umožňuje službě Azure Firewall mít přímé připojení k internetu:

az network route-table route create --resource-group <resource-group-name>  --name <route-name>  --route-table-name <firewall-route-table-name>  --address-prefix 0.0.0.0/0 --next-hop-type Internet

Přidružení směrovací tabulky k podsíti služby Azure Firewall

Pomocí následujícího příkazu použijte směrovací tabulku a trasu v podsíti, která se používá k nasazení služby Azure Firewall:

az network vnet subnet update  --name AzureFirewallSubnet  --resource-group <resource-group-name>   --vnet-name <vnet-name>  --route-table <firewall-route-table-name>

Po nastavení služby Azure Firewall se podíváte na to, jak v další lekci vygenerovat výchozí trasu, která umožňuje připojení k internetu přes Azure Firewall.