Shrnutí
Vaše organizace používá Azure Virtual Desktop k poskytování přístupu pracovníků k virtualizovaným desktopům a aplikacím. Kvůli citlivým datům, se kterými vaše organizace pracuje, a požadavků na zabezpečení sítě ve vaší organizaci nemůžete mít v prostředí Služby Azure Virtual Desktop žádný neautorizovaný síťový provoz. Rozhodli jste se nasadit službu Azure Firewall, abyste omezili odchozí síťový provoz pro Azure Virtual Desktop.
Dokončili jste následující kroky pro nasazení služby Azure Firewall za účelem ochrany fondu hostitelů služby Azure Virtual Desktop:
Nastavení sítě:
- Vytvořili jste centrální virtuální síť, která obsahuje podsíť pro nasazení firewallu.
- Propojení centrální virtuální sítě s virtuální sítí používanou fondem hostitelů služby Azure Virtual Desktop.
Nasazená služba Azure Firewall:
- Nasadili jsme Azure Firewall do podsítě ve virtuální síti centra.
- Pro odchozí provoz vytvořili výchozí trasu, která odesílá provoz ze všech podsítí na privátní IP adresu brány firewall.
Vytvořená pravidla služby Azure Firewall:
- Nakonfiguroval(a/i) se firewall s pravidly pro filtrování příchozího a odchozího provozu ve fondu hostitelů.
Odklidit
V tomto modulu jste vytvořili prostředky pomocí svého předplatného Azure. Tyto prostředky budete chtít vyčistit, abyste za ně dál nebyli účtováni. Prostředky můžete odstranit jednotlivě nebo odstranit skupinu prostředků a odstranit tak celou sadu prostředků.
Víc se uč
- Principy připojení k síti služby Azure Virtual Desktop
- Požadované plně kvalifikované názvy domén a koncové body pro službu Azure Virtual Desktop
- Pokyny k proxy serveru pro službu Azure Virtual Desktop
- Webová služba IP adres a URL pro Office 365
- Jak používat možnosti příkazového řádku Microsoft Edge ke konfiguraci nastavení proxy serveru