Freigeben über

Konfigurieren eines Azure DDoS Protection-Plans mithilfe von Azure Firewall Manager

  • Artikel

Azure Firewall Manager ist eine Plattform zum bedarfsorientierten Verwalten und Schützen Ihrer Netzwerkressourcen. Sie können Ihren virtuellen Netzwerken einen DDoS-Schutzplan in Azure Firewall Manager zuordnen.

Tipp

DDoS Protection unterstützt derzeit keine virtuellen WANs. Sie können diese Einschränkung jedoch umgehen, indem Sie das Tunneln von Internetdatenverkehr an Azure Firewall in einem virtuellen Netzwerk erzwingen, dem ein DDoS-Schutzplan zugeordnet ist.

In einem einzelnen Mandanten können DDoS-Schutzpläne auf virtuelle Netzwerke in mehreren Abonnements angewendet werden. Weitere Informationen zu DDoS-Schutzplänen finden Sie unter Übersicht zu Azure DDoS Protection.

Zum Verstehen der Funktionsweise erstellen Sie eine Firewallrichtlinie und dann ein virtuelles Netzwerk, das mit Azure Firewall geschützt ist. Anschließend erstellen Sie einen DDoS-Schutzplan und ordnen ihn dem virtuellen Netzwerk zu.

Erstellen einer Firewallrichtlinie

Verwenden Sie Firewall Manager, um eine Firewallrichtlinie zu erstellen.

  1. Öffnen Sie Firewall Manager über das Azure-Portal.
  2. Wählen Sie Azure Firewall-Richtlinien aus.
  3. Wählen Sie die Option Azure-Firewallrichtlinie erstellen aus.
  4. Wählen Sie für Ressourcengruppe die Option Neu erstellen aus und geben Sie DDoS-Test-rg ein.
  5. Geben Sie unter Richtliniendetails für Name die Bezeichnung fw-pol-01 ein.
  6. Wählen Sie unter Region die Option USA, Westen 2 aus.
  7. Klicken Sie auf Überprüfen + erstellen.
  8. Klicken Sie auf Erstellen.

Erstellen eines geschützten virtuellen Netzwerks

Verwenden Sie Firewall Manager, um ein geschütztes virtuelles Netzwerk zu erstellen.

  1. Öffnen Sie Firewall Manager.
  2. Wählen Sie Virtuelle Netzwerke aus.
  3. Wählen Sie Neues geschütztes virtuelles Netzwerk erstellen aus.
  4. Wählen Sie für Ressourcengruppe die Gruppe DDoS-Test-rg aus.
  5. Wählen Sie unter Region die Option USA, Westen 2 aus.
  6. Geben Sie für Name des Hub-VNET die Bezeichnung Hub-vnet-01 ein.
  7. Geben Sie unter Adressbereich die Zeichenfolge 10.0.0.0/16 ein.
  8. Wählen Sie Weiter: Azure Firewall aus.
  9. Wählen Sie unter Öffentliche IP-Adresse die Option Neu hinzufügen aus, geben Sie als Name die Zeichenfolge fw-pip ein, und klicken Sie auf OK.
  10. Geben Sie unter Firewallsubnetz-Adressraum die Zeichenfolge 10.0.0.0/24 ein.
  11. Wählen Sie Premium als Azure Firewall-Tarif aus.
  12. Wählen Sie fw-pol-01 für die Firewallrichtlinie aus.
  13. Wählen Sie Weiter: Überprüfen + erstellen.
  14. Wählen Sie Erstellen aus.

Erstellen eines DDoS-Schutzplans

Erstellen Sie mithilfe von Firewall Manager einen DDoS-Schutzplan. Auf der Seite DDoS-Schutzpläne können Sie Ihre Pläne für Azure DDoS Protection erstellen und verwalten.

Screenshot der Seite „DDoS-Schutzpläne“ im Firewall Manager

  1. Öffnen Sie Firewall Manager.
  2. Wählen Sie DDoS-Schutzpläne aus.
  3. Klicken Sie auf Erstellen.
  4. Wählen Sie für Ressourcengruppe die Gruppe DDos-Test-rg aus.
  5. Geben Sie unter Instanzendetails für Name die Bezeichnung DDoS-plan-01 ein.
  6. Wählen Sie unter Region die Option USA, Westen 2 aus.
  7. Klicken Sie auf Überprüfen + erstellen.
  8. Klicken Sie auf Erstellen.

Zuordnen eines DDoS-Schutzplans

Nun können Sie den DDoS-Schutzplan dem geschützten virtuellen Netzwerk zuordnen.

  1. Öffnen Sie Firewall Manager.
  2. Wählen Sie Virtuelle Netzwerke aus.
  3. Aktivieren Sie das Kontrollkästchen für Hub-vnet-01.
  4. Wählen Sie Sicherheit verwalten und dann DDoS-Schutzplan verwalten aus.
  5. Wählen Sie für DDoS-Schutzplan Standard die Option Aktivieren aus.
  6. Wählen Sie unter DDoS-Schutzplan die Option DDoS-plan-01 aus.
  7. Wählen Sie Speichern.
  8. Wählen Sie nach Abschluss der Bereitstellung die Option Aktualisieren aus.

Sie sollten nun sehen, dass dem virtuellen Netzwerk ein DDoS-Schutzplan zugeordnet ist.

Screenshot des virtuellen Netzwerks mit DDoS-Schutzplan

Nächste Schritte