Zusammenfassung

  • 2 Minuten

Ihre Organisation verwendet Azure Virtual Desktop, um den Mitarbeitern Zugriff auf virtualisierte Desktops und Apps zu bieten. Aufgrund der vertraulichen Daten, mit der Ihre Organisation arbeitet, und der Anforderungen hinsichtlich der Netzwerksicherheit in Ihrer Organisation darf es keinen nicht autorisierten Netzwerkdatenverkehr in Ihrer Azure Virtual Desktop-Umgebung geben. Sie haben sich für eine Bereitstellung von Azure Firewall entschieden, um den ausgehenden Netzwerkdatenverkehr für Azure Virtual Desktop zu begrenzen.

Sie haben die folgenden Schritte ausgeführt, um Azure Firewall zum Schutz eines Azure Virtual Desktop-Hostpools bereitzustellen:

  1. Einrichten des Netzwerks:

    • Sie haben ein virtuelles Hub-Netzwerk erstellt, das ein Subnetz für die Bereitstellung der Firewall umfasst.
    • Sie haben das virtuelle Hub-Netzwerk per Peering mit dem virtuellen Netzwerk verknüpft, das vom Azure Virtual Desktop-Hostpool verwendet wird.

  2. Bereitgestellte Azure Firewall:

    • Sie haben Azure Firewall in einem Subnetz im virtuellen Hub-Netzwerk bereitgestellt.
    • Sie haben für ausgehenden Datenverkehr eine Standardroute erstellt, über die der Datenverkehr von allen Subnetzen an die private IP-Adresse der Firewall gesendet wird.

  3. Erstellte Azure Firewall-Regeln:

    • Sie haben die Firewall mit Regeln zum Filtern des eingehenden und ausgehenden Datenverkehrs für den Hostpool konfiguriert.

Bereinigen

In diesem Modul haben Sie Ressourcen unter Verwendung Ihres Azure-Abonnements erstellt. Sie sollten diese Ressourcen bereinigen, damit Ihnen keine weiteren Kosten in Rechnung gestellt werden. Sie können einzelne Ressourcen oder die gesamte Ressourcengruppe mit allen darin enthaltenen Ressourcen löschen.

Erfahren Sie mehr