Partager via

Gérer une adresse IP publique à l’aide du Pare-feu Azure

  • Article

Dans cet article, vous apprendrez à gérer les adresses IP publiques pour le Pare-feu Azure à l’aide du Portail Azure. Vous apprenez à créer un Pare-feu Azure à l’aide d’une adresse IP publique existante dans votre abonnement, à modifier la configuration IP et enfin à ajouter une configuration IP au pare-feu.

Pare-feu Azure est un service de sécurité réseau cloud qui protège vos ressources de réseau virtuel Azure. Pare-feu Azure requiert la configuration d’au moins une adresse IP statique publique. Cette adresse IP ou cet ensemble d’adresses IP est le point de connexion externe au pare-feu.

Le Pare-feu Azure prend en charge les adresses IP publiques de référence SKU Standard. Les adresses IP publiques de référence SKU De base et les préfixes d’adresses IP publiques ne sont pas pris en charge.

Prérequis

  • Compte Azure avec un abonnement actif. Créez-en un gratuitement.
  • Trois adresses IP publiques de référence SKU Standard qui ne sont associées à aucune ressource. Si vous souhaitez en savoir plus concernant la création d’une adresse IP publique de référence SKU Standard, veuillez consulter Démarrage rapide : créer une adresse IP publique à l’aide du Portail Azure.
    • Pour les besoins des exemples de cet article, nommez les nouvelles adresses IP publiques myStandardPublicIP-1, myStandardPublicIP-2 et myStandardPublicIP-3.

Créer un Pare-feu Azure avec une adresse IP publique existante

Dans cette section, vous créez un pare-feu Azure. Sélectionnez l’adresse IP que vous avez créée dans la section des prérequis en tant qu’adresse IP publique du pare-feu.

  1. Dans le Portail Azure, recherchez et sélectionnez Pare-feu.

  2. À la page Pare-feu, sélectionnez Créer.

  3. Dans Créer un pare-feu, entrez ou sélectionnez les informations suivantes.

    Paramètre Valeur
    Détails du projet
    Abonnement Sélectionnez votre abonnement.
    Resource group Créez un nouveau groupe de ressources nommé myResourceGroupFW.
    Détails de l’instance
    Nom Entrez myFirewall.
    Région Sélectionnez USA Ouest 2.
    Zone de disponibilité Conservez la valeur par défaut Aucune.
    Référence SKU de pare-feu Sélectionnez Standard.
    Gestion de pare-feu Conservez la valeur par défaut de l’option Utiliser une stratégie de pare-feu pour gérer ce pare-feu.
    Stratégie de pare-feu Créez une stratégie de pare-feu nommée myFirewallPolicy dans la région USA Ouest 2 et définissez le niveau Azure Policy sur Standard.
    Choisir un réseau virtuel Conservez la valeur par défaut Créer.
    Nom du réseau virtuel Entrez myVNet.
    Espace d’adressage Entrez 10.0.0.0/16.
    Espace d’adressage du sous-réseau Entrez 10.0.0.0/26.
    Adresse IP publique Sélectionnez myStandardPublicIP-1 ou votre adresse IP publique.
    Tunneling forcé Conservez la valeur par défaut Désactivé.

  4. Sélectionnez Revoir + créer.

  5. Sélectionnez Create (Créer).

L’image suivante présente la page Créer un pare-feu accompagnée d'un exemple d'informations.

Capture d’écran affichant la page Créer un pare-feu avec un exemple d’informations.

Modifier l’adresse IP publique d’un pare-feu

Dans cette section, vous modifiez l’adresse IP publique associée au pare-feu. Un pare-feu doit avoir au moins une adresse IP publique associée à sa configuration. Vous ne pouvez pas mettre à jour l’adresse IP si celle du pare-feu est associée à des règles de traduction d’adresses réseau de destination (DNAT).

  1. Dans le Portail Azure, recherchez et sélectionnez Pare-feu.

  2. À la page Pare-feu, sélectionnez myFirewall.

  3. Dans la page myFirewall, accédez à Paramètres, puis sélectionnez Configuration d’adresse IP publique.

  4. Dans Configuration d’adresse IP publique, sélectionnez myStandardPublicIP-1.

  5. Dans la fenêtre Modifier la configuration d’adresse IP publique, sélectionnez la liste déroulante Adresse IP publique, puis sélectionnez myStandardPublicIP-2.

  6. Cliquez sur Enregistrer.

Ajouter une configuration IP publique à un pare-feu

Dans cette section, vous ajoutez une configuration d’adresse IP publique au Pare-feu Azure. Si vous souhaitez en savoir plus concernant les adresses IP multiples, veuillez consulter Adresses IP publiques multiples.

  1. Dans le Portail Azure, recherchez et sélectionnez Pare-feu.

  2. À la page Pare-feu, sélectionnez myFirewall.

  3. Dans la page myFirewall, accédez à Paramètres, puis sélectionnez Configuration d’adresse IP publique.

  4. Sélectionnez Ajouter une configuration d’adresse IP publique.

  5. Dans la fenêtre Ajouter une configuration d’adresse IP publique, entrez les informations suivantes :

    Paramètre Valeur
    Nom Entrez myNewPublicIPconfig.
    Adresse IP publique Sélectionnez myStandardPublicIP-3.

  6. Sélectionnez Ajouter.

Configuration avancée

Il s’agit d’un déploiement simple du Pare-feu Azure. Pour une configuration avancée, veuillez consulter le tutoriel : Déployer et configurer le Pare-feu et la stratégie Azure à l’aide du Portail Azure. Lorsqu’il est associé à plusieurs adresses IP publiques, Pare-feu Azure sélectionne de manière aléatoire la première adresse IP publique source pour la connectivité sortante et utilise uniquement l’adresse IP publique disponible suivante après qu’aucune autre connexion ne peut être établie à partir de l’adresse IP publique actuelle en raison de l’épuisement des ports SNAT. Vous pouvez associer une passerelle de traduction d’adresses réseau (NAT) à un sous-réseau de pare-feu pour étendre l’extensibilité de la traduction d’adresses réseau source (SNAT). Avec cette configuration, tout le trafic sortant utilise l’adresse IP publique ou les adresses de la passerelle NAT. Pour plus d’informations, consultez Mettre à l’échelle les ports SNAT avec la table NAT de réseau virtuel Azure.

Remarque

Nous vous recommandons d’utiliser à la place NAT Gateway pour assurer la scalabilité dynamique de votre connectivité sortante. Les protocoles autres que TCP et UDP figurant dans les règles de filtre réseau ne sont pas pris en charge pour SNAT sur l’adresse IP publique du pare-feu. Vous pouvez intégrer un pare-feu Azure à l’aide d’un équilibreur de charge de référence SKU Standard pour protéger les ressources du pool de back-ends. Si vous associez le pare-feu à un équilibreur de charge public, configurez le trafic entrant pour qu’il soit dirigé vers l’adresse IP publique du pare-feu. Configurez la sortie via un itinéraire défini par l’utilisateur vers l’adresse IP publique du pare-feu. Pour plus d’informations et des instructions de configuration, consultez Intégrer un pare-feu Azure avec Azure Standard Load Balancer.

Étapes suivantes

Dans cet article, vous avez appris à créer un pare-feu Azure et à utiliser une adresse IP publique existante. Vous avez modifié l’adresse IP publique de la configuration IP par défaut. Enfin, vous avez ajouté une configuration d’adresse IP publique au pare-feu.