次の方法で共有

New-AzureRmFirewallNetworkRule

  • リファレンス
モジュール:
AzureRM.Network

ファイアウォール ネットワーク規則を作成します。

警告

AzureRM PowerShell モジュールは、2024 年 2 月 29 日に正式に非推奨になりました。 引き続きサポートを受け、更新を受け取れるようにするために、AzureRM から Az PowerShell モジュールに移行することをお勧めします。

AzureRM モジュールの機能は今後も使用できますが、メンテナンスやサポートは行われないため、引き続きの使用はユーザーの判断に委ねられ、リスクが発生することがあります。 Az モジュールへの移行に関するガイダンスについては、移行リソースを参照してください。

構文

New-AzureRmFirewallNetworkRule
   -Name <String>
   [-Description <String>]
   -SourceAddress <System.Collections.Generic.List`1[System.String]>
   -DestinationAddress <System.Collections.Generic.List`1[System.String]>
   -DestinationPort <System.Collections.Generic.List`1[System.String]>
   -Protocol <System.Collections.Generic.List`1[System.String]>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

説明

New-AzureRmFirewallNetworkRule コマンドレットは、Azure Firewall のネットワーク規則を作成します。

例

1: すべての TCP トラフィックのルールを作成する

$rule = New-AzureRmFirewallNetworkRule -Name "all-tcp-traffic" -Description "Rule for all TCP traffic" -Protocol TCP -SourceAddress "*" -DestinationAddress "*" -DestinationPort "*"

この例では、すべての TCP トラフィックのルールを作成します。 ユーザーは、関連付けられている規則コレクションに基づいて、ルールに対してトラフィックを許可するか拒否するかを強制します。

2: 10.0.0.0 から 60.1.5.0:4040 までのすべての TCP トラフィックのルールを作成する

$rule = New-AzureRmFirewallNetworkRule -Name "partial-tcp-rule" -Description "Rule for all TCP traffic from 10.0.0.0 to 60.1.5.0:4040" -Protocol TCP -SourceAddress "10.0.0.0" -DestinationAddress "60.1.5.0" -DestinationPort "4040"

この例では、10.0.0.0 から 60.1.5.0:4040 までのすべての TCP トラフィックの規則を作成します。 ユーザーは、関連付けられている規則コレクションに基づいて、ルールに対してトラフィックを許可するか拒否するかを強制します。

3: 任意のソースから 10.0.0.0/16 までのすべての TCP および ICMP トラフィックのルールを作成する

$rule = New-AzureRmFirewallNetworkRule -Name "tcp-and-icmp-rule" -Description "Rule for all TCP and ICMP traffic from any source to 10.0.0.0/16" -Protocol TCP,ICMP -SourceAddress * -DestinationAddress "10.0.0.0/16" -DestinationPort *

この例では、10.0.0.0 から 60.1.5.0:4040 までのすべての TCP トラフィックの規則を作成します。 ユーザーは、関連付けられている規則コレクションに基づいて、ルールに対してトラフィックを許可するか拒否するかを強制します。

パラメーター

-Confirm

コマンドレットの実行前に確認を求めるメッセージが表示されます。

型:SwitchParameter
Aliases:cf
配置:Named
規定値:False
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-DefaultProfile

Azure との通信に使用される資格情報、アカウント、テナント、サブスクリプション。

型:IAzureContextContainer
Aliases:AzureRmContext, AzureCredential
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-Description

この規則の説明 (省略可能) を指定します。

型:String
配置:Named
規定値:None
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-DestinationAddress

ルールの宛先アドレス

型:List<T>[String]
配置:Named
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-DestinationPort

ルールの宛先ポート

型:List<T>[String]
配置:Named
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-Name

このネットワーク 規則の名前を指定します。 名前は、ルール コレクション内で一意である必要があります。

型:String
配置:Named
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-Protocol

この規則でフィルター処理するトラフィックの種類を指定します。 指定できる値は、TCP、UDP、ICMP、Any です。

型:List<T>[String]
配置:Named
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-SourceAddress

ルールのソース アドレス

型:List<T>[String]
配置:Named
規定値:None
必須:True
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

-WhatIf

コマンドレットの実行時に発生する内容を示します。 このコマンドレットは実行されません。

型:SwitchParameter
Aliases:wi
配置:Named
規定値:False
必須:False
パイプライン入力を受け取る:False
ワイルドカード文字を受け取る:False

入力

None

このコマンドレットは入力を受け取りません。

出力

Microsoft.Azure.Commands.Network.Models.PSFirewallNetworkRule