演習 - Azure Firewall のデプロイ

このユニットでは、独自の仮想ネットワークにファイアウォールを作成します。その後、Azure Virtual Desktop で使用される仮想ネットワークとその仮想ネットワークをピアリングします。

Azure Firewall の仮想ネットワークとサブネットを作成する

Azure Firewall の中央接続ポイントまたはハブとして機能する仮想ネットワークを作成します。

次の情報を入力します。

仮想ネットワークの作成時に含める情報を示すスクリーンショット。

ピアリングすることによって、ホストプールで使用される仮想ネットワークとハブ仮想ネットワークを接続します。

次の情報を入力します。

フィールド	値
この仮想ネットワーク: ピアリングリンク名	firewallVNet-hostVNet
リモート仮想ネットワーク: ピアリングリンク名	remote-firewallVNet-hostVNet
サブスクリプション	該当するサブスクリプション
仮想ネットワーク	hostVNet

['hostVNet' が 'firewallVNet' からのトラフィック転送を受け取ることを許可する] を選択します。

残りのフィールドについては既定値をそのまま使用します。
[追加] を選択します。

仮想ネットワークを作成してピアリングしたので、今度は Azure Firewall をデプロイします。

次の情報を入力して、ファイアウォールを構成します。

フィールド	値
サブスクリプション	サブスクリプションを選択します。
Resource group	learn-firewall-rg
名前	learn-fw
リージョン	以前使用したのと同じ場所を選択します
ファイアウォール SKU	Standard
ファイアウォール管理	ファイアウォール規則 (クラシック) を使用してこのファイアウォールを管理する
仮想ネットワークの選択	既存の firewallVNet を使用します
パブリック IP アドレス	新規追加名前: fw-pip

残りのフィールドについては既定値をそのまま使用します。

ファイアウォールの作成時に含める情報を示すスクリーンショット。

この時点で、ファイアウォールが独自の仮想ネットワーク内にデプロイされ、その仮想ネットワークをホストプール仮想ネットワークとピアリングしました。ファイアウォールを調べ、プライベートおよびパブリック IP アドレスをコピーしましょう。これらの IP アドレスは、次の演習ユニットで必要になります。