Delen via

New-AzFirewallNetworkRule

  • Referentie
Module:
Az.Network

Hiermee maakt u een firewallnetwerkregel.

Syntaxis

New-AzFirewallNetworkRule
   -Name <String>
   [-Description <String>]
   [-SourceAddress <String[]>]
   [-SourceIpGroup <String[]>]
   [-DestinationAddress <String[]>]
   [-DestinationIpGroup <String[]>]
   [-DestinationFqdn <String[]>]
   -DestinationPort <String[]>
   -Protocol <String[]>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

De cmdlet New-AzFirewallNetworkRule maakt een netwerkregel voor Azure Firewall.

Voorbeelden

Voorbeeld 1: Een regel maken voor al het TCP-verkeer

$rule = New-AzFirewallNetworkRule -Name "all-tcp-traffic" -Description "Rule for all TCP traffic" -Protocol TCP -SourceAddress "*" -DestinationAddress "*" -DestinationPort "*"

In dit voorbeeld wordt een regel gemaakt voor al het TCP-verkeer. Gebruiker dwingt af of verkeer wordt toegestaan of geweigerd voor een regel op basis van de regelverzameling waarmee het is gekoppeld.

Voorbeeld 2: Een regel maken voor al het TCP-verkeer van 10.0.0.0 tot 60.1.5.0:4040

$rule = New-AzFirewallNetworkRule -Name "partial-tcp-rule" -Description "Rule for all TCP traffic from 10.0.0.0 to 60.1.5.0:4040" -Protocol TCP -SourceAddress "10.0.0.0" -DestinationAddress "60.1.5.0" -DestinationPort "4040"

In dit voorbeeld wordt een regel gemaakt voor al het TCP-verkeer van 10.0.0.0 naar 60.1.5.0:4040. Gebruiker dwingt af of verkeer wordt toegestaan of geweigerd voor een regel op basis van de regelverzameling waarmee het is gekoppeld.

Voorbeeld 3: Maak een regel voor alle TCP- en ICMP-verkeer van een bron naar 10.0.0.0/16

$rule = New-AzFirewallNetworkRule -Name "tcp-and-icmp-rule" -Description "Rule for all TCP and ICMP traffic from any source to 10.0.0.0/16" -Protocol TCP,ICMP -SourceAddress * -DestinationAddress "10.0.0.0/16" -DestinationPort *

In dit voorbeeld wordt een regel gemaakt voor al het TCP-verkeer van elke bron naar 10.0.0.0/16. Gebruiker dwingt af of verkeer wordt toegestaan of geweigerd voor een regel op basis van de regelverzameling waarmee het is gekoppeld.

Parameters

-Confirm

U wordt gevraagd om bevestiging voordat u de cmdlet uitvoert.

Type:SwitchParameter
Aliassen:cf
Position:Named
Default value:False
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DefaultProfile

De referenties, het account, de tenant en het abonnement die worden gebruikt voor communicatie met Azure.

Type:IAzureContextContainer
Aliassen:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Description

Hiermee geeft u een optionele beschrijving van deze regel.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DestinationAddress

De doeladressen van de regel

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DestinationFqdn

De doel-FQDN van de regel

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DestinationIpGroup

De ip-doelgroep van de regel

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DestinationPort

De doelpoorten van de regel

Type:String[]
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Name

Hiermee geeft u de naam van deze netwerkregel. De naam moet uniek zijn binnen een regelverzameling.

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Protocol

Hiermee geeft u het type verkeer dat moet worden gefilterd op deze regel. Mogelijke waarden zijn TCP, UDP, ICMP en Any.

Type:String[]
Geaccepteerde waarden:Any, TCP, UDP, ICMP
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-SourceAddress

De bronadressen van de regel

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-SourceIpGroup

De bron-IP-groep van de regel

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-WhatIf

Toont wat er zou gebeuren als de cmdlet wordt uitgevoerd. De cmdlet wordt niet uitgevoerd.

Type:SwitchParameter
Aliassen:wi
Position:Named
Default value:False
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

None

Uitvoerwaarden

PSAzureFirewallNetworkRule