Criar uma rede virtual com criptografia

A criptografia da Rede Virtual do Microsoft Azure é um recurso da Rede Virtual do Microsoft Azure. A criptografia de Rede Virtual permite criptografar e descriptografar perfeitamente o tráfego interno pela rede, com efeito mínimo sobre o desempenho e a escala. A criptografia de Rede Virtual protege os dados que atravessam sua rede virtual de máquina virtual para máquina virtual.

Pré-requisitos

Portal

Uma conta do Azure com uma assinatura ativa. Crie um gratuitamente.

PowerShell

• Tenha uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Instale o Azure PowerShell localmente ou use o Azure Cloud Shell.

• Entre no Azure PowerShell e selecione a assinatura com a qual deseja usar esse recurso. Para obter mais informações, veja Entrar com o Azure PowerShell.

• Verifique se o módulo Az.Network é da versão 4.3.0 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name Az.Network. Se o módulo exigir uma atualização, use o comando Update-Module -Name Az.Network, se necessário.

Se você optar por instalar e usar o PowerShell localmente, este artigo exigirá o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se você precisa atualizar, consulte Instalar o módulo do Azure PowerShell. Se você estiver executando o PowerShell localmente, também precisará executar o Connect-AzAccount para criar uma conexão com o Azure.

CLI

• Uma conta do Azure com uma assinatura ativa. Crie um gratuitamente.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, confira Início Rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar os comandos de referência da CLI localmente, instale a CLI do Azure. Para execuções no Windows ou no macOS, considere executar a CLI do Azure em um contêiner do Docker. Para obter mais informações, confira Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver usando uma instalação local, entre com a CLI do Azure usando o comando az login. Para concluir o processo de autenticação, siga as etapas exibidas no terminal. Para ver outras opções de entrada, confira Conectar-se com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure no primeiro uso. Para obter mais informações sobre extensões, confira Usar extensões com a CLI do Azure.

  • Execute az version para localizar a versão e as bibliotecas dependentes que estão instaladas. Para fazer a atualização para a versão mais recente, execute az upgrade.

• Este artigo exige a versão 2.31.0 ou posterior da CLI do Azure. Se você está usando o Azure Cloud Shell, a última versão já está instalada.

Criar uma rede virtual

Portal

O procedimento a seguir cria uma rede virtual com uma sub-rede de recursos.

1. No portal do Azure, pesquise e selecione Redes virtuais.

2. Na página Redes virtuais, selecione + Criar.

3. Na guia Informações Básicas em Criar rede virtual, insira ou selecione as informações a seguir:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione Criar novo. Insira test-rg no Nome. Selecione OK.
   Detalhes da instância
   Nome	Insira vnet-1.
   Região	Selecione Leste dos EUA 2.

   

4. Selecione Avançar para prosseguir para a guia Segurança.

5. Selecione Avançar para prosseguir para a guia Endereços de IP.

6. Na caixa de espaço de endereço em Sub-redes, selecione a sub-rede padrão.

7. No painel Editar sub-rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes da sub-rede
   Modelo de sub-rede	Mantenha o padrão como Padrão.
   Nome	Insira sub-rede-1.
   Endereço inicial	Deixe o padrão de 10.0.0.0.
   Tamanho da sub-rede	Deixe o padrão /24(256 endereços).

   

8. Selecione Salvar.

9. Escolha Revisar + criar na parte inferior da tela. Depois da aprovação na validação, selecione Criar.

PowerShell

Crie um grupo de recursos com New-AzResourceGroup chamado test-rg na localização eastus2.

$rg =@{
    Name = 'test-rg'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Use New-AzVirtualNetwork e New-AzVirtualNetworkSubnetConfig para criar uma rede virtual.

## Create backend subnet config ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig
    EnableEncryption = 'true'
    EncryptionEnforcementPolicy = 'AllowUnencrypted'
}
New-AzVirtualNetwork @net

CLI

Crie um grupo de recursos com az group create chamado test-rg na localização eastus2.

  az group create \
    --name test-rg \
    --location eastus2

Use az network vnet create para criar a rede virtual.

  az network vnet create \
    --resource-group test-rg \
    --location eastus2 \
    --name vnet-1 \
    --enable-encryption true \
    --encryption-enforcement-policy allowUnencrypted \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.0.0.0/24 

Importante

Para criptografar o tráfego, a criptografia de Rede Virtual exige versões de máquina virtual com suporte na rede virtual. A configuração dropUnencrypted remove o tráfego entre versões de máquina virtual sem suporte caso elas sejam implantadas na rede virtual. Para obter mais informações, confira Requisitos da criptografia da Rede Virtual do Microsoft Azure.

Habilitar a criptografia em uma rede virtual

Portal

Use as etapas a seguir para habilitar a criptografia para uma rede virtual.

1. Na caixa de pesquisa na parte superior do portal, comece a inserir Redes virtuais. Quando os resultados da pesquisa exibirem Redes virtuais, selecione essa opção.

2. Selecione vnet-1 para abrir o painel vnet-1.

3. No menu de serviço, selecione Visão geral e escolha a guia Propriedades.

4. Em Criptografia, selecione Desabilitada.

   

5. Marque a caixa de seleção ao lado de Criptografia da rede virtual.

6. Selecione Salvar.

PowerShell

Você também pode habilitar a criptografia em uma rede virtual existente usando Set-AzVirtualNetwork. Essa etapa não será necessária se você criou a rede virtual com criptografia habilitada nas etapas anteriores.

## Place the virtual network configuration into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Enable encryption on the virtual network ##
$vnet.Encryption = @{
    Enabled = 'true'
    Enforcement = 'allowUnencrypted'
}
$vnet | Set-AzVirtualNetwork

CLI

Você também pode habilitar a criptografia em uma rede virtual existente usando az network vnet update. Essa etapa não será necessária se você criou a rede virtual com criptografia habilitada nas etapas anteriores.

  az network vnet update \
    --resource-group test-rg \
    --name vnet-1 \
    --enable-encryption true \
    --encryption-enforcement-policy allowUnencrypted

Verificar se a criptografia está habilitada

Portal

1. Na caixa de pesquisa na parte superior do portal, comece a inserir Redes virtuais. Quando os resultados da pesquisa exibirem Redes virtuais, selecione essa opção.

2. Selecione vnet-1 para abrir o painel vnet-1.

3. No menu de serviço, selecione Visão geral e escolha a guia Propriedades.

4. Verifique se Criptografia está definido como Habilitado.

   

PowerShell

Use Get-AzVirtualNetwork para exibir o parâmetro de criptografia para a rede virtual que você criou anteriormente.

## Place the virtual network configuration into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

Para ver o parâmetro para criptografia, insira as seguintes informações:

$vnet.Encryption

Enabled Enforcement
------- -----------
True   allowUnencrypted

CLI

Use az network vnet show para exibir o parâmetro de criptografia para a rede virtual que você criou anteriormente.

  az network vnet show \
    --resource-group test-rg \
    --name vnet-1 \
    --query encryption \
    --output tsv

user@Azure:~$ az network vnet show \
    --resource-group test-rg \
    --name vnet-1 \
    --query encryption \
    --output tsv
True   AllowUnencrypted

Limpar os recursos

Portal

Quando terminar de usar os recursos que criou, você poderá excluir o grupo de recursos e todos os seus recursos.

1. No portal do Azure, procure por Grupos de recursos e selecione essa opção.

2. Na página Grupos de recursos, selecione o grupo de recursos test-rg.

3. Na página test-rg, selecione Excluir grupo de recursos .

4. Insira test-rg em Inserir o nome do grupo de recursos para confirmar a exclusão e, em seguida, selecione Excluir.

PowerShell

Quando não precisar mais desse grupo de recursos, use Remove-AzResourceGroup para remover o grupo de recursos e todos os recursos que ele contém.

$cleanup = @{
  Name  = "test-rg"
}
Remove-AzResourceGroup @cleanup -Force

CLI

Quando terminar de usar a rede virtual, use az group delete para remover o grupo de recursos e todos os recursos dele.

az group delete \
    --name test-rg \
    --yes

Conteúdo relacionado

• Para obter mais informações sobre a Rede Virtual, confira O que é a Rede Virtual do Azure?.
• Para saber mais sobre a criptografia da Rede Virtual, confira O que é a criptografia da Rede Virtual do Azure?.