Exercício – criar e configurar o Firewall do Azure

Concluído

Você usará as instruções abaixo para criar e configurar Firewall do Azure e Tabela de Rotas.

implantar o Firewall do Azure

Siga as instruções abaixo para criar um Firewall do Azure.

az network vnet subnet create  -n AzureFirewallSubnet -g <resource-group-name> --vnet-name <vnet-name>  --address-prefix 10.0.1.0/24

az network public-ip create  -n <name-for-firewall-pip>  -g <resource-group-name>  --version IPv4  --sku Standard

az network firewall create  -n <name-of-firewall>   -g <resource-group-name>  --location <your-preferred-azure-region>

az network firewall ip-config create --firewall-name <name-of-firewall>  --name <firewall-config-name>  --public-ip-address <name-of-firewall-pip>  --resource-group <resource-group-name>  --vnet-name <vnet-name>  

az network firewall update  --name <name-of-firewall>  --resource-group <resource-group-name>  

Criar rota e tabela de rotas

Siga as etapas abaixo para criar uma tabela de rotas e uma rota.

az network route-table create  --name <firewall-route-table-name>  --resource-group <resource-group-name>  --location <your-preferred-azure-region> --disable-bgp-route-propagation true

A seguinte rota permite que Firewall do Azure tenha conectividade direta com a Internet:

az network route-table route create --resource-group <resource-group-name>  --name <route-name>  --route-table-name <firewall-route-table-name>  --address-prefix 0.0.0.0/0 --next-hop-type Internet 

Associar tabela de rotas à sub-rede do Firewall do Azure

Use o comando abaixo para aplicar a tabela de rotas e a rota na sub-rede, que é usada para implantar o Firewall do Azure:

az network vnet subnet update  --name AzureFirewallSubnet  --resource-group <resource-group-name>   --vnet-name <vnet-name>  --route-table <firewall-route-table-name>

Depois de configurar o Firewall do Azure, você verá como gerar uma rota padrão, que permite a conectividade com a Internet por meio de Firewall do Azure, na próxima unidade.

Verificação de conhecimentos

1.

O que acontecerá se AzureFirewallSubnet não estiver configurada com UDR, que tem a Internet como próximo salto para a rota padrão?

Nada. O Firewall do Azure continua funcionando.

O Firewall do Azure não funcionará.

A configuração da UDR não é necessária.

2.

Qual SKU do Firewall do Azure é apropriado quando você precisa de recursos IDPS (Sistema de Proteção e Detecção de Intrusões)?

Básica.

Standard.

Premium.

Ultra.

É necessário responder a todas as perguntas antes de verificar o trabalho.