Suporte de endereço IP público fornecido pelo cliente em hubs seguros (visualização)
Importante
O suporte a endereços IP públicos fornecidos pelo cliente em hubs seguros está atualmente em VISUALIZAÇÃO. Veja Termos de Utilização Complementares da Pré-visualizações do Microsoft Azure para obter os termos legais que se aplicam às funcionalidades do Azure que estão na versão beta, na pré-visualização ou que ainda não foram lançadas para disponibilidade geral.
As implantações de hub WAN virtual agora podem associar endereços IP públicos do locatário do cliente aos Firewalls do Azure do hub seguro.
O recurso está disponível apenas para novas implantações de firewalls de hub seguro. Para hubs WAN virtuais seguros existentes, exclua o firewall do hub e reimplante um novo Firewall durante o horário de manutenção agendado. Você pode usar o portal do Azure ou o Azure PowerShell para configurá-lo.
O recurso tem os seguintes benefícios:
Você possui e controla o ciclo de vida dos endereços IP públicos do Firewall do Azure.
Firewalls de hub seguros podem habilitar recursos aprimorados de mitigação de DDoS para defesa contra ataques DDoS.
Você pode alocar endereços IP públicos do Firewall do Azure a partir de um pool de prefixos de endereços IP.
Configuração
Você pode configurar esse recurso usando o portal do Azure ou o Azure PowerShell.
Portal do Azure
Você pode associar um endereço IP público preexistente a um firewall de hub seguro. Você deve alocar endereços IP públicos de um pool de prefixos IP para simplificar as ACLs (listas de controle de acesso) de segurança downstream.
Azure PowerShell
$publicip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name $PIPName
$virtualhub = get-azvirtualhub -ResourceGroupName $rgName -name $vwanhub
New-AzFirewall -Name $azfwname -ResourceGroupName $rgName -Location westcentralus -SkuName AZFW_Hub -SkuTier $Tier -PublicIpAddress $publicip -VirtualHubId $virtualhub.Id