Exercício - criar e configurar o Firewall do Azure

Concluído

Você usará as instruções abaixo para criar e configurar o Firewall do Azure e a Tabela de Rotas.

Implementar o Azure Firewall

Siga as instruções abaixo para criar um novo Firewall do Azure.

az network vnet subnet create  -n AzureFirewallSubnet -g <resource-group-name> --vnet-name <vnet-name>  --address-prefix 10.0.1.0/24

az network public-ip create  -n <name-for-firewall-pip>  -g <resource-group-name>  --version IPv4  --sku Standard

az network firewall create  -n <name-of-firewall>   -g <resource-group-name>  --location <your-preferred-azure-region>

az network firewall ip-config create --firewall-name <name-of-firewall>  --name <firewall-config-name>  --public-ip-address <name-of-firewall-pip>  --resource-group <resource-group-name>  --vnet-name <vnet-name>  

az network firewall update  --name <name-of-firewall>  --resource-group <resource-group-name>  

Criar tabela de rotas de rota & de rota

Siga as etapas abaixo para criar uma nova tabela de rotas e rota.

az network route-table create  --name <firewall-route-table-name>  --resource-group <resource-group-name>  --location <your-preferred-azure-region> --disable-bgp-route-propagation true

A rota a seguir permite que o Firewall do Azure tenha conectividade direta com a Internet:

az network route-table route create --resource-group <resource-group-name>  --name <route-name>  --route-table-name <firewall-route-table-name>  --address-prefix 0.0.0.0/0 --next-hop-type Internet 

Associar tabela de rotas à sub-rede do Firewall do Azure

Use o comando abaixo para aplicar Tabela de Rotas e Rota na sub-rede, que é usada para implantar o Firewall do Azure:

az network vnet subnet update  --name AzureFirewallSubnet  --resource-group <resource-group-name>   --vnet-name <vnet-name>  --route-table <firewall-route-table-name>

Depois de configurar o Firewall do Azure, você verá como gerar uma rota padrão, que habilita a conectividade com a Internet por meio do Firewall do Azure, na próxima unidade.

Verificação de Conhecimento

1.

O que acontecerá se AzureFirewallSubnet não estiver configurado com UDR, que tem a Internet como próximo salto para rota padrão?

Nada. O Firewall do Azure continua a funcionar.

O Firewall do Azure não funcionará.

Não é necessário configurar o UDR.

2.

Qual SKU do Firewall do Azure é apropriado quando você precisa de recursos IDPS (Sistema de Proteção e Deteção de Intrusão)?

Basic.

Standard.

Premium.

Ultra.

Tem de responder a todas as questões antes de verificar o seu trabalho.