Dela via

Konfigurera Azure Firewall i en Virtual WAN-hubb

  • Artikel

En skyddad hubb är en Azure Virtual WAN-hubb med Azure Firewall. Den här artikeln beskriver stegen för att konvertera en virtuell WAN-hubb till en säker hubb genom att installera Azure Firewall direkt från Azure Virtual WAN-portalsidorna.

Innan du börjar

Stegen i den här artikeln förutsätter att du redan har distribuerat ett virtuellt WAN med en eller flera hubbar.

Om du vill skapa ett nytt virtuellt WAN och en ny hubb använder du stegen i följande artiklar:

Viktigt!

Virtual WAN är en samling hubbar och tjänster som görs tillgängliga i hubben. Användaren kan distribuera så många virtuella WAN som de behöver. I en Virtual WAN-hubb finns det flera tjänster som VPN, ExpressRoute osv. Var och en av dessa tjänster distribueras automatiskt över Tillgänglighetszoner (förutom Azure Firewall) om regionen stöder Tillgänglighetszoner. Den här artikeln måste användas för att distribuera en Azure Firewall med Tillgänglighetszoner (rekommenderas) i en säker vWAN-hubb.

Konvertera till säker hubb

Om du vill visa virtuella hubbar går du till översiktssidan för Virtual WAN. Sidan Översikt för ditt virtuella WAN visar en lista över virtuella hubbar och skyddade hubbar.

  1. På sidan Översikt för ditt virtuella WAN väljer du den hubb som du vill konvertera till en säker hubb.

  2. På den virtuella hubbsidan väljer du Azure Firewall and Firewall Manager under avsnittet "Säkerhet" till vänster.

    Skärmbild som visar egenskaper för Azure Virtual WAN Hub.

  3. Välj Nästa: Azure Firewall-knappen längst ned på skärmen för att gå vidare till nästa sida.

    Skärmbild som visar steget [Välj virtuella hubbar] i konverteringsflödet

  4. Välj egenskaper och status för Azure Firewall och slutför sedan guiden upp till fliken Granska + bekräfta :

    [Azure Firewall] steg i konverteringsflödet

Kommentar

Den här proceduren tillåter inte användning av Tillgänglighetszoner för Azure Firewall.

  1. När hubben har konverterats till en säker hubb kan du visa status för Azure Firewall på sidan Översikt för virtuell hubb. Statusen visar Skyddad.

    Skärmbild som visar slutresultatet av konverteringsflödet.

Visa hubbresurser

På sidan Översikt över virtuellt WAN väljer du den skyddade hubben. På hubbsidan kan du visa alla virtuella hubbresurser, inklusive Azure Firewall.

Om du vill visa Azure Firewall-inställningar från den skyddade hubben väljer du i Azure Firewall and Firewall Manager under avsnittet "Säkerhet" till vänster:

Skärmbild som visar Azure Virtual WAN-statusvyn i Firewall Manager.

Användning av Tillgänglighetszoner för Azure Firewall i Azure Virtual WAN Hub kan kontrolleras med åtkomst till hubbens säkerhetsegenskaper.

Skärmbild som visar Tillgänglighetszoner-egenskapen i Virtual WAN-skyddad hubb.

Konfigurera ytterligare inställningar

Om du vill konfigurera ytterligare Azure Firewall-inställningar för den virtuella hubben väljer du länken till Azure Firewall Manager. Information om brandväggsprinciper finns i Azure Firewall Manager.

Skärmbild som visar översikt över skyddad hubb med Hantera säkerhetsprovider.

Om du vill återgå till hubbens översiktssida kan du navigera tillbaka genom att klicka på sökvägen, enligt pilen i följande bild.

Skärmbild som visar hur du återgår till sidan Översikt.

Uppgradera till Azure Firewall Premium

När som helst är det möjligt att uppgradera från Azure Firewall Standard till Premium enligt dessa instruktioner. Den här åtgärden kräver ett underhållsperiod eftersom viss minimal stilleståndstid genereras.

Nästa steg

Mer information om Virtual WAN finns i Vanliga frågor och svar.