練習:使用 Azure 入口網站部署及設定 Azure 防火牆

已完成

實驗案例

身為 Contoso 網路安全性小組的一部分,您的下一項工作是建立防火牆規則,以允許/拒絕存取特定網站。

架構圖

具有 Azure 防火牆結構的虛擬網路圖表。

目標

  • 工作 1:建立虛擬網路和子網路。
  • 工作 2:建立虛擬機器。
    • 使用範本來建立虛擬機器。 您可以檢閱實驗室範本
    • 使用 Azure PowerShell 來部署範本。
  • 工作 3:部署防火牆和防火牆原則。
  • 工作 4:建立預設路由。
  • 工作 5:設定應用程式規則。
  • 工作 6:設定網路規則。
  • 工作 7:設定目的地 NAT (DNAT) 規則。
  • 工作 8:變更伺服器網路介面的主要和次要 DNS 位址。
  • 工作 9:測試防火牆。

注意

按一下縮圖影像以啟動實驗室模擬。 當您完成時,請務必返回此頁面,以便繼續學習。

注意

您可能會發現互動式模擬與託管實驗室之間稍有差異,但所示範的核心概念與想法均相同。

模擬頁面的螢幕擷取畫面。