Démarrage rapide : Créer un périmètre de sécurité réseau - Portail Azure

Commencez à utiliser le périmètre de sécurité réseau en créant un périmètre de sécurité réseau pour un coffre de clés Azure à l’aide du portail Azure. Un périmètre de sécurité réseau permet aux ressources Azure PaaS (PaaS)de communiquer dans une limite de confiance explicite. Vous devez ensuite créer et mettre à jour une association de ressources PaaS dans un profil de périmètre de sécurité réseau. Vous devez ensuite créer et mettre à jour les règles d’accès au périmètre de sécurité réseau. Une fois que vous avez fini, supprimez toutes les ressources créées dans ce guide de démarrage rapide.

Prérequis

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Un compte Azure avec un abonnement actif et un accès au Portail Microsoft Azure. Si vous n’avez pas encore de compte Azure, créez-en un gratuitement.

Connectez-vous au portail Azure

Connectez-vous au portail Azure avec votre compte Azure.

Créer un groupe de ressources et un coffre de clés

Avant de créer un périmètre de sécurité réseau, vous créez un groupe de ressources pour contenir toutes les ressources et un coffre-fort de clés protégé par un périmètre de sécurité réseau.

1. Dans la zone de recherche en haut du portail, saisissez Coffres-forts de clés. Sélectionnez Coffres de clés dans les résultats de la recherche.

2. Dans la fenêtre Comptes de coffres-forts qui apparaît, sélectionnez + Créer.

3. Dans la fenêtre Créer un coffre-fort de clés, saisissez les informations suivantes :

   Paramètre	Valeur
   Abonnement	Sélectionnez l’abonnement que vous souhaitez utiliser pour ce coffre-fort de clés.
   groupe de ressources	Sélectionnez Créer un nouveau, puis entrez resource-group comme nom.
   Nom du coffre de clés	Entrez le coffre-fort à clés<RandomNameInformation>.
   Région	Sélectionnez la région dans laquelle vous souhaitez que votre coffre-fort de clés soit créé. Pour ce démarrage rapide, (US) West Central US est utilisé.

4. Laissez les paramètres par défaut restants et sélectionnez Réviser + Créer>Créer.

Créez un périmètre de sécurité réseau

Une fois que vous avez créé un coffre-fort de clés, vous pouvez procéder à la création d’un périmètre de sécurité réseau.

1. Dans la zone de recherche du Portail Microsoft Azure, entrez périmètres de sécurité réseau. Sélectionnez les périmètres de sécurité réseau parmi les résultats de la recherche.

2. Dans la fenêtre des périmètres de sécurité du réseau, sélectionnez + Créer.

3. Dans la fenêtre Créer un périmètre de sécurité réseau, saisissez les informations suivantes :

   Paramètre	Valeur
   Abonnement	Sélectionnez l’abonnement que vous souhaitez utiliser pour ce périmètre de sécurité réseau.
   groupe de ressources	Sélectionnez resource-group.
   Nom	Entrez network-security-perimeter.
   Région	Sélectionnez la région dans laquelle vous souhaitez que votre périmètre de sécurité réseau soit créé. Pour ce démarrage rapide, (US) West Central US est utilisé.
   Nom du profil	Entrez profile-1.

4. Sélectionnez l’onglet Ressources ou Suivant pour passer à l’étape suivante.

5. Dans l’onglet Ressources, sélectionnez + Ajouter.

6. Dans la fenêtre Sélectionner les ressources, cochez key-vault-YYYYDDMM et choisissez Sélectionner.

7. Sélectionnez Règles d’accès entrant et sélectionnez + Ajouter.

8. Dans la fenêtre Ajouter une règle d’accès entrant, saisissez les informations suivantes et sélectionnez Ajouter :

   Paramètres	Valeur
   Nom de la règle	Entrez inbound-rule.
   Type de source	Sélectionnez Plage d’adresses IP.
   Sources autorisées	Saisissez une plage d’adresses IP publiques à partir de laquelle vous souhaitez autoriser le trafic entrant.

9. Sélectionnez Règles d’accès sortant et sélectionnez + Ajouter.

10. Dans la fenêtre Ajouter une règle d’accès sortant, saisissez les informations suivantes et sélectionnez Ajouter :

    Paramètres	Valeur
    Nom de la règle	Entrez outbound-rule.
    Type de destination	Sélectionnez FQDN.
    Destinations autorisées	Saisissez le FQDN des destinations que vous souhaitez autoriser. Par exemple : www.contoso.com.

11. Sélectionnez Vérifier + créer, puis Créer.

12. Sélectionnez Accéder à la ressource pour afficher le périmètre de sécurité réseau nouvellement créé.

Supprimez un périmètre de sécurité réseau

Lorsque vous n’avez plus besoin d’un périmètre de sécurité réseau et des ressources associées, vous pouvez supprimer le groupe de ressources qui contient le périmètre de sécurité réseau et toutes les ressources associées. Cette action supprime le périmètre de sécurité réseau et toutes les ressources qu’elle contient.

1. Dans le portail Azure, sélectionnez Groupes de ressources dans le menu de gauche.
2. Sélectionnez le groupe de ressources dans la liste des groupes de ressources.
3. Dans la fenêtre du groupe de ressources , sélectionnez Supprimer le groupe de ressources dans la barre d’actions.
4. Dans la fenêtre Supprimer un groupe de ressources , entrez le nom du groupe de ressources pour confirmer la suppression.
5. Sélectionnez Supprimer pour supprimer le groupe de ressources et toutes les ressources qu’il contient.
6. Vérifiez que le groupe de ressources n’est plus répertorié dans la fenêtre Groupes de ressources .

Étapes suivantes