다음을 통해 공유


New-AzFirewallApplicationRule

방화벽 애플리케이션 규칙을 만듭니다.

구문

TargetFqdn (기본값)

New-AzFirewallApplicationRule
    -Name <String>
    -TargetFqdn <String[]>
    -Protocol <String[]>
    [-Description <String>]
    [-SourceAddress <String[]>]
    [-SourceIpGroup <String[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

FqdnTag

New-AzFirewallApplicationRule
    -Name <String>
    -FqdnTag <String[]>
    [-Description <String>]
    [-SourceAddress <String[]>]
    [-SourceIpGroup <String[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Description

New-AzFirewallApplicationRule cmdlet은 Azure Firewall에 대한 애플리케이션 규칙을 만듭니다.

예제

예제 1: 10.0.0.0의 모든 HTTPS 트래픽을 허용하는 규칙 만들기

New-AzFirewallApplicationRule -Name "https-rule" -Protocol "https:443" -TargetFqdn "*" -SourceAddress "10.0.0.0"

이 예제에서는 10.0.0.0에서 포트 443의 모든 HTTPS 트래픽을 허용하는 규칙을 만듭니다.

예제 2: 10.0.0.0/24 서브넷에 WindowsUpdate를 허용하는 규칙 만들기

New-AzFirewallApplicationRule -Name "windows-update-rule" -FqdnTag WindowsUpdate -SourceAddress "10.0.0.0/24"

이 예제에서는 10.0.0.0/24 도메인에 대한 Windows 업데이트에 대한 트래픽을 허용하는 규칙을 만듭니다.

매개 변수

-Confirm

cmdlet을 실행하기 전에 확인 메시지를 표시합니다.

매개 변수 속성

형식:SwitchParameter
Default value:False
와일드카드 지원:False
DontShow:False
별칭:cf(cf)

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-DefaultProfile

Azure와의 통신에 사용되는 자격 증명, 계정, 테넌트 및 구독입니다.

매개 변수 속성

형식:IAzureContextContainer
Default value:None
와일드카드 지원:False
DontShow:False
별칭:AzContext, AzureRmContext, AzureCredential

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-Description

이 규칙에 대한 선택적 설명을 지정합니다.

매개 변수 속성

형식:String
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-FqdnTag

이 규칙에 대한 FQDN 태그 목록을 지정합니다. Get-AzFirewallFqdnTag cmdlet을 사용하여 사용 가능한 태그를 검색할 수 있습니다.

매개 변수 속성

형식:

String[]

Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

FqdnTag
Position:Named
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-Name

이 애플리케이션 규칙의 이름을 지정합니다. 이름은 규칙 컬렉션 내에서 고유해야 합니다.

매개 변수 속성

형식:String
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-Protocol

이 규칙으로 필터링할 트래픽의 유형을 지정합니다. 형식은 프로토콜<입니다type>:<port>. 예를 들어 "http:80" 또는 "https:443"입니다. TargetFqdn을 사용하는 경우 프로토콜이 필수이지만 FqdnTag와 함께 사용할 수는 없습니다. 지원되는 프로토콜은 HTTP 및 HTTPS입니다.

매개 변수 속성

형식:

String[]

Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

TargetFqdn
Position:Named
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-SourceAddress

규칙의 원본 주소

매개 변수 속성

형식:

String[]

Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-SourceIpGroup

규칙의 원본 ipgroup

매개 변수 속성

형식:

String[]

Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-TargetFqdn

이 규칙으로 필터링된 도메인 이름 목록을 지정합니다. 별표 문자 '*'는 목록에서 FQDN의 첫 번째 문자로만 허용됩니다. 사용할 경우 별표는 임의의 수의 문자와 일치합니다. (예: '*msn.com'은 msn.com 및 모든 하위 도메인과 일치합니다.)

매개 변수 속성

형식:

String[]

Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

TargetFqdn
Position:Named
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-WhatIf

cmdlet이 실행되면 어떻게 되는지 보여 주세요. cmdlet이 실행되지 않습니다.

매개 변수 속성

형식:SwitchParameter
Default value:False
와일드카드 지원:False
DontShow:False
별칭:위스콘신

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

CommonParameters

이 cmdlet은 일반적인 매개 변수인 -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction 및 -WarningVariable 매개 변수를 지원합니다. 자세한 내용은 about_CommonParameters를 참조하세요.

입력

None

출력

PSAzureFirewallApplicationRule