Omówienie wdrażania usługi Azure Firewall Manager

Istnieje więcej niż jeden sposób użycia usługi Azure Firewall Manager do wdrożenia usługi Azure Firewall, ale zalecany jest następujący ogólny proces.

Aby zapoznać się z opcjami architektury sieci, zobacz Co to są opcje architektury usługi Azure Firewall Manager?

Ogólny proces wdrażania

Sieci wirtualne koncentratora

1. Tworzenie zasad zapory

   • Tworzenie nowych zasad
     lub
     
   • Tworzenie podstawowych zasad i dostosowywanie zasad lokalnych
     lub
     
   • Importowanie reguł z istniejącej usługi Azure Firewall (klasycznej). Importowanie reguł z istniejącej polityki zapory nie jest obsługiwane z założenia. Uwaga: reguły NAT powinny zostać usunięte z zasad przeznaczonych do użycia w wielu zaporach.

2. Tworzenie architektury piasty i szprych

   • Tworzenie sieci wirtualnej koncentratora przy użyciu usługi Azure Firewall Manager i równorzędnych sieci wirtualnych będącej szprychą przy użyciu komunikacji równorzędnej sieci wirtualnych
     lub
     
   • Tworzenie sieci wirtualnej i dodawanie do niej połączeń sieci wirtualnych i równorzędnych sieci wirtualnych szprych przy użyciu komunikacji równorzędnej sieci wirtualnych

3. Wybierz dostawców zabezpieczeń i skojarz zasady zapory. Obecnie tylko usługa Azure Firewall jest obsługiwanym dostawcą.

   • Odbywa się to podczas tworzenia sieci wirtualnej koncentratora
     lub
     
   • Przekonwertuj istniejącą sieć wirtualną na sieć wirtualną koncentratora. Istnieje również możliwość konwersji wielu sieci wirtualnych.

4. Konfigurowanie tras definiowanych przez użytkownika w celu kierowania ruchu do zapory sieci wirtualnej koncentratora.

Zabezpieczone koncentratory wirtualne

1. Tworzenie architektury piasty i szprych

   • Utwórz zabezpieczony koncentrator wirtualny przy użyciu usługi Azure Firewall Manager i dodaj połączenia sieci wirtualnej.
     lub
     
   • Utwórz koncentrator usługi Virtual WAN i dodaj połączenia sieci wirtualnej.

2. Wybieranie dostawców zabezpieczeń

   • Zakończono tworzenie zabezpieczonego koncentratora wirtualnego.
     lub
     
   • Przekonwertuj istniejący koncentrator usługi Virtual WAN na bezpieczny koncentrator wirtualny.

3. Tworzenie zasad zapory i kojarzenie ich z centrum

   • Dotyczy tylko w przypadku korzystania z usługi Azure Firewall.
   • Zasady zabezpieczeń jako usługi partnera (SECaaS) są konfigurowane za pośrednictwem środowiska zarządzania partnerami.

4. Konfigurowanie ustawień trasy w celu kierowania ruchu do zabezpieczonego centrum

   • Łatwe kierowanie ruchu do zabezpieczonego centrum w celu filtrowania i rejestrowania bez tras zdefiniowanych przez użytkownika (UDR) w sieciach wirtualnych szprych przy użyciu strony Zabezpieczone ustawienie trasy koncentratora wirtualnego.

Konwertowanie sieci wirtualnych

Poniższe informacje dotyczą konwersji istniejącej sieci wirtualnej na sieć wirtualną koncentratora:

• Jeśli sieć wirtualna ma istniejącą usługę Azure Firewall, należy wybrać zasady zapory do skojarzenia z istniejącą zaporą. Stan aprowizacji zapory jest aktualizowany, gdy zasady zapory zastępują reguły zapory. Podczas aprowizacji zapora kontynuuje przetwarzanie ruchu i nie ma przestoju. Istniejące reguły można zaimportować do zasad zapory przy użyciu menedżera zapory lub programu Azure PowerShell.
• Jeśli sieć wirtualna nie ma skojarzonej usługi Azure Firewall, zostanie wdrożona zapora, a zasady zapory zostaną skojarzone z nową zaporą.

Następne kroki

• Samouczek: zabezpieczanie sieci w chmurze za pomocą usługi Azure Firewall Manager przy użyciu witryny Azure Portal
• Dowiedz się więcej o zabezpieczeniach sieci platformy Azure