Definir as configurações de rede do HSM Gerenciado do Azure com o Firewall de Rede IP (versão prévia)

Veja como configurar firewalls de HSM gerenciados usando o portal do Azure:

1. Navegue até o HSM Gerenciado que você deseja proteger.
2. Selecione Rede e, em seguida, selecione a guia Acesso Público .
3. Em Acesso à rede pública, selecione Gerenciar.
4. Para adicionar endereços IP a firewalls, ao lado do acesso à rede pública, selecione Habilitar e, ao lado da ação Padrão, selecione Habilitar em redes selecionadas.
5. Em Redes IP, adicione intervalos de endereços IPv4 digitando intervalos de endereços IPv4 na notação CIDR (Roteamento entre domínios sem classe) ou endereços IP individuais.
6. Se você quiser permitir que os Serviços Confiáveis da Microsoft ignorem o Firewall de HSM Gerenciado, selecione Sim. Para obter uma lista completa dos Serviços Confiáveis do HSM Gerenciado atual, consulte Os Serviços Confiáveis do Azure Key Vault.
7. Clique em Salvar.

Veja como configurar firewalls de HSM gerenciados usando a CLI do Azure:

1. Instale a CLI do Azure e entre.

2. Use o comando az keyvault update-hsm para definir a ação padrão como Negar antes de criar um firewall.

   az keyvault update-hsm --resource-group "myresourcegroup" --hsm-name "mymanagedhsm" --default-action Deny
   

3. Use o comando az keyvault network-rule add para adicionar um intervalo de endereços IP para permitir o tráfego.

   az keyvault network-rule add --resource-group "myresourcegroup" --hsm-name "mymanagedhsm" --ip-address "191.10.18.0/24"
   

4. Se esse cofre de chaves deve ser acessível por quaisquer serviços confiáveis, use o comando az keyvault update para definir bypass para AzureServices.

   az keyvault update --resource-group "myresourcegroup" --hsm-name "mymanagedhsm" --bypass AzureServices
   

Veja como configurar firewalls de HSM gerenciados usando o PowerShell:

1. Instale o Azure PowerShell mais recente e entre.

2. Utilize o cmdlet Update-AzKeyVaultManagedHsmNetworkRuleSet para definir a ação padrão como Negar e adicionar uma faixa de endereços IP para permitir o tráfego.

   Update-AzKeyVaultManagedHsmNetworkRuleSet -Name "mymanagedhsm" -ResourceGroupName "myresourcegroup" -DefaultAction Deny -IpAddressRange @('16.17.18.0/24') -PassThru 
   

   Inclua –ReplaceAllRules para sobrescrever listas de IP. Caso contrário, o comando mescla as regras recém-incluídas.

3. Caso esse HSM gerenciado deva ser acessível por quaisquer serviços confiáveis, use o cmdlet Update-AzKeyVaultManagedHsmNetworkRuleSet para definir o bypass para AzureServices.

   Update-AzKeyVaultManagedHsmNetworkRuleSet -Name "mymanagedhsm" -Bypass AzureServices