Definir configurações de rede do Azure Managed HSM com o Firewall de Rede IP (visualização)

Veja como configurar firewalls HSM gerenciados usando o portal do Azure:

1. Navegue até o HSM gerenciado que você deseja proteger.
2. Selecione Rede e, em seguida, selecione a guia Acesso público .
3. Em Acesso à rede pública, selecione Gerir.
4. Para adicionar endereços IP a firewalls, junto a Acesso à rede pública, selecione Ativar e, junto a Ação predefinida, selecione Ativar a partir de redes selecionadas.
5. Em Redes IP, adicione intervalos de endereços IPv4 digitando intervalos de endereços IPv4 na notação CIDR (Roteamento entre domínios sem classe) ou endereços IP individuais.
6. Se quiser permitir que o Microsoft Trusted Services ignore o Firewall HSM gerenciado, selecione Sim. Para obter uma lista completa dos Serviços Confiáveis Gerenciados do HSM atuais, consulte Serviços Confiáveis do Azure Key Vault.
7. Selecione Guardar.

Veja como configurar firewalls HSM gerenciados usando a CLI do Azure:

1. Instale a CLI do Azure e entre.

2. Use o comando az keyvault update-hsm para definir a ação padrão como Negar antes de criar um firewall.

   az keyvault update-hsm --resource-group "myresourcegroup" --hsm-name "mymanagedhsm" --default-action Deny
   

3. Use o comando az keyvault network-rule add para adicionar um intervalo de endereços IP para permitir o tráfego.

   az keyvault network-rule add --resource-group "myresourcegroup" --hsm-name "mymanagedhsm" --ip-address "191.10.18.0/24"
   

4. Se esse cofre de chaves deve ser acessível por quaisquer serviços confiáveis, use o comando az keyvault update para definir bypass para AzureServices.

   az keyvault update --resource-group "myresourcegroup" --hsm-name "mymanagedhsm" --bypass AzureServices
   

Veja como configurar firewalls HSM gerenciados usando o PowerShell:

1. Instale o Azure PowerShell mais recente e entre.

2. ** Utilize o cmdlet Update-AzKeyVaultManagedHsmNetworkRuleSet para definir a ação padrão para Negar e adicionar um intervalo de endereços IP para permitir o tráfego.

   Update-AzKeyVaultManagedHsmNetworkRuleSet -Name "mymanagedhsm" -ResourceGroupName "myresourcegroup" -DefaultAction Deny -IpAddressRange @('16.17.18.0/24') -PassThru 
   

   Incluir –ReplaceAllRules para sobrescrever listas de IP. Caso contrário, o comando mescla as regras recém-incluídas.

3. Se esse HSM gerenciado deve ser acessível por qualquer serviço confiável, use o cmdlet Update-AzKeyVaultManagedHsmNetworkRuleSet para definir bypass para AzureServices.

   Update-AzKeyVaultManagedHsmNetworkRuleSet -Name "mymanagedhsm" -Bypass AzureServices