共用方式為


Azure 防火牆預覽功能

下列 Azure 防火牆預覽功能可公開用於部署及測試。 有些預覽功能可在 Azure 入口網站上使用,有些則只會使用功能旗標來顯示。

重要

這些功能目前皆處於預覽狀態。 請參閱 Microsoft Azure 預覽版增補使用規定,以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版,或尚未正式發行的版本) 的法律條款。

功能標幟

當新功能發行為預覽版時,其中有些功能會位於功能旗標後方。 若要在您的環境中啟用該功能,您必須在訂用帳戶上啟用功能旗標。 這些功能會套用至所有防火牆的訂用帳戶層級 (虛擬網路防火牆和 SecureHub 防火牆)。

本文會更新以反映目前處於預覽狀態的功能,以及啟用這些功能的指示。 當功能正式發行 (GA) 時,所有客戶都可以在無須啟用功能旗標的情況下使用這些功能。

預覽功能

以下是處於預覽狀態的功能。

明確 Proxy (預覽)

當在輸出路徑上設定了 Azure 防火牆作為明確的代理伺服器時,您可以在傳送端應用程式(例如網頁瀏覽器)上配置代理伺服器設定,並將 Azure 防火牆設定為代理伺服器。 因此,來自傳送端應用程式的流量會進入防火牆的私人 IP 位址,因此會直接從防火牆輸出,而未使用使用者定義路由 (UDR)。

如需詳細資訊,請參閱 Azure 防火牆明確 Proxy (預覽)

資源健康狀態 (預覽)

使用 Azure 防火牆資源健康狀態檢查,您現在可以診斷會對 Azure 資源造成影響的服務問題,並取得支援。 資源健康狀態可讓 IT 小組接收潛在健康狀態降低的主動式通知,以及每個健康狀態事件類型的建議緩和動作。 資源健康狀態也可在 Azure 入口網站資源頁面的專用頁面中取得。 從 2023 年 8 月開始,此預覽會在所有防火牆上自動啟用,不需要採取任何動作來啟用此功能。 如需詳細資訊,請參閱資源健康狀態概觀

自動學習 SNAT 路由 (預覽)

您可以設定 Azure 防火牆,以每隔 30 分鐘自動學習已註冊和私人範圍。 如需詳細資訊,請參閱 Azure 防火牆 SNAT 私人 IP 位址範圍

變更追蹤 (預覽)

變更追蹤功能提供對 Azure 防火牆組態所做的變更詳細深入解析,特別是在規則集合群組內。 它使用 Azure Resource Graph (ARG) 來增強對變更的有效監控和分析,提升可見度、可追溯性和故障排除能力。

如需詳細資訊,請參閱 Azure 防火牆的變更追蹤

客戶在安全中樞提供公用IP位址支援 (預覽)

虛擬 WAN 中樞部署現在可以將客戶租使用者公用 IP 位址與安全中樞 Azure 防火牆 產生關聯。 此功能可用於安全中樞防火牆的新部署(預覽)。

針對現有的安全虛擬 WAN 中樞,請刪除中樞防火牆,並在排程維護期間重新部署新的防火牆。 您可以使用 Azure 入口網站 或 Azure PowerShell 來設定此設定。 

如需詳細資訊,請參閱客戶在安全中樞中提供的公用IP位址支援(預覽版)。

下一步

若要深入了解 Azure 防火牆,請參閱什麼是 Azure 防火牆?