Guida introduttiva: Creare un perimetro di sicurezza di rete - portale di Azure

Per iniziare a usare il perimetro di sicurezza della rete, crea un perimetro di sicurezza per un Azure Key Vault utilizzando il portale di Azure. Un perimetro di sicurezza di rete consente alle risorse PaaS (PaaS) di Azure di comunicare all'interno di un limite attendibile esplicito. Successivamente, si crea e si aggiorna un'associazione di risorse PaaS in un profilo perimetrale di sicurezza di rete. Quindi si creano e si aggiornano le regole di accesso perimetrale della sicurezza di rete. Al termine, eliminare tutte le risorse create in questa guida introduttiva.

Prerequisiti

Prima di iniziare, verificare di disporre di quanto segue:

• Un account Azure con una sottoscrizione attiva e l'accesso al portale di Azure. Se non si ha già un account Azure, è possibile crearne uno gratuitamente.

Accedere al portale di Azure

Accedere al portale di Azure con il proprio account Azure.

Creare un gruppo di risorse e un insieme di credenziali delle chiavi

Prima di creare un perimetro di sicurezza di rete, creare un gruppo di risorse per contenere tutte le risorse e un insieme di credenziali delle chiavi protetto da un perimetro di sicurezza di rete.

1. Nella casella di ricerca nella parte superiore del portale immettere Insiemi di credenziali delle chiavi. Selezionare Insiemi di credenziali delle chiavi nei risultati della ricerca.

2. Nella finestra Account dell'insieme di credenziali delle chiavi visualizzata selezionare + Crea.

3. Nella finestra Crea un insieme di credenziali delle chiavi immettere le informazioni seguenti:

   Impostazione	valore
   Abbonamento	Selezionare la sottoscrizione da usare per questo insieme di credenziali delle chiavi.
   Gruppo di risorse	Selezionare Crea nuovo, quindi immettere resource-group come nome.
   Nome insieme di credenziali delle chiavi	Immettere key-vault-<RandomNameInformation>.
   Paese	Selezionare l'area in cui si vuole creare l'insieme di credenziali delle chiavi. Per questa guida introduttiva viene usato (Stati Uniti) Stati Uniti centro-occidentali.

4. Lasciare le impostazioni predefinite rimanenti e selezionare Rivedi e crea crea>.

Creare un perimetro di sicurezza di rete

Dopo aver creato un insieme di credenziali delle chiavi, è possibile procedere con la creazione di un perimetro di sicurezza di rete.

1. Nella casella di ricerca del portale di Azure immettere i perimetri di sicurezza di rete. Selezionare i perimetri di sicurezza di rete nei risultati della ricerca.

2. Nella finestra dei perimetri di sicurezza di rete selezionare + Crea.

3. Nella finestra Crea un perimetro di sicurezza di rete immettere le informazioni seguenti:

   Impostazione	valore
   Abbonamento	Selezionare la sottoscrizione da usare per questo perimetro di sicurezza di rete.
   Gruppo di risorse	Selezionare gruppo di risorse.
   Nome	Immettere network-security-perimeter.
   Paese	Selezionare l'area in cui si vuole creare il perimetro di sicurezza di rete. Per questa guida introduttiva viene usato (Stati Uniti) Stati Uniti centro-occidentali.
   Nome profilo	Immettere profile-1.

4. Selezionare la scheda Risorse o Avanti per procedere con il passaggio successivo.

5. Nella scheda Risorse selezionare + Aggiungi.

6. Nella finestra Seleziona risorse selezionare key-vault-AAAAAGGMM e scegliere Seleziona.

7. Selezionare Regole di accesso in ingresso e selezionare + Aggiungi.

8. Nella finestra Aggiungi regola di accesso in ingresso immettere le informazioni seguenti e selezionare Aggiungi:

   Impostazioni	valore
   Nome regola	Immettere in ingresso-rule.
   Tipo di origine	Selezionare Intervalli di indirizzi IP.
   Origini consentite	Immettere un intervallo di indirizzi IP pubblici da cui si vuole consentire il traffico in ingresso.

9. Selezionare Regole di accesso in uscita e selezionare + Aggiungi.

10. Nella finestra Aggiungi regola di accesso in uscita immettere le informazioni seguenti e selezionare Aggiungi:

    Impostazioni	valore
    Nome regola	Immettere regola in uscita.
    Tipo destinazione	Selezionare FQDN.
    Destinazioni consentite	Immettere il nome di dominio completo delle destinazioni che si desidera consentire. Ad esempio: www.contoso.com.

11. Selezionare Rivedi e crea e quindi Crea.

12. Selezionare Vai alla risorsa per visualizzare il perimetro di sicurezza di rete appena creato.

Eliminare un perimetro di sicurezza di rete

Quando non è più necessario un perimetro di sicurezza di rete e le risorse associate, è possibile eliminare il gruppo di risorse che contiene il perimetro di sicurezza di rete e tutte le risorse associate. Questa azione rimuove il perimetro di sicurezza di rete e tutte le risorse al suo interno.

1. Nel portale di Azure selezionare Gruppi di risorse dal menu a sinistra.
2. Selezionare gruppo di risorse dall'elenco dei gruppi di risorse.
3. Nella finestra gruppo di risorse selezionare Elimina gruppo di risorse dalla barra delle azioni.
4. Nella finestra Elimina un gruppo di risorse immettere il nome del gruppo di risorse per confermare l'eliminazione.
5. Selezionare Elimina per rimuovere il gruppo di risorse e tutte le risorse al suo interno.
6. Verificare che il gruppo di risorse non sia più elencato nella finestra Gruppi di risorse .

Passaggi successivi