Знакомство
Брандмауэр Azure можно использовать для защиты сетевого трафика для служб Azure, таких как Виртуальный рабочий стол Azure. Брандмауэр Azure — это управляемая облачная служба безопасности сети, которая защищает ресурсы виртуальной сети Azure. Это полностью управляемый состоянием и централизованный сетевой брандмауэр как услуга. Она обеспечивает защиту на уровне сети и уровня приложений в разных подписках и виртуальных сетях.
Пример сценария
Предположим, вы работаете в крупной бухгалтерской фирме, где вы развернули пул узлов на виртуальном рабочем столе Azure. Ваша организация использует Виртуальный рабочий стол Azure для предоставления сотрудникам доступа к виртуализированным рабочим столам и приложениям, включая некоторые устаревшие приложения. Из-за конфиденциальных данных, с которыми работает ваша организация и требования к безопасности сети вашей организации, безопасность сети очень важна для вас. У вас нет несанкционированного сетевого трафика в среде виртуального рабочего стола Azure. Сначала необходимо ограничить исходящий сетевой трафик для виртуального рабочего стола Azure с помощью брандмауэра Azure.
Что мы будем делать?
В этом модуле вы:
- Развертывание экземпляра брандмауэра Azure.
- Настройте подсеть для пула узлов Виртуального рабочего стола Azure для маршрутизации всего сетевого трафика через брандмауэр Azure.
- Настройте подсеть и используйте правило приложения, чтобы разрешить исходящий сетевой доступ из пула узлов к виртуальному рабочему столу Azure.
Какова основная цель?
В конце этого модуля вы сможете развернуть и настроить брандмауэр Azure для защиты исходящего сетевого трафика для виртуального рабочего стола Azure.