Упражнение. Развертывание Брандмауэра Azure

  • 15 мин

В этом уроке вы создадите брандмауэр в собственной виртуальной сети. Затем вы будете использовать эту виртуальную сеть с виртуальной сетью, используемой виртуальным рабочим столом Azure.

Создание виртуальной сети и подсети для Брандмауэра Azure

Создайте виртуальную сеть, которая выступает в качестве центральной точки подключения или концентратора для брандмауэра Azure.

  1. На портале Azure найдите и выберите "Виртуальные сети".

  2. Нажмите кнопку +Создать.

  3. Введите следующие данные:

    Поле значение
    Отток подписок Ваша подписка
    Группа ресурсов Изучение межсетевого экрана RG
    Имя. FirewallVNet (брандмауэр в виртуальной сети)
    Область/регион Тот же регион, как для группы ресурсов

    Снимок экрана: сведения, которые необходимо включить при создании виртуальной сети.

  4. Выберите вкладку IP-адресов в верхней части экрана.

  5. Измените адрес с 10.0.0.0 на 10.1.0.0.

  6. В подсетях выберите ссылку по умолчанию .

  7. Выберите брандмауэр Azure в раскрывающемся списке назначения подсети .

  8. Измените начальный адресна 10.1.0.0.

  9. Оставьте остальные значения в качестве значений по умолчанию.

  10. Нажмите кнопку "Сохранить".

  11. Выберите "Проверить + создать и дождитесь завершения проверки".

  12. Нажмите кнопку "Создать".

  13. После завершения развертывания выберите "Перейти к ресурсу".

Одноранговые виртуальные сети

Подключите виртуальную сеть концентратора к виртуальной сети, используемой пулом узлов, с помощью пиринга между ними.

  1. В firewallVNet в разделе Параметры выберите Пиринги.

  2. Нажмите кнопку +Добавить.

  3. Введите следующие данные:

    Поле значение
    Эта виртуальная сеть: имя ссылки пиринга firewallVNet-hostVNet
    Удаленная виртуальная сеть: имя ссылки пиринга удаленный-файрволVNet-хостVNet
    Отток подписок Ваша подписка
    Виртуальная сеть hostVNet

  4. Выберите "Разрешить hostVNet" получать переадресованный трафик из firewallVNet.

    Снимок экрана, показывающий информацию, которую необходимо включить при добавлении пиринга.

    Для остальных полей используйте значения по умолчанию.

  5. Нажмите кнопку "Добавить".

Развертывание Брандмауэра Azure

После создания и пиринга виртуальных сетей разверните Брандмауэр Azure.

  1. На портале Azure найдите и выберите брандмауэры.

  2. Нажмите кнопку +Создать , чтобы создать брандмауэр.

  3. Введите следующие сведения для настройки брандмауэра:

    Поле значение
    Отток подписок Выберите свою подписку.
    Группа ресурсов Изучение межсетевого экрана RG
    Имя. учебный фреймворк
    Область/регион Выбрать использованное ранее расположение
    Номер SKU брандмауэра Стандартные
    Управление брандмауэром Использовать правила брандмауэра (классические) для управления этим брандмауэром
    Выберите виртуальную сеть Использовать существующий: firewallVNet
    Общедоступный IP-адрес Добавить
    Имя: fw-pip

    Для остальных полей используйте значения по умолчанию.

    Снимок экрана: сведения, которые необходимо включить при создании брандмауэра.

  4. Выберите "Рецензирование и создание".

  5. Нажмите кнопку "Создать".

  6. Подождите несколько минут, пока не завершится развертывание брандмауэра.

Проверьте свою работу

На этом этапе у вас есть брандмауэр, развернутый в собственной виртуальной сети, и у вас выполнено пиринговое подключение этой виртуальной сети к виртуальной сети пула узлов. Войдите на брандмауэр, чтобы скопировать частные и общедоступные IP-адреса. Эти IP-адреса потребуются в упражнениях следующего урока.

  1. После завершения развертывания выберите "Перейти к ресурсу".
  2. В центральной области отображается состояние подготовки: выполнено успешно. Снимок экрана: состояние и IP-адреса брандмауэра.
  3. Скопируйте частный IP-адрес брандмауэра .
  4. Рядом с общедоступным IP-адресом брандмауэра выберите fw-pip.
  5. Скопируйте IP-адрес.