Сводка

  • 2 мин

Ваша организация использует Виртуальный рабочий стол Azure для предоставления сотрудникам доступа к виртуализированным рабочим столам и приложениям. Из-за конфиденциальных данных, с которыми работает ваша организация, и требований к безопасности сети вашей организации, в среде виртуального рабочего стола Azure нет несанкционированного сетевого трафика. Вы решили развернуть брандмауэр Azure, чтобы ограничить исходящий сетевой трафик для виртуального рабочего стола Azure.

Вы выполнили следующие действия, чтобы развернуть брандмауэр Azure для защиты пула узлов виртуального рабочего стола Azure:

  1. Настройте сеть:

    • Создана виртуальная сеть концентратора, которая включает подсеть для развертывания брандмауэра.
    • Виртуальная сеть концентратора была соединена пиринговым соединением с виртуальной сетью, используемой пулом узлов-хостов Виртуального рабочего стола Azure.

  2. Развернутый брандмауэр Azure:

    • Развернут брандмауэр Azure в подсети в виртуальной сети хаба.
    • Для исходящего трафика создан маршрут по умолчанию, который отправляет трафик из всех подсетей в частный IP-адрес брандмауэра.

  3. Созданные правила брандмауэра Azure:

    • Настройка брандмауэра с правилами для фильтрации входящего и исходящего трафика для пула узлов.

Убирать

В этом модуле вы создали ресурсы с помощью подписки Azure. Вам нужно очистить эти ресурсы, чтобы вы не продолжали платить за них. Вы можете удалить ресурсы по отдельности или удалить группу ресурсов, чтобы удалить весь набор ресурсов.

Подробнее