Share via

التشغيل السريع: إنشاء وتكوين Azure DDoS IP Protection باستخدام مدخل Microsoft Azure

  • مقالة

ابدأ باستخدام Azure DDoS IP Protection باستخدام مدخل Microsoft Azure. في هذا التشغيل السريع، ستقوم بتمكين حماية DDoS IP وربطها بعنوان IP عام.

رسم تخطيطي لحماية DDoS IP لحماية عنوان IP العام.

المتطلبات الأساسية

تمكين DDoS IP Protection على عنوان IP عام

هام

تأكد من تعيين حسابك إلى دور network contributor أو إلى custom role تم تعيينه للإجراءات المناسبة المدرجة في دليل الكيفية حول الأذونات.

إنشاء عنوان IP عام

  1. حدد Create a resource في الزاوية العلوية اليسرى من مدخل Microsoft Azure.

  2. حدد Networking، ثم حدد Public IP address.

  3. حدد Create.

  4. أدخل أو حدد القيم التالية.

    الإعداد القيمة
    الاشتراك حدد اشتراكك.
    مجموعة الموارد: حدد Create new، وأدخل MyResourceGroup.
    حدد OK.
    المنطقة حدد منطقتك. في هذا المثال، حددنا (الولايات المتحدة) شرق الولايات المتحدة.
    الاسم أدخل اسم المورد الخاص بك. في هذا المثال، حددنا myStandardPublicIP.
    إصدارIP حدد IPv4 أو IPv6. في هذا المثال، حددنا IPv4.
    SKU حدد Standard. يتم تمكين DDoS IP Protection فقط على وحدة SKU القياسية ل IP العامة.
    مناطق قابلية الوصول يمكنك تحديد منطقة توفر لنشر عنوان IP العام الخاص بك. في هذا المثال، حددنا المنطقة المكررة.
    المستوى حدد Global أو Regional. في هذا المثال، حددنا Regional.
    تعيين عنوان IP مؤمن ك ثابت.
    تفضيلات التوجيه حدد شبكة Microsoft أو الإنترنت. في هذا المثال، حددنا شبكة Microsoft.
    مهلة الخمول (بالدقائق) الاحتفاظ باتصال TCP أو HTTP مفتوحا دون الاعتماد على العملاء لإرسال رسائل اتصال مستمر. في هذا المثال، سنترك الافتراضي 4.
    تسمية اسم DNS أدخل تسمية اسم DNS. في هذا المثال، تركنا القيمة فارغة.

    لقطة شاشة لإنشاء عنوان IP قياسي في مدخل Microsoft Azure.

  5. حدد Create.

تمكين عنوان IP عام موجود

  1. في مربع البحث أعلى المدخل، أدخل عنوان IP العام. حدد عنوان IP العام.

  2. حدد عنوان IP العام الخاص بك. في هذا المثال، حدد myStandardPublicIP.

  3. في جزء Overview ، حدد علامة التبويب Properties ، ثم حدد DDoS protection.

    لقطة شاشة تعرض طريقة عرض خصائص IP العامة.

  4. في جزء تكوين حماية DDoS ، ضمن نوع الحماية، حدد IP، ثم حدد حفظ.

    لقطة شاشة لتحديد IP Protection في خصائص IP العامة.

تعطيل عنوان IP عام:

  1. أدخل اسم عنوان IP العام الذي تريد تعطيل DDoS IP Protection له في مربع البحث عن الموارد والخدمات والمستندات في أعلى المدخل. عندما يظهر اسم عنوان IP العام في نتائج البحث، حدده.

  2. ضمن خصائص في جزء النظرة العامة، حدد حماية DDoS.

  3. ضمن نوع الحماية حدد تعطيل، ثم حدد حفظ.

    لقطة شاشة لتعطيل IP Protection في خصائص IP العامة.

ملاحظة

عند تغيير حماية DDoS IP من ممكن إلى معطل، لن يكون القياس عن بعد لمورد IP العام نشطا.

التحقق من الصحة والاختبار

أولا، تحقق من تفاصيل عنوان IP العام الخاص بك:

  1. حدد All resources في الجزء العلوي، يسار المدخل.

  2. أدخل عنوان IP العام في مربع عامل التصفية . عندما يظهر عنوان IP العام في النتائج، حدده.

  3. حدد عنوان IP العام من القائمة.

  4. في جزء Overview ، حدد علامة التبويب Properties في منتصف الصفحة، ثم حدد DDoS protection.

  5. عرض حالة الحماية والتحقق من حماية عنوان IP العام الخاص بك.

    لقطة شاشة لحالة IP Protection في خصائص IP العامة.

تنظيف الموارد

يمكنك الاحتفاظ بمواردك للمقالة التالية. إذا لم تعد هناك حاجة، فاحذف مجموعة موارد MyResourceGroup. عند حذف مجموعة الموارد، يمكنك أيضا إزالة DDoS IP Protection وجميع الموارد ذات الصلة.

تحذير

هذا العمل لا رجوع فيه.

  1. في قائمة مدخل⁧⁩ Azure⁧، حدد ⁩مجموعات الموارد⁩، أو ابحث عنها، وحدد مجموعات الموارد⁧ من أي صفحة.

  2. قم بالتصفية أو التمرير لأسفل للعثور على مجموعة موارد MyResourceGroup.

  3. حدد مجموعة الموارد، ثم حدد ⁧⁩حذف مجموعة الموارد⁧⁩.

  4. اكتب اسم مجموعة الموارد للتحقق، ثم حدد ⁧⁩حذف⁧⁩.

الخطوات التالية

لمعرفة كيفية تكوين التنبيهات القياسية من خلال مدخل Microsoft Azure، تابع إلى المقالة التالية.

تكوين تنبيهات قياس Azure DDoS Protection من خلال المدخل