Azure Firewall szolgáltatáscímkék
A szolgáltatáscímkék IP-címelőtagok csoportjait jelölik, így a segítségükkel csökkenthető a biztonsági szabályok létrehozásának összetettsége. Nem hozhat létre saját szolgáltatáscímkét, és nem adhatja meg, hogy mely IP-címek legyenek belefoglalva egy címkébe. A szolgáltatáscímkékben lévő címelőtagokat a Microsoft kezeli, és a címek változásával automatikusan frissíti a szolgáltatáscímkéket.
Azure Firewall szolgáltatáscímkék használhatók a hálózati szabályok célmezőjében. Ezeket használhatja adott IP-címek helyett.
Támogatott szolgáltatáscímkék
Azure Firewall a következő szolgáltatáscímkéket támogatja Azure Firewall hálózati szabályokban:
- A Virtuális hálózati szolgáltatások címkéi között felsorolt különböző Microsoft- és Azure-szolgáltatások címkéi.
- Az Office365-szolgáltatások szükséges IP-címeinek címkéi az Office365-termékek és -kategóriák szerint felosztva. A szabályokban meg kell határoznia a TCP/UDP-portokat. További információ: A Office 365 védelme a Azure Firewall használatával.
Konfiguráció
Azure Firewall támogatja a szolgáltatáscímkék konfigurálását a PowerShell, az Azure CLI vagy a Azure Portal használatával.
Konfigurálás az Azure PowerShell használatával
Ebben a példában először a korábban létrehozott Azure Firewall-példány környezetét kell lekérnünk.
$FirewallName = "AzureFirewall"
$ResourceGroup = "AzureFirewall-RG"
$azfirewall = Get-AzFirewall -Name $FirewallName -ResourceGroupName $ResourceGroup
Ezután létre kell hoznunk egy új szabályt. A Cél mezőben megadhatja a használni kívánt szolgáltatáscímke szöveges értékét a korábban említett módon.
$rule = New-AzFirewallNetworkRule -Name "AllowSQL" -Description "Allow access to Azure Database as a Service (SQL, MySQL, PostgreSQL, Datawarehouse)" -SourceAddress "10.0.0.0/16" -DestinationAddress Sql -DestinationPort 1433 -Protocol TCP
$ruleCollection = New-AzFirewallNetworkRuleCollection -Name "Data Collection" -Priority 1000 -Rule $rule -ActionType Allow
Ezután frissíteni kell a Azure Firewall definícióját tartalmazó változót az általunk létrehozott új hálózati szabályokkal.
$azFirewall.NetworkRuleCollections.add($ruleCollection)
Végül véglegesíteni kell a hálózati szabály módosításait a futó Azure Firewall példányra.
Set-AzFirewall -AzureFirewall $azfirewall
Következő lépések
A Azure Firewall szabályokkal kapcsolatos további információkért lásd: Azure Firewall szabályfeldolgozási logika.