az network firewall

Riferimento

Nota

Questo riferimento fa parte dell'estensione azure-firewall per l'interfaccia della riga di comando di Azure (versione 2.55.0 o successiva). L'estensione installerà automaticamente la prima volta che si esegue un comando az network firewall . Altre informazioni sulle estensioni.

Gestire e configurare le istanze di Firewall di Azure.

Comandi

Nome	Descrizione	Tipo	Stato
az network firewall application-rule	Gestire e configurare Firewall di Azure regole dell'applicazione.	Estensione	Disponibilità generale
az network firewall application-rule collection	Gestire e configurare Firewall di Azure raccolte di regole dell'applicazione.	Estensione	Disponibilità generale
az network firewall application-rule collection delete	Eliminare una raccolta di regole dell'applicazione Firewall di Azure.	Estensione	Disponibilità generale
az network firewall application-rule collection list	Elencare Firewall di Azure raccolte di regole dell'applicazione.	Estensione	Disponibilità generale
az network firewall application-rule collection show	Ottenere i dettagli di una raccolta di regole dell'applicazione Firewall di Azure.	Estensione	Disponibilità generale
az network firewall application-rule create	Creare una regola dell'applicazione Firewall di Azure.	Estensione	Disponibilità generale
az network firewall application-rule delete	Eliminare una regola dell'applicazione Firewall di Azure.	Estensione	Disponibilità generale
az network firewall application-rule list	Elencare Firewall di Azure regole dell'applicazione.	Estensione	Disponibilità generale
az network firewall application-rule show	Ottenere i dettagli di una regola dell'applicazione Firewall di Azure.	Estensione	Disponibilità generale
az network firewall create	Creare un'istanza di Firewall di Azure.	Estensione	Disponibilità generale
az network firewall delete	Eliminare un Firewall di Azure.	Estensione	Disponibilità generale
az network firewall ip-config	Gestire e configurare Firewall di Azure configurazioni IP.	Estensione	Disponibilità generale
az network firewall ip-config create	Creare una configurazione IP Firewall di Azure.	Estensione	Disponibilità generale
az network firewall ip-config delete	Eliminare una configurazione IP Firewall di Azure.	Estensione	Disponibilità generale
az network firewall ip-config list	Elencare Firewall di Azure configurazioni IP.	Estensione	Disponibilità generale
az network firewall ip-config show	Ottenere i dettagli di una configurazione IP Firewall di Azure.	Estensione	Disponibilità generale
az network firewall learned-ip-prefix	Recupera un elenco di tutti i prefissi IP appresi da Firewall di Azure per non SNAT.	Estensione	Anteprima
az network firewall list	Elencare Firewall di Azure.	Estensione	Disponibilità generale
az network firewall list-fqdn-tags	Ottiene tutti i tag FQDN Firewall di Azure in una sottoscrizione.	Estensione	Disponibilità generale
az network firewall management-ip-config	Gestire e configurare le configurazioni IP di gestione Firewall di Azure.	Estensione	Anteprima
az network firewall management-ip-config show	Ottenere i dettagli di una configurazione IP di gestione Firewall di Azure.	Estensione	Anteprima
az network firewall management-ip-config update	Aggiornare una configurazione IP di gestione Firewall di Azure.	Estensione	Anteprima
az network firewall nat-rule	Gestire e configurare Firewall di Azure regole NAT.	Estensione	Disponibilità generale
az network firewall nat-rule collection	Gestire e configurare Firewall di Azure regole NAT.	Estensione	Disponibilità generale
az network firewall nat-rule collection delete	Eliminare una raccolta di regole NAT Firewall di Azure.	Estensione	Disponibilità generale
az network firewall nat-rule collection list	Elencare Firewall di Azure raccolte di regole NAT.	Estensione	Disponibilità generale
az network firewall nat-rule collection show	Ottenere i dettagli di una raccolta di regole NAT Firewall di Azure.	Estensione	Disponibilità generale
az network firewall nat-rule create	Creare una regola NAT Firewall di Azure.	Estensione	Disponibilità generale
az network firewall nat-rule delete	Eliminare una regola NAT Firewall di Azure.	Estensione	Disponibilità generale
az network firewall nat-rule list	Elencare Firewall di Azure regole NAT.	Estensione	Disponibilità generale
az network firewall nat-rule show	Ottenere i dettagli di una regola NAT Firewall di Azure.	Estensione	Disponibilità generale
az network firewall network-rule	Gestire e configurare Firewall di Azure regole di rete.	Estensione	Disponibilità generale
az network firewall network-rule collection	Gestire e configurare Firewall di Azure raccolte di regole di rete.	Estensione	Disponibilità generale
az network firewall network-rule collection delete	Eliminare una raccolta di regole di rete Firewall di Azure.	Estensione	Disponibilità generale
az network firewall network-rule collection list	Elencare Firewall di Azure raccolte di regole di rete.	Estensione	Disponibilità generale
az network firewall network-rule collection show	Ottenere i dettagli di una raccolta di regole di rete Firewall di Azure.	Estensione	Disponibilità generale
az network firewall network-rule create	Creare una regola di rete Firewall di Azure.	Estensione	Disponibilità generale
az network firewall network-rule delete	Eliminare una regola di rete Firewall di Azure. Se si desidera eliminare l'ultima regola in una raccolta, eliminare invece la raccolta.	Estensione	Disponibilità generale
az network firewall network-rule list	Elencare Firewall di Azure regole di rete.	Estensione	Disponibilità generale
az network firewall network-rule show	Ottenere i dettagli di una regola di rete Firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy	Gestire e configurare i criteri del firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy create	Creare un criterio firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy delete	Eliminare un criterio firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy intrusion-detection	Gestire le regole di firma delle intrusioni e ignorare le regole.	Estensione	Disponibilità generale
az network firewall policy intrusion-detection add	Aggiornare un criterio firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy intrusion-detection list	Elencare tutte le configurazioni di rilevamento delle intrusioni.	Estensione	Anteprima
az network firewall policy intrusion-detection remove	Aggiornare un criterio firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy list	Elencare tutti i criteri firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy rule-collection-group	Gestire e configurare il gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy rule-collection-group collection	Gestire e configurare le raccolte di regole dei criteri del firewall di Azure nel gruppo di raccolta regole.	Estensione	Disponibilità generale
az network firewall policy rule-collection-group collection add-filter-collection	Aggiungere una raccolta di filtri in un gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group collection add-nat-collection	Aggiungere una raccolta NAT in un gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group collection list	Elencare tutte le raccolte regole di un gruppo di raccolta regole del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group collection remove	Rimuovere una raccolta di regole da un gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group collection rule	Gestire e configurare la regola di una raccolta di filtri nel gruppo di raccolta regole dei criteri firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy rule-collection-group collection rule add	Aggiungere una regola in una raccolta di regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group collection rule remove	Rimuovere una regola da una raccolta di regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group collection rule update	Aggiornare una regola di una raccolta di regole del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group create	Creare un gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group delete	Eliminare un gruppo di raccolta regole dei criteri di Firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group list	Elencare tutti i gruppi di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group show	Visualizzare un gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group update	Aggiornare un gruppo di raccolta regole dei criteri del firewall di Azure.	Estensione	Anteprima
az network firewall policy rule-collection-group wait	Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.	Estensione	Disponibilità generale
az network firewall policy show	Visualizzare un criterio firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy update	Aggiornare un criterio firewall di Azure.	Estensione	Disponibilità generale
az network firewall policy wait	Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.	Estensione	Disponibilità generale
az network firewall show	Ottenere i dettagli di un Firewall di Azure.	Estensione	Disponibilità generale
az network firewall threat-intel-allowlist	Gestire e configurare Firewall di Azure elenco di elementi consentiti di Intelligence per le minacce.	Estensione	Disponibilità generale
az network firewall threat-intel-allowlist create	Creare un elenco di elementi consentiti di Intelligence per le minacce Firewall di Azure.	Estensione	Anteprima
az network firewall threat-intel-allowlist delete	Eliminare un elenco di elementi consentiti di Intelligence per le minacce di Firewall di Azure.	Estensione	Anteprima
az network firewall threat-intel-allowlist show	Ottenere i dettagli di un elenco di elementi consentiti di Intelligence per le minacce di Firewall di Azure.	Estensione	Anteprima
az network firewall threat-intel-allowlist update	Aggiornare Firewall di Azure elenco elementi consentiti di Intelligence per le minacce.	Estensione	Anteprima
az network firewall update	Aggiornare un Firewall di Azure.	Estensione	Disponibilità generale
az network firewall wait	Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.	Estensione	Disponibilità generale

az network firewall create

Creare un'istanza di Firewall di Azure.

az network firewall create --name
                           --resource-group
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--conf-name]
                           [--count]
                           [--dns-servers]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-explicit-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-pac-file {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy]
                           [--http-port]
                           [--https-port {0, 1, f, false, n, no, t, true, y, yes}]
                           [--location]
                           [--m-conf-name]
                           [--m-public-ip]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--pac-file]
                           [--pac-file-port]
                           [--private-ranges]
                           [--public-ip]
                           [--route-server-id]
                           [--sku {AZFW_Hub, AZFW_VNet}]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--tier {Basic, Premium, Standard}]
                           [--vhub]
                           [--vnet-name]
                           [--zones]

Esempio

Creare un firewall di Azure con intervalli privati

az network firewall create -g MyResourceGroup -n MyFirewall --private-ranges 10.0.0.0 10.0.0.0/16 IANAPrivateRanges

Creare un firewall dell'hub protetto rete WAN virtuale

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Standard --virtual-hub MyVirtualHub1 --public-ip-count 1

Creare un firewall SKU di base con configurazione IP di gestione

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_VNet --tier Basic --vnet-name MyVNet --conf-name MyIpConfig --m-conf-name MyManagementIpConfig --m-public-ip MyPublicIp

Creare un firewall sku di base con l'hub virtuale

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Basic --vhub MyVHub --public-ip-count 2

Parametri necessari

--name -n

Firewall di Azure nome.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--allow-active-ftp

Consenti FTP attivo. Per impostazione predefinita, è false. È consentito solo per firewall di Azure nella rete virtuale.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--conf-name

Nome della configurazione IP.

--count --public-ip-count

Numero di indirizzi IP pubblici associati al firewall di Azure. Viene usato per aggiungere indirizzi IP pubblici in questo firewall.

--dns-servers

Elenco separato da spazi di indirizzi IP del server DNS. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--enable-dns-proxy

Abilitare il proxy DNS.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--enable-explicit-proxy

Se impostato su true, la modalità proxy esplicita è abilitata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--enable-fat-flow-logging --fat-flow-logging

Consentire la registrazione del flusso di grasso. Per impostazione predefinita, è false.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--enable-pac-file

Se impostato su true, è necessario specificare la porta e l'URL del file PAC.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--enable-udp-log-optimization --udp-log-optimization

Consentire l'ottimizzazione dei log UDP. Per impostazione predefinita, è false.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--firewall-policy --policy

Nome o ID del firewallPolicy associato a questo firewall di Azure.

--http-port

Il numero di porta per il protocollo HTTP proxy esplicito non può essere maggiore di 64000.

--https-port

Il numero di porta per il protocollo https proxy esplicito non può essere maggiore di 64000.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--location -l

Posizione delle risorse.

--m-conf-name

Nome della configurazione IP di gestione.

--m-public-ip

Nome o ID dell'INDIRIZZO IP pubblico da usare per la configurazione IP di gestione.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--pac-file

URL di firma di accesso condiviso per il file PAC.

--pac-file-port

Numero di porta per il firewall per la gestione del file PAC.

--private-ranges

Elenco separato da spazi di SNAT privaterange. I valori di convalida sono ip singoli, ipprefixes o un singolo valore speciale "IANAPrivateRanges". Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--public-ip

Nome o ID dell'indirizzo IP pubblico da usare.

--route-server-id

ID server di route per il firewall.

--sku

SKU del firewall di Azure. Questo campo non può essere aggiornato dopo la creazione. Lo SKU predefinito nella fine del server è AZFW_VNet. Se si vuole collegare firewall di Azure a vhub, è necessario impostare sku su AZFW_Hub.

valori accettati: AZFW_Hub, AZFW_VNet

--tags

Tag di risorsa. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--threat-intel-mode

Modalità operativa per Intelligence per le minacce.

valori accettati: Alert, Deny, Off

--tier

Livello di un firewall di Azure. --tier avrà effetto solo quando è impostato --sku.

valori accettati: Basic, Premium, Standard

valore predefinito: Standard

--vhub --virtual-hub

Nome o ID del virtualHub a cui appartiene il firewall.

--vnet-name

Nome della rete virtuale. Deve contenere una subnet denominata "AzureFirewallSubnet".

--zones -z

Elenco delimitato da spazi delle zone di disponibilità in cui effettuare il provisioning della risorsa. Valori consentiti: 1, 2, 3. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall delete

Eliminare un Firewall di Azure.

az network firewall delete [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--resource-group]
                           [--subscription]

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--name -n

Firewall di Azure nome.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall learned-ip-prefix

Anteprima

Questo comando è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Recupera un elenco di tutti i prefissi IP appresi da Firewall di Azure per non SNAT.

az network firewall learned-ip-prefix [--ids]
                                      [--name]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--resource-group]
                                      [--subscription]

Esempio

Elencare i prefissi IP appresi

az network firewall learned-ip-prefix -g MyResourceGroup -n MyFirewall

Parametri facoltativi

--ids

--name -n

Firewall di Azure nome.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall list

Elencare Firewall di Azure.

az network firewall list [--max-items]
                         [--next-token]
                         [--resource-group]

Parametri facoltativi

--max-items

Numero totale di elementi da restituire nell'output del comando. Se il numero totale di elementi disponibili è maggiore del valore specificato, nell'output del comando viene fornito un token. Per riprendere la paginazione, specificare il valore del token nell'argomento --next-token di un comando successivo.

--next-token

Token per specificare dove iniziare la paginazione. Si tratta del valore del token di una risposta troncata in precedenza.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall list-fqdn-tags

Ottiene tutti i tag FQDN Firewall di Azure in una sottoscrizione.

az network firewall list-fqdn-tags [--max-items]
                                   [--next-token]

Parametri facoltativi

--max-items

--next-token

Token per specificare dove iniziare la paginazione. Si tratta del valore del token di una risposta troncata in precedenza.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall show

Ottenere i dettagli di un Firewall di Azure.

az network firewall show [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]

Parametri facoltativi

--ids

--name -n

Firewall di Azure nome.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall update

Aggiornare un Firewall di Azure.

az network firewall update [--add]
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--count]
                           [--dns-servers]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--private-ranges]
                           [--public-ips]
                           [--remove]
                           [--resource-group]
                           [--route-server-id]
                           [--set]
                           [--subscription]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--vhub]
                           [--zones]

Parametri facoltativi

--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, stringa o stringa> JSON.

--allow-active-ftp

Consenti FTP attivo. Per impostazione predefinita, è false. È consentito solo per firewall di Azure nella rete virtuale.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--count --public-ip-count

Numero di indirizzi IP pubblici associati al firewall di Azure. Viene usato per aggiungere indirizzi IP pubblici in questo firewall.

--dns-servers

Elenco separato da spazi di indirizzi IP del server DNS. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--enable-dns-proxy

Abilitare il proxy DNS.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--enable-fat-flow-logging --fat-flow-logging

Consentire la registrazione del flusso di grasso. Per impostazione predefinita, è false.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--enable-udp-log-optimization --udp-log-optimization

Consentire l'ottimizzazione dei log UDP. Per impostazione predefinita, è false.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--firewall-policy --policy

Nome o ID del firewallPolicy associato a questo firewall di Azure.

--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--ids

--name -n

Firewall di Azure nome.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes

--private-ranges

--public-ips

Elenco separato da spazi di indirizzi IP pubblici associati al firewall di Azure. Viene usato per eliminare gli indirizzi IP pubblici da questo firewall. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--route-server-id

ID server di route per il firewall.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--tags

Tag di risorsa. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--threat-intel-mode

Modalità operativa per Intelligence per le minacce.

valori accettati: Alert, Deny, Off

--vhub --virtual-hub

Nome o ID del virtualHub a cui appartiene il firewall.

--zones -z

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

az network firewall wait [--created]
                         [--custom]
                         [--deleted]
                         [--exists]
                         [--ids]
                         [--interval]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--timeout]
                         [--updated]

Parametri facoltativi

--created

Attendere fino a quando non viene creato con 'provisioningState' in 'Succeeded'.

valore predefinito: False

--custom

Attendere che la condizione soddisfi una query JMESPath personalizzata. Ad esempio provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Attendere l'eliminazione.

valore predefinito: False

--exists

Attendere che la risorsa esista.

valore predefinito: False

--ids

--interval

Intervallo di polling in secondi.

valore predefinito: 30

--name -n

Firewall di Azure nome.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--timeout

Attesa massima in secondi.

valore predefinito: 3600

--updated

Attendere fino a quando non viene aggiornato con provisioningState in 'Succeeded'.

valore predefinito: False

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network firewall

Comandi

az network firewall create

Esempio

Parametri necessari

Parametri facoltativi

az network firewall delete

Parametri facoltativi

az network firewall learned-ip-prefix

Esempio

Parametri facoltativi

az network firewall list

Parametri facoltativi

az network firewall list-fqdn-tags

Parametri facoltativi

az network firewall show

Parametri facoltativi

az network firewall update

Parametri facoltativi

az network firewall wait

Parametri facoltativi

Commenti e suggerimenti

Risorse aggiuntive