Aktivera offentligt Internet för Azure VMware Solution arbetsbelastningar

Artikel
08/29/2021
3 minuter för att läsa

Offentlig IP är en funktion i Azure VMware Solution anslutning. Det gör resurser, till exempel webbservrar, virtuella datorer (VM) och värdar tillgängliga via ett offentligt nätverk.

Du aktiverar offentlig Internetåtkomst på två sätt.

Vara värd för och publicera program under Application Gateway lastbalanserare för HTTP/HTTPS-trafik.
Publicera via offentliga IP-funktioner i Azure Virtual WAN.

Som en del Azure VMware Solution distributionen av privata moln skapas och aktiveras de nödvändiga komponenterna med automatisering när offentliga IP-funktioner aktiveras:

Virtuellt WAN
Virtual WAN med ExpressRoute-anslutning
Azure Firewall-tjänster med offentlig IP-adress

Den här artikeln beskriver hur du kan använda offentliga IP-funktioner i Virtual WAN.

Förutsättningar

Azure VMware Solution miljö
En webbserver som körs i Azure VMware Solution miljö.
Ett nytt IP-intervall som inte överlappar Virtual WAN distributionen, vanligtvis en /24 .

Referensarkitektur

Arkitekturdiagrammet visar en webbserver som finns i Azure VMware Solution miljö och konfigurerad med privata IP-adresser i RFC1918. Webbtjänsten görs tillgänglig för Internet via en offentlig IP Virtual WAN funktion. Offentlig IP-adress är vanligtvis en mål-NAT översatt i Azure Firewall. Med DNAT-regler översätter brandväggsprincipen begäranden om offentliga IP-adresser till en privat adress (webbserver) med en port.

Användarbegäranden träffar brandväggen på en offentlig IP-adress som i sin tur översätts till privat IP med hjälp av DNAT-regler i Azure Firewall. Brandväggen kontrollerar NAT-tabellen och om begäran matchar en post vidarebefordrar den trafiken till den översatta adressen och porten i den Azure VMware Solution miljön.

Webbservern tar emot begäran och svarar med den begärda informationen eller sidan till brandväggen, och sedan vidarebefordrar brandväggen informationen till användaren på den offentliga IP-adressen.

Testfall

I det här scenariot publicerar du IIS-webbservern på Internet. Använd funktionen för offentliga IP-adresser Azure VMware Solution publicera webbplatsen på en offentlig IP-adress. Du konfigurerar också NAT-regler i brandväggen och Azure VMware Solution (virtuella datorer med en webbserver) med offentlig IP-adress.

Tips

Om du vill aktivera utgående trafik måste du ange Säkerhetskonfiguration > Internettrafik till Azure Firewall.

Distribuera Virtual WAN

Logga in på Azure Portal och sök sedan efter och välj Azure VMware Solution.
Välj Azure VMware Solution privata molnet.
Under Hantera väljer du Anslutning.
Välj fliken Offentlig IP och välj sedan Konfigurera.
Acceptera standardvärdena eller ändra dem och välj sedan Skapa.
- Virtual WAN resursgrupp
- Virtual WAN namn
- Adressblock för virtuell hubb (med nytt IP-intervall som inte överlappar)
- Antal offentliga IP-adresser (1–100)

Det tar ungefär en timme att slutföra distributionen av alla komponenter. Den här distributionen behöver bara ske en gång för att stödja alla framtida offentliga IP-adresser för den Azure VMware Solution miljön.

Tips

Du kan övervaka statusen från meddelandefältet.

Visa och lägga till offentliga IP-adresser

Vi kan kontrollera och lägga till fler offentliga IP-adresser genom att följa stegen nedan.

I Azure Portal du efter och väljer Brandvägg.
Välj en distribuerad brandvägg och välj sedan Besök Azure Firewall Manager för att konfigurera och hantera den här brandväggen.
Välj Skyddade virtuella hubbar och välj en virtuell hubb i listan.
På sidan för den virtuella hubben väljer du Offentlig IP-konfiguration och lägger till fler offentliga IP-adresser. Välj sedan Lägg till.
Ange antalet IP-adresser som krävs och välj Lägg till.

Skapa brandväggsprinciper

När alla komponenter har distribuerats kan du se dem i den tillagda resursgruppen. Nästa steg är att lägga till en brandväggsprincip.

I Azure Portal du efter och väljer Brandvägg.
Välj en distribuerad brandvägg och välj sedan Besök Azure Firewall Manager för att konfigurera och hantera den här brandväggen.
Välj Azure Firewall principer och välj sedan Skapa Azure Firewall princip.
På fliken Grundläggande anger du nödvändig information och väljer Nästa: DNS-Inställningar.
Under fliken DNS väljer du Inaktivera och sedan Nästa: Regler.
Välj Lägg till en regelsamling, ange informationen nedan och välj Lägg till. Välj sedan Nästa: Hotinformation.
- Name
- Typ av regelsamling – DNAT
- Prioritet
- Åtgärd för regelsamling – Tillåt
- Namn på regel
- Källtyp – IPaddress
- Källa – *
- Protokoll – TCP
- Målport – 80
- Måltyp – IP-adress
- Mål – offentlig IP-adress
- Översatt adress – Azure VMware Solution privat IP-adress för webbserver
- Översatt port – Azure VMware Solution webbserverport
Lämna standardvärdet och välj sedan Nästa: Hubbar.
Välj Associera virtuell hubb.
Välj en hubb i listan och välj Lägg till.
Välj Nästa: Taggar.
(Valfritt) Skapa namn- och värdepar för att kategorisera dina resurser.
Välj Nästa: Granska + skapa och välj sedan Skapa.