Schritte zum Aktivieren des Internetzugriffs über Azure Firewall

Das Zulassen des Internetzugriffs über die Azure Firewall kann eine Herausforderung darstellen, aber unsere unkomplizierte Schritt-für-Schritt-Anleitung führt Sie nahtlos durch den Vorgang.

So lassen Sie Internetverkehr durch die Azure Firewall zu

1. Erstellen einer Azure Firewall

1. Öffnen Sie Ihren Webbrowser, navigieren Sie zum Azure-Portal und melden Sie sich mit Ihren Anmeldeinformationen an.
2. Wählen Sie Ressource erstellen > Netzwerk > Firewall .
3. Füllen Sie die erforderlichen Felder aus, einschließlich Ressourcengruppe , Name, Region und Firewall-Richtlinie .
4. Klicken Sie auf „Überprüfen + erstellen“ und dann auf „Erstellen“ .

Wenn Sie bereits eine Azure Firewall eingerichtet haben, können Sie diesen Schritt überspringen.

2. Erstellen Sie ein Firewall-Subnetz und fügen Sie eine Route hinzu

1. Navigieren Sie in Azure zu Ihrem virtuellen Netzwerk .
2. Wählen Sie Subnetze > + Subnetz.
3. Nennen Sie das Subnetz AzureFirewallSubnet .
4. Geben Sie einen Subnetzadressbereich an (mindestens /26) und klicken Sie dann auf Speichern .
5. Nachdem Sie das Subnetz erstellt haben, stellen Sie die Firewall darin bereit.
6. Greifen Sie auf die Firewall zu, die Sie gerade erstellt haben.
7. Wählen Sie unter „Einstellungen“ die Option „Öffentliche IP-Konfiguration“ und ordnen Sie eine öffentliche IP-Adresse zu.
8. Gehen Sie zu Alle Dienste > Routentabellen > + Hinzufügen .
9. Geben Sie die erforderlichen Details zum Erstellen der Routentabelle ein.
10. Sobald die Tabelle erstellt ist, greifen Sie darauf zu und wählen Sie Routen > + Hinzufügen.
11. Fügen Sie eine neue Route mit den folgenden Angaben hinzu:
    • Routenname : AllowAllOutbound Adresspräfix : 0.0.0.0/0 Nächster Hop-Typ : Virtuelle Appliance Nächste Hop-Adresse : Die private IP-Adresse Ihrer Azure Firewall.
12. Um die Routentabelle mit dem Subnetz zu verknüpfen, navigieren Sie zum Abschnitt „Subnetze“ der Routentabelle.
13. Wählen Sie „+ Zuordnen“ und wählen Sie das Subnetz aus, das Sie durch die Firewall leiten möchten.

3. Erstellen Sie eine Netzwerkregel in Azure Firewall

1. Greifen Sie auf Ihre Azure Firewall zu .
2. Klicken Sie unter „Einstellungen“ auf Regeln > Netzwerkregelsammlung > + Netzwerkregelsammlung hinzufügen.
3. Geben Sie die erforderlichen Details ein:
   • Name : AllowAllOutbound Priorität : 100 (oder geeignete Priorität gemäß Ihrem Regelsatz) Aktion : Zulassen
4. Fügen Sie eine Regel mit den folgenden Parametern hinzu:
   • Name : AllowAll Protokoll : Beliebig Quelle : Beliebig Ziel : 0.0.0.0/0 Zielports : *

4. Überprüfen der Konfiguration

Jetzt ist es wichtig, die soeben eingerichtete Konfiguration zu überprüfen. Überprüfen Sie noch einmal, ob die Routentabelle korrekt mit dem Subnetz verknüpft ist.

Stellen Sie sicher, dass die Netzwerkregel in der Azure Firewall aktiv und richtig konfiguriert ist. Testen Sie den ausgehenden Datenverkehr von einer VM im Subnetz, um zu bestätigen, dass er durch die Firewall geleitet wird.

Diese Konfiguration leitet den gesamten ausgehenden Datenverkehr vom angegebenen Subnetz durch die Azure Firewall und ermöglicht den gesamten ausgehenden Datenverkehr gemäß den festgelegten Regeln.

Haben Sie den Azure Video Indexer erkundet? Klicken Sie auf den hervorgehobenen Link, um mehr darüber zu erfahren.

Wenn Sie spezielle Anforderungen haben oder auf Probleme stoßen, können Sie diese gerne in den Kommentaren unten stellen.

Quelle