Comment activer l’accès Internet via le pare-feu Azure : guide étape par étape

Étape 1 : Configurez votre pare-feu Azure

Commencez par accéder au portail Azure via votre navigateur Web :

1. Visitez le portail Azure et connectez-vous avec vos informations d’identification.
2. Sélectionnez Créer une ressource > Réseau > Pare-feu.
3. Remplissez les champs obligatoires tels que Groupe de ressources, Nom, Région et Politique de pare-feu.
4. Cliquez sur Réviser + créer, puis sélectionnez Créer.

Conseil de pro : si un pare-feu existe déjà, vous pouvez passer à l’étape suivante.

Étape 2 : Créer un sous-réseau et une configuration de routage

Ensuite, créez le sous-réseau et le routage nécessaires à votre pare-feu :

1. Accédez à votre réseau virtuel existant.
2. Sélectionnez Sous-réseaux > + Sous-réseau.
3. Fournissez le nom du sous-réseau sous la forme AzureFirewallSubnet.
4. Saisissez une plage d’adresses de sous-réseau (minimum /26), puis cliquez sur Enregistrer.
5. Déployez votre pare-feu dans ce nouveau sous-réseau.
6. Accédez à votre pare-feu nouvellement créé.
7. Dans la section Paramètres, sélectionnez Configuration IP publique et associez-lui une adresse IP publique.
8. Accédez à Tous les services > Tables de routage > + Ajouter.
9. Remplissez les détails pour créer une table de routage, puis accédez à la table créée.
10. À partir de là, sélectionnez Routes > + Ajouter.
11. Saisissez un itinéraire avec les spécifications suivantes :
    • Nom de l’itinéraire : AllowAllOutbound, Préfixe d’adresse : 0.0.0.0/0, Type de saut suivant : Appliance virtuelle, Adresse du saut suivant : L’adresse IP privée de votre pare-feu Azure.
12. Enfin, associez la table de routage au sous-réseau en accédant à la zone Sous-réseaux dans la table de routage.
13. Sélectionnez + Associer et choisissez le sous-réseau destiné au routage via le pare-feu.

Étape 3 : Établir une règle de réseau dans le pare-feu Azure

Maintenant, créons une règle de réseau pour autoriser l’accès à Internet :

1. Sélectionnez votre pare-feu Azure parmi les ressources.
2. Sous Paramètres, cliquez sur Règles, puis accédez à Collection de règles réseau et appuyez sur + Ajouter une collection de règles réseau.
3. Remplissez les champs obligatoires :
   • Nom : AllowAllOutbound, Priorité : 100 (ou appropriée en fonction de vos règles), Action : Autoriser.
4. Ajoutez une règle avec ces paramètres :
   • Nom : AllowAll, Protocole : Any, Source : Any, Destination : 0.0.0.0/0, Ports de destination : *

Étape 4 : Confirmez la configuration de votre pare-feu

Enfin, il est crucial de vérifier que votre configuration fonctionne correctement :

Assurez-vous que la table de routage est correctement connectée au sous-réseau. Vérifiez que la règle réseau que vous avez implémentée est active et testez le trafic sortant d’une machine virtuelle du sous-réseau afin de valider le routage via le pare-feu.

L’ensemble de cette configuration active tout le trafic sortant du sous-réseau désigné via votre pare-feu Azure, en appliquant les règles que vous avez définies.

Combien de temps faut-il pour que les modifications prennent effet dans le pare-feu Azure ?

Puis-je restreindre le trafic vers certaines adresses IP avec le pare-feu Azure ?