Ochrona wdrożenia usługi Azure Virtual Desktop przy użyciu usługi Azure Firewall

Początkujący
Administrator
Azure
Azure Firewall
Azure Virtual Desktop

W tym module wdrożysz usługę Azure Firewall przy użyciu zasad zapory, skonfigurujesz trasy domyślne i trasy tagów usług oraz zezwolisz na dostęp do punktów końcowych wymaganych przez hosty sesji usługi Azure Virtual Desktop.

Cele szkolenia

Po ukończeniu tego modułu będziesz mieć następujące możliwości:

  • Wdróż Azure Firewall za pomocą zasad Zapory Azure w sieci w topologii piasty i szprych.
  • Skonfiguruj serwer proxy DNS Azure Firewall dla reguł sieci FQDN.
  • Skonfiguruj trasy wychodzące dla podsieci hosta sesji Azure Virtual Desktop.
  • Utwórz reguły zezwalające na wymagany ruch sieciowy usługi Azure Virtual Desktop.

Wymagania wstępne

  • Konto platformy Azure z aktywną subskrypcją
  • Uprawnienia do tworzenia grup zasobów, zasobów Azure Virtual Desktop i hostów sesji, sieci wirtualnych, publicznego adresu IP, zasobów Azure Firewall i zasad zapory oraz tabel tras
  • Uprawnienie do dołączania hosta sesji do Microsoft Entra ID
  • Dostęp do Azure Cloud Shell
  • Znajomość pojęć związanych z siecią, takich jak sieci wirtualne, komunikacja równorzędna sieci wirtualnych, podsieci i adresowanie IP
  • Znajomość pojęć związanych z zabezpieczeniami sieci, takich jak sieciowe grupy zabezpieczeń, zapory, tagi usługi i trasy zdefiniowane przez użytkownika

Rozpoczynanie pracy z platformą Azure

Wybierz konto Azure, które najbardziej Ci odpowiada. Płać na bieżąco lub wypróbuj platformę Azure bezpłatnie przez 30 dni. Zarejestruj się.