Configurar um Plano de Proteção contra DDoS do Azure usando o Gerenciador de Firewall do Azure

O Azure Firewall Manager é uma plataforma para gerenciar e proteger seus recursos de rede em escala. Você pode associar suas redes virtuais a um plano de proteção contra DDoS no Gerenciador de Firewall do Azure.

Sugestão

Atualmente, a Proteção contra DDoS não suporta WANs virtuais. No entanto, é possível contornar esta limitação forçando o encaminhamento do tráfego da Internet para uma Azure Firewall numa rede virtual que tenha um plano de proteção contra DDoS associado à mesma.

Em um único locatário, os planos de proteção contra DDoS podem ser aplicados a redes virtuais em várias assinaturas. Para obter mais informações sobre planos de proteção contra DDoS, consulte Visão geral da Proteção contra DDoS do Azure.

Para ver como isso funciona, crie uma política de firewall e, em seguida, uma rede virtual protegida com um Firewall do Azure. Em seguida, crie um Plano de Proteção contra DDoS e, em seguida, associe-o à rede virtual.

Criar uma política de firewall

Use o Gerenciador de Firewall para criar uma política de firewall.

  1. No portal do Azure, abra Segurança de rede>Gestor de Firewall>Políticas de Firewall do Azure.
  2. Selecione Criar.
  3. Para Grupo de recursos, selecione Criar novo e digite DDoS-Test-rg.
  4. Em Detalhes da política, Nome, digite fw-pol-01.
  5. Em Região, selecione Oeste dos EUA 2.
  6. Selecione Rever + criar.
  7. Selecione Criar.

Criar uma rede virtual segura

Use o Gerenciador de Firewall para criar uma rede virtual segura.

  1. No portal do Azure, abra Segurança de rede>Proteja os seus recursos>Redes virtuais.
  2. Selecione Criar nova rede virtual segura.
  3. Para Grupo de recursos, selecione DDoS-Test-rg.
  4. Em Região, selecione Oeste dos EUA 2.
  5. Em Nome da Rede Virtual do Hub, digite Hub-vnet-01.
  6. Para Intervalo de endereços, digite 10.0.0.0/16.
  7. Selecione Seguinte : Azure Firewall.
  8. Para endereço IP público, selecione Adicionar novo e introduza fw-pip como nome e selecione OK.
  9. Para Espaço de endereço da sub-rede do firewall, digite 10.0.0.0/24.
  10. Para a camada do Firewall do Azure, selecione Premium.
  11. Selecione o fw-pol-01 para a política de firewall.
  12. Selecione Seguinte : Rever + criar.
  13. Selecione Criar.

Criar um plano de proteção contra DDoS

Crie um Plano de Proteção contra DDoS usando o Firewall Manager. Você pode usar a página Planos de Proteção contra DDoS para criar e gerenciar seus Planos de Proteção contra DDoS do Azure.

  1. A partir do portal Azure, abra Network Security>WAF+ DDOS>DDOS Protection.
  2. Selecione Criar.
  3. Para Grupo de recursos, selecione DDos-Test-rg.
  4. Em Detalhes da instância, Nome, digite DDoS-plan-01.
  5. Em Região, selecione Oeste dos EUA 2.
  6. Selecione Rever + criar.
  7. Selecione Criar.

Associar um plano de proteção contra DDoS

Agora você pode associar o Plano de Proteção contra DDoS à rede virtual segura.

  1. Segurança de Rede Aberta ->Proteja os seus recursos ->Redes Virtuais.
  2. Marque a caixa de seleção de Hub-vnet-01.
  3. Selecione Gerenciar segurança, Gerenciar plano de proteção contra DDoS.
  4. Para DDoS Protection Plan Standard, selecione Ativar.
  5. Para o plano de proteção contra DDoS, selecione DDoS-plan-01.
  6. Selecione Guardar.
  7. Após a conclusão da implantação, selecione Atualizar.

Agora você deve ver que a rede virtual tem um Plano de Proteção contra DDoS associado.

Captura de ecrã a mostrar a rede virtual com o Plano de Proteção contra DDoS

Próximos passos

  • Last updated on