Gerenciar um endereço IP público usando o Firewall do Azure

Neste artigo, ficará a saber como gerir endereços IP públicos para o Azure Firewall utilizando o portal do Azure. Você aprende a criar um Firewall do Azure usando um IP público existente em sua assinatura, alterar a configuração de IP e, finalmente, adicionar uma configuração de IP ao firewall.

O Firewall do Azure é um serviço de segurança de rede baseado na cloud que protege os seus recursos da Rede Virtual do Azure. O Firewall do Azure requer pelo menos um endereço IP estático público para ser configurado. Este IP ou conjunto de IPs é o ponto de conexão externo para o firewall.

O Firewall do Azure dá suporte a endereços IP públicos de SKU padrão. Endereços IP públicos básicos de SKU não são suportados. O Azure Firewall não suporta associar diretamente um prefixo IP público, mas pode usar endereços IP públicos individuais de SKU Standard provisionados a partir de um prefixo IP público. Pode associar até 250 endereços IP públicos a um firewall numa rede virtual, e até 80 a um firewall num hub virtual seguro.

Pré-requisitos

Criar um firewall do Azure com um IP público existente

Nesta secção, cria-se uma firewall do Azure. Utilize o primeiro endereço IP criado nos pré-requisitos como o IP público para o firewall.

  1. No portal do Azure, procure e selecione Firewalls.

  2. Na página Azure Firewalls, selecione + Criar.

  3. Em Criar firewall, insira ou selecione as seguintes informações.

    Definições Valor
    Detalhes do projeto
    Subscrição Selecione a sua subscrição.
    Grupo de recursos Crie um novo grupo de recursos chamado myResourceGroupFW.
    Detalhes da instância
    Nome Digite myFirewall.
    Região Selecione West US 2.
    Zona de disponibilidade Mantenha o valor predefinido Nenhum.
    Identificador de Produto do Firewall (SKU) Selecione Standard.
    Gestão da firewall Mantenha a predefinição de Usar uma política de firewall para gerir esta firewall.
    Política de firewall Crie uma nova política de firewall chamada myFirewallPolicy no oeste dos EUA 2 e defina o Escalão da política como Standard.
    Escolher uma rede virtual Deixe a predefinição em Criar novo.
    Nome da rede virtual Introduza myVNet.
    Espaço de endereços Digite 10.0.0.0/16.
    Espaço de endereços da sub-rede Digite 10.0.0.0/26.
    Endereço IP público Selecione myStandardPublicIP-1 ou o seu IP público.
    NIC de gerenciamento de firewall
    Ativar a gestão da firewall na NIC Desmarque a caixa.

  4. Selecione Rever + criar.

  5. Selecione Criar.

A imagem a seguir mostra a página Criar firewall com as informações de exemplo.

Alterar o endereço IP público de um firewall

Nesta secção, altera o endereço IP público associado ao firewall. Um firewall deve ter pelo menos um endereço IP público associado à sua configuração. Não é possível atualizar o endereço IP se o IP existente do firewall tiver alguma regra de conversão de endereço de rede (DNAT) de destino associada a ele.

  1. No portal do Azure, procure e selecione Firewalls.

  2. Na página Firewalls, selecione myFirewall.

  3. Na página myFirewall, vá para Definições e selecione Configuração de IP público.

  4. Em Configuração de IP público, selecione myStandardPublicIP-1.

  5. Na janela Editar configuração de IP público, selecione myStandardPublicIP-2 na lista suspensa.

  6. Selecione Guardar.

Adicionar uma configuração de IP público a um firewall

Nesta seção, adiciona uma configuração de IP pública ao Firewall do Azure. Para obter mais informações sobre vários IPs, consulte Vários endereços IP públicos.

  1. No portal do Azure, procure e selecione Firewalls.

  2. Na página Firewalls, selecione myFirewall.

  3. Na página myFirewall, vá para Definições e selecione Configuração de IP público.

  4. Selecione Adicionar uma configuração de IP público.

  5. Na janela Adicionar uma configuração de IP público, insira as seguintes informações:

    Definições Valor
    Nome Digite myNewPublicIPconfig.
    Endereço IP público Selecione myStandardPublicIP-3.

  6. Selecione Adicionar.

Configuração avançada

Este exemplo é uma implantação simples do Firewall do Azure. Para obter configuração e instalação avançadas, consulte Tutorial: Implementar e configurar o Firewall e a política do Azure usando o portal do Azure. Quando associado a vários IPs públicos, o Firewall do Azure seleciona aleatoriamente o primeiro IP público de origem para conectividade de saída e usa apenas o próximo IP público disponível depois que não é possível fazer mais conexões do IP público atual devido ao esgotamento da porta SNAT. Você pode associar um gateway NAT (conversão de endereços de rede) a uma sub-rede do Firewall para estender a escalabilidade da conversão de endereços de rede de origem (SNAT). Com essa configuração, todo o tráfego de saída usa o endereço IP público ou endereços do gateway NAT. Para obter mais informações, consulte Dimensionar portas SNAT com o NAT da Rede Virtual do Azure.

Nota

Em vez disso, recomenda-se usar o NAT Gateway para fornecer escalabilidade dinâmica da conectividade de saída. Protocolos diferentes de TCP (Transmission Control Protocol) e UDP (User Datagram Protocol) em regras de filtro de rede não são suportados para SNAT para o IP público do firewall. Você pode integrar um firewall do Azure com o balanceador de carga com SKU Standard para proteger os recursos do conjunto de back-end. Se você associar o firewall a um balanceador de carga público, configure o tráfego de entrada para ser direcionado para o endereço IP público do firewall. Configure a saída por meio de uma rota definida pelo usuário para o endereço IP público do firewall. Para obter mais informações e instruções de configuração, consulte Integrar o Azure Firewall com o Azure Balanceador de Carga Standard.

Próximos passos

Neste artigo, aprendeu a criar uma firewall do Azure e a usar um endereço IP público existente. Você alterou o IP público da configuração de IP padrão. Finalmente, adicionou uma configuração de IP público ao firewall.

  • Última atualização a