練習 03 - 建立並設定 Azure 防火牆

案例

您的組織需要應用程式虛擬網路的集中式網路安全性。 隨著應用程式使用量增加，需要更細微的應用程式層級篩選和進階威脅防護。 所有子網路流量都經過防火牆。 您識別這些需求。

• app-vnet 中的安全性需要 Azure 防火牆。
• 應設定防火牆原則，以協助管理對應用程式的存取權。
• 需要防火牆原則應用程式規則。 此規則可讓應用程式存取 Azure DevOps，以便更新應用程式程式碼。
• 需要防火牆原則網路規則。 此規則允許 DNS 解析。

本實驗室使用標準 SKU，支援網路與應用程式規則集合。 Azure 防火牆有三個 SKU：Basic（僅限 SMB 環境，僅警示模式威脅情報）、Standard（企業級，含應用程式規則）及 Premium（進階威脅防護）。 Azure 防火牆會檢查工作負載間的南北（外部）與東西（內部橫向）流量。

技能任務

• 建立 Azure 防火牆。
• 建立和設定防火牆原則。
• 建立應用程式規則集合。
• 建立網路規則集合。

架構圖

啟動練習並依照指示進行。 當您完成時，請務必返回此頁面，以便繼續學習。