Funkce služby Azure Firewall ve verzi Preview

Následující funkce služby Azure Firewall ve verzi Preview jsou veřejně dostupné k nasazení a testování. Některé funkce ve verzi Preview jsou k dispozici na webu Azure Portal a některé jsou viditelné jenom pomocí příznaku funkce.

Důležité

Tyto funkce jsou aktuálně ve verzi PREVIEW. Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.

Hlavní příznaky

S vydáním nových funkcí ve verzi Preview je některé z nich možné aktivovat pomocí funkčního příznaku. Pokud chcete povolit funkce ve vašem prostředí, musíte ve svém předplatném povolit příznak funkce. Tyto funkce se použijí na úrovni předplatného pro všechny brány firewall (brány firewall virtuální sítě a brány firewall SecureHub).

Tento článek se aktualizuje tak, aby odrážel funkce, které jsou aktuálně ve verzi Preview, a pokyny k jejich povolení. Když se funkce přesunou do obecné dostupnosti (GA), budou dostupné všem zákazníkům bez nutnosti povolit příznak funkce.

Funkce Preview

Ve verzi Preview jsou k dispozici následující funkce.

Explicitní proxy server (Náhled)

S explicitním proxy serverem služby Azure Firewall nastaveným na odchozí cestě můžete nakonfigurovat nastavení proxy serveru v odesílající aplikaci (například ve webovém prohlížeči) se službou Azure Firewall nakonfigurovanou jako proxy server. V důsledku toho provoz z odesílající aplikace směřuje k privátní IP adrese brány firewall, a proto vychází přímo z brány firewall bez použití uživatelsky definované trasy (UDR).

Další informace najdete v tématu Explicitní proxy server služby Azure Firewall (Preview).

Resource Health (Náhled)

Pomocí kontroly služby Azure Firewall Resource Health teď můžete diagnostikovat a získat podporu problémů se službami, které ovlivňují váš prostředek služby Azure Firewall. Resource Health umožňuje IT týmům přijímat proaktivní oznámení o potenciálním zhoršení zdraví systémů a doporučená opatření k minimalizaci rizik pro každý typ události zdravotního stavu. Stav prostředku je také k dispozici na vyhrazené stránce na stránce prostředků webu Azure Portal. Od srpna 2023 je tato verze preview automaticky povolená pro všechny brány firewall a k povolení této funkcionality se nevyžaduje žádná akce. Další informace najdete v přehledu služby Resource Health.

Trasy SNAT automatického učení (preview)

Službu Azure Firewall můžete nakonfigurovat tak, aby se každých 30 minut automaticky zaučovala zaregistrované i privátní rozsahy. Informace najdete v tématu Rozsahy privátních IP adres služby Azure Firewall SNAT.

Sledování změn (náhled)

Funkce Sledování změn poskytuje podrobné přehledy o změnách provedených v konfiguracích služby Azure Firewall, konkrétně v rámci skupin kolekcí pravidel. Využívá Azure Resource Graph (ARG) k zajištění efektivního monitorování a analýzy změn, zlepšení viditelnosti, odpovědnosti a řešení potíží.

Další informace najdete v tématu Change Tracking pro Azure Firewall.

Podpora veřejných IP adres poskytovaná zákazníkem v zabezpečených centrech (Preview)

Nasazení centra Virtual WAN teď mohou přidružit veřejné IP adresy zákaznického tenanta k zabezpečené bráně Azure Firewall. Tato funkce je dostupná pro nová nasazení firewallů Zabezpečeného centra (náhled).

U existujících zabezpečených hubů virtuální sítě WAN odstraňte bránu firewall a během naplánované doby údržby nasaďte novou bránu firewall. Ke konfiguraci můžete použít Azure Portal nebo Azure PowerShell. 

Další informace najdete v tématu Podpora veřejných IP adres poskytovaná zákazníkem v zabezpečených centrech (Preview).

Další kroky

Další informace o službě Azure Firewall najdete v tématu Co je Azure Firewall?