Funkce služby Azure Firewall ve verzi Preview

Můžete nasadit a otestovat následující funkce služby Azure Firewall ve verzi Preview. Některé funkce ve verzi Preview jsou k dispozici na webu Azure Portal a některé jsou viditelné jenom pomocí příznaku funkce.

Důležité

Tyto funkce jsou aktuálně ve verzi Preview. Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.

Hlavní příznaky

Vzhledem k tomu, že Microsoft vydává nové funkce ve verzi Preview, některé z nich vyžadují příznak funkce. Pokud chcete funkci ve vašem prostředí povolit, zapněte přepínač funkce pro vaše předplatné. Tyto funkce platí na úrovni předplatného pro všechny brány firewall (brány firewall virtuální sítě a brány firewall SecureHub).

Tento článek se aktualizuje tak, aby odrážel funkce, které jsou aktuálně ve verzi Preview, a pokyny k jejich povolení. Když se funkce přesunou do obecné dostupnosti (GA), budou dostupné všem zákazníkům bez nutnosti povolit příznak funkce.

Funkce Preview

Ve verzi Preview jsou k dispozici následující funkce.

Podpora duálního stacku (náhled)

Azure Firewall nyní podporuje IPv6 v preview, což umožňuje konfigurovat Azure Firewall a Firewall Policy v režimu dual-stack pro IPv4 i IPv6 provoz. Tato ukázka umožňuje nativní filtrování síťových pravidel IPv6 a podporu DNS proxy, což organizacím pomáhá zajistit cloud, hybridní a interní IPv6 provoz při modernizaci směrem k architekturám s duálními vrstvami.

Další informace najdete v článku Nasazení služby Azure Firewall v režimu dual stack.

Sledování změn (náhled)

Funkce Sledování změn poskytuje podrobné přehledy o změnách provedených v konfiguracích služby Azure Firewall, konkrétně v rámci skupin kolekcí pravidel. Využívá Azure Resource Graph (ARG) k zajištění efektivního monitorování a analýzy změn, zlepšení viditelnosti, odpovědnosti a řešení potíží.

Další informace najdete v tématu Change Tracking pro Azure Firewall.

Podpora veřejných IP adres poskytovaná zákazníkem v zabezpečených centrech (Preview)

Nasazení centra Virtual WAN teď mohou přidružit veřejné IP adresy zákaznického tenanta k zabezpečené bráně Azure Firewall. Tato funkce je dostupná pro nová nasazení firewallů Zabezpečeného centra (náhled).

U existujících zabezpečených hubů virtuální sítě WAN odstraňte bránu firewall a během naplánované doby údržby nasaďte novou bránu firewall. Ke konfiguraci můžete použít Azure Portal nebo Azure PowerShell. 

Další informace najdete v tématu Podpora veřejných IP adres poskytovaná zákazníkem v zabezpečených centrech (Preview).

Další kroky

Další informace o službě Azure Firewall najdete v tématu Co je Azure Firewall?