Co je zabezpečené virtuální centrum?

  • Článek

Virtuální centrum je virtuální síť spravovaná Microsoftem, která umožňuje připojení z jiných prostředků. Když se na webu Azure Portal vytvoří virtuální centrum z virtuální sítě WAN, vytvoří se virtuální síť a brány virtuálního centra (volitelné) jako její komponenty.

Zabezpečené virtuální centrum je centrum Azure Virtual WAN s přidruženými zásadami zabezpečení a směrování nakonfigurovanými službou Azure Firewall Manager. Pomocí zabezpečených virtuálních center můžete snadno vytvářet hvězdicové a tranzitivní architektury s nativními službami zabezpečení pro zásady správného řízení provozu a ochranu. V rámci stejné oblasti nebo napříč oblastmi, které jsou součástí stejného prostředku Virtual WAN, je možné nasadit více zabezpečených center. Pomocí Správce brány firewall na webu Azure Portal můžete přidat další zabezpečená centra.

Důležité

Azure Firewall v zabezpečených virtuálních centrech (vWAN) se v současné době nepodporuje v Kataru a Polsku – střed.

Zabezpečené virtuální centrum můžete použít k filtrování provozu mezi virtuálními sítěmi (V2V), pobočkami (B2B),* pobočkami (B2V) a provozem do internetu (B2I/V2I). Zabezpečené virtuální centrum poskytuje automatizované směrování. Není potřeba konfigurovat vlastní trasy definované uživatelem (trasy definované uživatelem) pro směrování provozu přes bránu firewall.

Můžete zvolit požadované poskytovatele zabezpečení pro ochranu a řízení síťového provozu, včetně služeb Azure Firewall, poskytovatelů zabezpečení třetích stran jako služby (SECaaS) nebo obojího. Další informace najdete v tématu Co je Azure Firewall Manager?

Vytvoření zabezpečeného virtuálního centra

Pomocí Správce brány firewall na webu Azure Portal můžete buď vytvořit nové zabezpečené virtuální centrum, nebo převést existující virtuální centrum, které jste vytvořili dříve pomocí služby Azure Virtual WAN.

*Záměr směrování virtual WAN musí být nakonfigurovaný tak, aby zabezpečoval komunikaci mezi centry a pobočkou, a to i v rámci jednoho centra Virtual WAN. Další informace o záměru směrování najdete v dokumentaci ke záměru směrování.

Další kroky