Cómo cambiar de niveles de Azure DDoS Protection mediante Azure Portal
Artículo
En esta guía, se describen los pasos para cambiar entre los niveles de Protección de red y Protección de IP mediante Azure Portal. Esta guía sigue la arquitectura de Aplicación que se ejecuta en máquinas virtuales de carga equilibrada. Para obtener más información sobre las distintas arquitecturas, consulte Arquitecturas de referencia de Azure DDoS Protection.
Los servicios se deben agregar al plan de protección contra DDoS que se va a proteger mediante la Protección de red. Una vez agregado el servicio al plan de protección contra DDoS, el nivel pasará automáticamente a Protección de red desde Protección de IP. No es necesario deshabilitar la protección IP durante esta transición.
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba planes de protección contra DDoS. Seleccione el plan de protección contra DDoS.
En el panel Configuración, seleccione la pestaña Recursos protegidos y, a continuación, Agregar.
En el panel Agregar red virtual al plan de DDoS, seleccione la suscripción y el grupo de recursos que contiene la red virtual y, a continuación, seleccione la red virtual que contiene los recursos protegidos. Seleccione Agregar.
Cambiar a Protección de IP
Puede cambiar de Protección de red a Protección de IP mediante Azure Portal. Para evitar el tiempo de inactividad de la protección contra DDoS, debe habilitar la Protección de IP antes de deshabilitar la Protección de red.
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba direcciones IP públicas. Seleccione IP pública.
Seleccione la IP pública.
En el panel Información general, seleccione la pestaña Propiedades y, a continuación, seleccione Protección contra DDoS.
En el panel Configurar protección contra DDoS, en Tipo de protección, seleccione IP y, a continuación, seleccione Guardar.
Deshabilitar Protección de red
El plan de protección contra DDoS debe desasociarse de los recursos protegidos para poder eliminar el plan.
Advertencia
Para mantener la protección contra DDoS durante la migración, asegúrese de que la protección de IP está habilitada en todas las IP públicas protegidas por Protección de red.
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba planes de protección contra DDoS. Seleccione el plan de protección contra DDoS.
En la página Configuración, seleccione la pestaña Recursos protegidos y, a continuación, seleccione el icono Desasociar situado junto a la red virtual que contiene los recursos que va a proteger. Cuando se le solicite, seleccione Sí para confirmar.
Validar el estado de DDoS Protection
Para validar el estado del recurso protegido, siga estos pasos.
Seleccione Todos los recursos en la parte superior izquierda del portal.
Escriba la IP pública en el cuadro Filtro. Seleccione IP pública cuando aparezca en los resultados de búsqueda.
Seleccione la IP pública en la lista.
En la página Información general, seleccione la pestaña Propiedades en el centro de la página y, a continuación, seleccione Protección contra DDoS.
Vea el estado de protección y compruebe que la IP pública esté protegida.
Muestre el diseño, la implementación y el mantenimiento de la infraestructura de red de Azure, el tráfico de equilibrio de carga, el enrutamiento de red, etc.