Información general sobre la implementación de Azure Firewall Manager
Hay más de una forma de usar Azure Firewall Manager para implementar Azure Firewall, pero se recomienda el siguiente proceso general.
Para revisar las opciones de arquitectura de red, consulte ¿Cuáles son las opciones de arquitectura de Azure Firewall Manager?
Proceso de implementación general
Redes virtuales del centro de conectividad
Cree una directiva de firewall
- Creación de una nueva directiva
or - Derive una directiva base y personalización de una directiva local
or - Importe reglas de una instancia de Azure Firewall existente. Asegúrese de quitar las reglas NAT de las directivas que deben aplicarse en varios firewalls.
- Creación de una nueva directiva
Creación de una arquitectura de concentrador y radio
- Cree una red virtual de centro de conectividad mediante Azure Firewall Manager y empareje redes virtuales radiales con ella mediante el emparejamiento de redes virtuales
or - Cree una red virtual, agregue conexiones de red virtual y empareje redes virtuales radiales con ella mediante el emparejamiento de redes virtuales
- Cree una red virtual de centro de conectividad mediante Azure Firewall Manager y empareje redes virtuales radiales con ella mediante el emparejamiento de redes virtuales
Seleccione los proveedores de seguridad y asocie la directiva de firewall. Actualmente, Azure Firewall es el único proveedor admitido.
- Esto se hace al crear una red virtual del centro de conectividad
or - Convierta una red virtual existente en una red virtual del centro de conectividad. También es posible convertir varias redes virtuales.
- Esto se hace al crear una red virtual del centro de conectividad
Configure rutas definidas por el usuario para enrutar el tráfico al firewall de la red virtual del centro de conectividad.
Centros virtuales protegidos
Creación de una arquitectura de concentrador y radio
- Cree un centro virtual protegido mediante Azure Firewall Manager y agregue conexiones de red virtual.
or - Cree un centro de conectividad de Virtual WAN y agregue conexiones de red virtual.
- Cree un centro virtual protegido mediante Azure Firewall Manager y agregue conexiones de red virtual.
Selección de proveedores de seguridad
- Se realiza al crear un centro virtual protegido.
or - Convierta un centro de conectividad de Virtual WAN en un centro virtual seguro.
- Se realiza al crear un centro virtual protegido.
Creación de una directiva de firewall y asociación con su concentrador
- Solo se aplica si se usa Azure Firewall.
- Las directivas de seguridad como servicio (SECaaS) de terceros se configuran a través de la experiencia de administración de asociados.
Configuración de los valores de la ruta para enrutar el tráfico a su centro protegido
- Enrute fácilmente el tráfico al centro protegido para filtrar y registrar rutas definidas por el usuario (UDR) en redes virtuales de radios mediante la página de configuración de rutas del centro virtual protegido.
Nota:
- No se pueden tener espacios de direcciones IP superpuestos para los concentradores de una vWAN. Para obtener más información sobre problemas conocidos, consulte ¿Qué es Azure Firewall Manager?
Conversión de redes virtuales
La siguiente información se aplica si convierte una red virtual existente en una red virtual de centro de conectividad:
- Si la red virtual tiene una instancia de Azure Firewall existente, seleccione una directiva de firewall para asociarla con el firewall existente. El estado de aprovisionamiento del firewall se actualizará mientras la directiva de firewall reemplaza las reglas de firewall. Durante el estado de aprovisionamiento, el firewall continúa procesando el tráfico y no hay ningún tiempo de inactividad. Puede importar las reglas existentes a una directiva de firewall mediante Firewall Manager o Azure PowerShell.
- Si la red virtual no tiene una instancia de Azure Firewall asociada, se implementará un firewall y la directiva de firewall se asociará al nuevo firewall.