Compartir vía

Inicio rápido: Creación y configuración de Protección de IP de Azure DDoS mediante Azure Portal

  • Artículo

Comience con Protección de IP de Azure DDoS mediante Azure Portal. En este inicio rápido, habilitará la protección de IP de DDoS y la vinculará a una IP pública.

Diagrama de la protección DDoS IP que protege la dirección IP pública.

Prerrequisitos

Habilite la Protección de IP de DDoS en una IP pública

Importante

Asegúrese de que la cuenta está asignada al rol de colaborador de red o a un rol personalizado que tenga asignadas las acciones adecuadas que se muestran en la guía paso a paso en Permisos.

Crear una dirección IP pública

  1. Seleccione Crear un recurso en la esquina superior izquierda de Azure Portal.

  2. Seleccione Redes y luego Dirección IP pública.

  3. Seleccione Crear.

  4. Escriba o seleccione los siguientes valores.

    Configuración Valor
    Suscripción Seleccione su suscripción.
    Resource group Seleccione Crear nuevo y escriba MyResourceGroup.
    Seleccione
    .
    Region Seleccione la región. En este ejemplo, seleccionamos (EE. UU.) Este de EE. UU.
    Nombre Escriba el nombre del recurso. En este ejemplo, seleccionamos myStandardPublicIP.
    Versión de la dirección IP Seleccione IPv4 o IPv6. En este ejemplo, seleccionamos IPv4.
    SKU Seleccione Estándar. Protección de IP de DDoS solo está habilitado en la SKU estándar de IP pública.
    Zona de disponibilidad Puede especificar una zona de disponibilidad en la que implementar la IP pública. En este ejemplo, seleccionamos con redundancia de zona.
    Nivel Seleccione Global o Regional. En este ejemplo, seleccionamos Regional.
    Asignación de dirección IP Se bloquea como Estática.
    Preferencia de enrutamiento Seleccione Red de Microsoft o Internet. En este ejemplo, seleccionamos Red de Microsoft.
    Tiempo de espera de inactividad (minutos) Mantenga una conexión TCP o HTTP abierta sin depender de los clientes para enviar mensajes persistentes. En este ejemplo, dejaremos lo predeterminado4.
    Etiqueta de nombre DNS Escriba una etiqueta de nombre DNS. En este ejemplo, dejamos el valor en blanco.

    Captura de pantalla de la creación de una dirección IP estándar en Azure Portal.

  5. Seleccione Crear.

Habilite una IP pública existente

  1. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba IP pública. Seleccione IP pública.

  2. Seleccione la IP pública. En este ejemplo, seleccione myStandardPublicIP.

  3. En el panel Información general, seleccione la pestaña Propiedades y, a continuación, seleccione Protección contra DDoS.

    Captura de pantalla que muestra la vista de propiedades de IP pública.

  4. En el panel Configurar protección contra DDoS, en Tipo de protección, seleccione IP y, a continuación, seleccione Guardar.

    Captura de pantalla de la selección de Protección de IP en propiedades de IP pública.

Deshabilite para una IP pública:

  1. Escriba el nombre de la IP pública para la que quiere deshabilitar la Protección de IP de DDoS en el cuadro Buscar recursos, servicios y documentos en la parte superior del portal. Seleccione el nombre de la IP pública cuando aparezca en los resultados de búsqueda.

  2. En Propiedades en el panel de información general, seleccione Azure DDoS Protection.

  3. En Tipo de protección, seleccione Deshabilitar y, a continuación, seleccione Guardar.

    Captura de pantalla de la deshabilitación de la Protección de IP en propiedades de IP pública.

Nota

Al cambiar la protección de IP de DDoS de habilitada a deshabilitada, los datos de telemetría del recurso de IP pública dejarán de estar activos.

Validación y prueba

En primer lugar, compruebe los detalles de la IP pública:

  1. Seleccione Todos los recursos en la parte superior izquierda del portal.

  2. Escriba la IP pública en el cuadro Filtro. Seleccione IP pública cuando aparezca en los resultados de búsqueda.

  3. Seleccione la IP pública en la lista.

  4. En el panel Información general, seleccione la pestaña Propiedades en el centro de la página y, a continuación, seleccione Protección contra DDoS.

  5. Vea el estado de protección y compruebe que la IP pública esté protegida.

    Captura de pantalla del estado de Protección de IP en propiedades de IP pública.

Limpieza de recursos

Puede mantener los recursos para el artículo siguiente. Si ya no lo necesita, elimine el grupo de recursos MyResourceGroup. Al eliminar el grupo de recursos, también elimina la Protección de IP de DDoS y todos sus recursos relacionados.

Advertencia

Esta acción es irreversible.

  1. En Azure Portal, busque y seleccione Grupos de recursos o seleccione Grupos de recursos desde el menú de Azure Portal.

  2. Filtre o desplácese hacia abajo para buscar el grupo de recursos MyResourceGroup.

  3. Seleccione el grupo de recursos y, después, seleccione Eliminar grupo de recursos.

  4. Escriba el nombre del grupo de recursos para confirmar y, a continuación, seleccione Eliminar.

Pasos siguientes

Para obtener información sobre cómo configurar alertas de métricas a través de la Azure Portal, continúe con el siguiente artículo.

Configuración de alertas de métricas de Azure DDoS Protection a través del portal