Partager via

Démarrage rapide : créer et configurer la protection IP Azure DDoS à l’aide du portail d’Azure

  • Article

Prise en main d’Azure DDoS IP Protection à l’aide du portail d’Azure. Dans ce guide de démarrage rapide, vous allez activer la protection IP DDoS et la lier à une adresse IP publique.

Diagramme de la protection IP DDoS de l’adresse IP publique.

Prérequis

Activer la protection IP DDoS sur une adresse IP publique

Important

Assurez-vous que votre compte dispose du rôle de contributeur de réseau ou d’un rôle personnalisé attribué aux actions appropriées répertoriées dans le guide pratique relatif aux Autorisations.

Créer une adresse IP publique

  1. Sélectionnez Créer une ressource en haut à gauche du portail Azure.

  2. Sélectionnez Mise en réseau, puis Adresse IP publique.

  3. Sélectionnez Create (Créer).

  4. Entrez ou sélectionnez les valeurs suivantes.

    Paramètre Valeur
    Abonnement Sélectionnez votre abonnement.
    Resource group Sélectionnez Créer nouveau, entrez myResourceGroup.
    Sélectionnez OK.
    Région Sélectionnez votre région. Dans cet exemple, nous avons sélectionné (USA) USA Est.
    Nom Entrez le nom de votre ressource. Dans cet exemple, nous avons sélectionné myStandardPublicIP.
    Version de l’adresse IP Sélectionnez IPv4 ou IPv6. Dans cet exemple, nous avons sélectionné IPv4.
    SKU Sélectionnez Standard. La protection IP DDoS est activée uniquement sur la référence SKU Standard d’adresse IP publique.
    Zone de disponibilité Vous pouvez également spécifier une zone de disponibilité dans laquelle déployer votre adresse IP publique. Dans cet exemple, nous avons sélectionné redondant interzone.
    Niveau Sélectionnez Global ou Régional. Dans cet exemple, nous avons sélectionné Régional.
    Affectation d’adresses IP Verrouillée sur Statique.
    Préférence de routage Sélectionnez Réseau Microsoft ou Internet. Dans cet exemple, nous avons sélectionné Réseau Microsoft.
    Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion. Dans cet exemple, nous allons conserver la valeur par défaut 4.
    Étiquette du nom DNS Entrez l’étiquette du nom DNS. Dans cet exemple, nous avons laissé la valeur vide.

    Capture d’écran de la création d’une adresse IP standard dans le portail Azure.

  5. Sélectionnez Create (Créer).

Activation pour une adresse IP publique existante

  1. Dans la zone de recherche située en haut du portail, entrez Adresse IP publique. Sélectionnez Adresse IP publique.

  2. Sélectionnez votre adresse IP publique. Dans cet exemple, sélectionnez myStandardPublicIP.

  3. Dans le volet Vue d’ensemble , sélectionnez l’onglet Propriétés , puis sélectionnez Protection DDoS.

    Capture d’écran montrant l’affichage des propriétés IP publiques.

  4. Dans le volet Configurer la protection DDoS , sous Type de protection, sélectionnez IP, puis Enregistrer.

    Capture d’écran de la sélection de protection IP dans propriétés IP publiques.

Désactiver pour une adresse IP publique :

  1. Entrez le nom de l’adresse IP publique pour laquelle vous souhaitez désactiver DDoS IP Protection dans la zone Rechercher dans les ressources, les services et les documents en haut du portail. Quand la mention Adresse IP publique s’affiche dans les résultats de la recherche, sélectionnez-la.

  2. Sous Propriétés dans le volet vue d’ensemble, sélectionnez Protection DDoS.

  3. Sous Type de protection , sélectionnez Désactiver, puis Enregistrer.

    Capture d’écran de la désactivation de protection IP dans propriétés IP publiques.

Notes

Lors du passage de la protection IP DDoS d’Activée à Désactivée, la télémétrie pour la ressource IP publique ne va plus être active.

Valider et tester

Tout d’abord, vérifiez les détails de votre adresse IP publique :

  1. Sélectionnez Toutes les ressources en haut à gauche du portail.

  2. Entrez adresse IP publique dans la case Filtre . Quand la mention Adresse IP publique s’affiche dans les résultats de la recherche, sélectionnez-la.

  3. Sélectionnez votre adresse IP publique dans la liste.

  4. Dans le volet Vue d’ensemble , sélectionnez l’onglet Propriétés au milieu de la page, puis sélectionnez Protection DDoS.

  5. Affichez les Statuts de protection et vérifiez que votre adresse IP publique est protégée.

    Capture d’écran de l’état de protection IP dans propriétés IP publiques.

Nettoyer les ressources

Vous pouvez conserver vos ressources pour l’article suivant. Si vous n’en avez plus besoin, supprimez le groupe de ressources MyResourceGroup. Lorsque vous supprimez le groupe de ressources, vous supprimez aussi la protection IP DDoS et toutes ses ressources associées.

Avertissement

Cette action est irréversible.

  1. Dans le portail Azure, sélectionnez et recherchez Groupes de ressources ou sélectionnez Groupes de ressources dans le menu du portail Azure.

  2. Filtrez ou faites défiler vers le bas pour rechercher le groupe de ressources MyResourceGroup.

  3. Sélectionnez le groupe de ressources, puis Supprimer le groupe de ressources.

  4. Tapez le nom du groupe de ressources pour vérifier, puis sélectionnez Supprimer.

Étapes suivantes

Pour savoir comment configurer des alertes de métriques via le Portail Azure, passez à l’article suivant.

Configurer des alertes de métrique Azure DDoS Protection par le biais du portail