SMB sur QUIC avec les bonnes pratiques des machines Automanage

L’outil SMB sur QUIC offre un réseau « VPN SMB » pour les employés en télétravail, les utilisateurs d’appareil mobile et les filiales en fournissant une connectivité sécurisée et fiable aux serveurs de fichiers périphériques via les réseaux non approuvés comme Internet. Pour en savoir plus sur SMB sur QUIC et comment le configurer, consultez SMB sur QUIC.

Par ailleurs, SMB sur QUIC est intégré aux bonnes pratiques des machines Automanage pour faciliter la gestion de SMB sur QUIC. QUIC utilise des certificats pour fournir son chiffrement et les organisations ont souvent du mal à gérer des infrastructures de clés publiques complexes. Les bonnes pratiques des machines Automanage garantissent que les certificats n’expirent pas sans avertissement et que SMB sur QUIC reste activé pour assurer la continuité maximale du service.

Comment commencer

Remarque

Pour connaître les prérequis de l’utilisation des bonnes pratiques des machines Automanage, consultez Activer sur les machines virtuelles dans le portail Azure.

Remarque

Pendant la phase de préversion, vous pouvez démarrer dans le portail en utilisant ce lien.

Activer les bonnes pratiques Automanage pour créer une machine virtuelle

Pour activer les bonnes pratiques des machines Automanage pour SMB sur QUIC sur une machine virtuelle, suivez ces étapes :

  1. Connectez-vous au portail Azure à l’aide du lien de préversion ci-dessus.

  2. Créez une machine virtuelle Azure avec l’image Windows server 2022 Datacenter : édition Azure pour obtenir les fonctionnalités d’Automanage pour Windows Server, notamment SMB sur QUIC.

  3. Sous l’onglet Gestion, pour le paramètre Environnement Azure Automanage, choisissez Dev/Test ou Production afin d’activer les bonnes pratiques des machines Automanage.

    Enable Automanage when creating a VM.

  4. Configurez les paramètres supplémentaires nécessaires et créez la machine virtuelle.

Activer les bonnes pratiques Automanage sur les machines virtuelles existantes

Vous pouvez également activer les bonnes pratiques Automanage pour une machine virtuelle que vous avez créée précédemment. Notez que la machine virtuelle doit avoir été créée avec l’image Windows server 2022 Datacenter : édition Azure pour obtenir les fonctionnalités d’Automanage pour Windows Server, notamment SMB sur QUIC.

  1. Accédez à la machine virtuelle que vous avez créée précédemment.

  2. Sélectionnez le menu Automanage, choisissez l’environnement Dev/Test ou Production, puis cliquez sur Activer.

    Enable Automanage for an existing VM.

Vérification de la conformité aux bonnes pratiques Automanage

La configuration des bonnes pratiques des machines, puis l’attribution et l’évaluation des stratégies de bonnes pratiques sur la machine virtuelle peuvent prendre quelques heures. Une fois l’opération terminée, vous voyez les stratégies SMB sur QUIC et leur état, comme indiqué ci-dessous. Ces stratégies sont constamment et automatiquement évaluées pour garantir que SMB sur QUIC est configuré correctement, et que les certificats utilisés sont valides et sains.

View SMB over QUIC policies for a VM.

Étapes suivantes