Mulai Cepat: Membuat dan mengonfigurasi Azure DDoS Network Protection menggunakan portal Azure

Dalam Mulai Cepat ini, Anda membuat rencana perlindungan DDoS dan menautkannya ke jaringan virtual.

Paket perlindungan DDoS mendefinisikan sekumpulan jaringan virtual yang mengaktifkan Perlindungan Jaringan DDoS di seluruh langganan. Anda dapat mengonfigurasi satu paket perlindungan DDoS untuk organisasi Anda dan menautkan jaringan virtual dari beberapa langganan di bawah satu penyewa Microsoft Entra ke paket yang sama.

Prasyarat

• Jika Anda tidak memiliki langganan Azure, buat akun free sebelum Memulai.
• Masuk ke portal Azure. Pastikan akun Anda ditetapkan ke peran kontributor jaringan atau ke peran kustom yang diberi tindakan yang sesuai yang tercantum dalam panduan cara penggunaan tentang Izin.

Membuat rencana perlindungan DDoS

1. Pilih Buat sumber daya di sudut kiri atas portal Azure.

2. Cari istilah DDoS. Saat paket perlindungan DDoS muncul di hasil pencarian, pilih paket tersebut.

3. Pilih Buat.

4. Masukkan atau pilih nilai berikut.

   Pengaturan	Value
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih Buat baru dan masukkan myResourceGroup.
   Nama	Masukkan MyDdosProtectionPlan.
   Wilayah	Masukkan US Timur.

5. Pilih Tinjau + buat, lalu Buat

Catatan

Meskipun sumber daya DDoS Protection Plan perlu dikaitkan dengan suatu wilayah, pengguna dapat mengaktifkan perlindungan DDoS pada Virtual Network di berbagai wilayah dan di beberapa langganan di bawah satu penyewa Microsoft Entra.

Mengaktifkan perlindungan DDoS untuk jaringan virtual

Jaringan virtual baru

1. Pilih Buat sumber daya di sudut kiri atas portal Azure.

2. Pilih Jaringan, lalu pilih Jaringan virtual.

3. Masukkan atau pilih nilai berikut lalu pilih Berikutnya.

   Pengaturan	Value
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih Gunakan yang ada, lalu pilih myResourceGroup
   Nama	Masukkan myVNet.
   Wilayah	Masukkan US Timur.

4. Di panel Keamanan, pilih Aktifkan pada radio Azure DDoS Network Protection.

5. Pilih MyDdosProtectionPlan dari panel paket perlindungan DDoS atau buat paket baru. Paket yang Anda pilih dapat berada dalam langganan yang sama, atau berbeda dari jaringan virtual, tetapi kedua langganan harus dikaitkan dengan penyewa Microsoft Entra yang sama.

6. Pilih Selanjutnya. Di panel Alamat IP , perbarui ruang alamat IP dengan nilai berikut.

   Pengaturan	Value
   Ruang alamat IPv4	Masukkan 10.1.0.0/16.
   Nama subnet	Di bawah Subnet, pilih tautan default dan perbarui nama ke mySubnet.
   Alamat awal	Masukkan 10.1.0.0.
   Ukuran	Pilih /24.

7. Pilih Simpan>Tinjau + buat>Buat.

Catatan

Anda tidak dapat memindahkan jaringan virtual ke grup sumber daya atau langganan lain saat DDoS Protection diaktifkan untuk jaringan virtual. Jika Anda perlu memindahkan jaringan virtual dengan DDoS Protection diaktifkan, nonaktifkan DDoS Protection terlebih dahulu, pindahkan jaringan virtual, lalu aktifkan DDoS Protection. Setelah pemindahan, ambang batas kebijakan yang disetel otomatis untuk semua alamat IP publik yang dilindungi di jaringan virtual akan diatur ulang.

Jaringan virtual yang ada

1. Buat paket perlindungan DDoS dengan menyelesaikan langkah-langkah dalam Membuat paket perlindungan DDoS, jika Anda tidak memiliki paket perlindungan DDoS yang sudah ada.
2. Masukkan nama jaringan virtual dalam kotak sumber daya, layanan, dan dokumen Search di bagian atas portal Azure. Saat muncul di hasil pencarian, pilihlah.
3. Di bawah Pengaturan, pilih Perlindungan DDoS.
4. Pilih Aktifkan. Di bawah Paket perlindungan DDoS, pilih paket yang sudah ada atau paket yang Anda buat di langkah 1, lalu pilih Simpan. Paket dapat berada dalam langganan yang sama atau berbeda dari jaringan virtual, tetapi keduanya harus dikaitkan dengan penyewa Microsoft Entra yang sama.

Paket perlindungan DDoS yang ada

Anda juga dapat mengaktifkan rencana perlindungan DDoS untuk jaringan virtual yang ada dari paket DDoS Protection itu sendiri. Ini berguna jika Anda memiliki beberapa jaringan virtual yang ingin dilindungi dengan paket yang sama.

1. Cari paket perlindungan DDoS di kotak sumber daya, layanan, dan dokumen Search di bagian atas portal Azure. Saat muncul, pilih.
2. Pilih paket perlindungan DDoS yang diinginkan dari daftar.
3. Di bawah Pengaturan, pilih Sumber daya yang dilindungi.
4. Pilih Tambahkan, pilih langganan, grup sumber daya, dan jaringan virtual, lalu pilih Tambahkan lagi.

Mengonfigurasi Paket DDoS Protection Azure menggunakan Azure Firewall Manager

Azure Firewall Manager adalah platform untuk mengelola dan melindungi sumber daya jaringan Anda dalam skala besar. Anda dapat mengaitkan jaringan virtual Anda dengan paket perlindungan DDoS dalam Azure Firewall Manager. Lihat Mengonfigurasi Paket Perlindungan DDoS Azure menggunakan Azure Firewall Manager.

Mengaktifkan perlindungan DDoS untuk semua jaringan virtual

Kebijakan bawaan ini mendeteksi jaringan virtual dalam cakupan yang ditentukan yang tidak mengaktifkan Perlindungan Jaringan DDoS. Kemudian dapat secara opsional membuat tugas remediasi untuk mengaktifkan perlindungan untuk jaringan virtual. Lihat definisi bawaan Azure Policy untuk Azure DDoS Network Protection untuk daftar lengkap kebijakan bawaan.

Lihat sumber daya yang dilindungi

Pertama, periksa detail paket perlindungan DDoS Anda:

1. Cari paket perlindungan DDoS di kotak sumber daya, layanan, dan dokumen Search di bagian atas portal Azure. Saat muncul, pilih.
2. Pilih paket perlindungan DDoS dari daftar.
3. Di bawah Pengaturan, pilih Sumber daya yang dilindungi.
4. Di halaman Sumber daya yang dilindungi , Anda dapat melihat sumber daya yang dilindungi oleh paket perlindungan DDoS ini.

Nonaktifkan untuk jaringan virtual:

Anda dapat menonaktifkan perlindungan DDoS untuk jaringan virtual sambil mengaktifkannya di jaringan virtual lainnya. Untuk menonaktifkan perlindungan DDoS untuk jaringan virtual, ikuti langkah-langkah berikut.

1. Cari Virtual Network di kotak sumber daya, layanan, dan dokumen Search di bagian atas portal Azure. Saat muncul, pilih.
2. Di bawah Pengaturan, pilih DDoS Protection.
3. Pilih Nonaktifkan untuk DDoS Network Protection.

Catatan

Menonaktifkan perlindungan DDoS untuk jaringan virtual tidak akan menghapus paket perlindungan. Anda masih akan dikenakan biaya jika Anda hanya menonaktifkan perlindungan DDoS tanpa menghapus paket. Untuk menghindari biaya yang tidak perlu, Anda perlu menghapus sumber daya paket perlindungan DDoS. Lihat Membersihkan sumber daya.

Membersihkan sumber daya

Anda dapat menyimpan sumber daya untuk tutorial berikutnya. Jika tidak lagi diperlukan, hapus MyResourceGroup yang digunakan dalam contoh ini. Saat Anda menghapus grup sumber daya, Anda juga menghapus paket perlindungan DDoS dan semua sumber daya terkait. Jika tidak berniat menggunakan paket perlindungan DDoS ini, Anda harus menghapus sumber daya untuk menghindari biaya yang tidak perlu.

Peringatan

Tindakan ini tidak dapat dipulihkan.

1. Di portal Azure, cari dan pilih Kelompok sumber, atau pilih Kelompok sumber daya dari menu portal Azure.

2. Filter atau gulir ke bawah untuk menemukan grup sumber daya MyResourceGroup .

3. Pilih grup sumber daya, lalu pilih Hapus grup sumber daya.

4. Ketik nama grup sumber daya untuk memverifikasi, lalu pilih Hapus.

Catatan

Untuk menghapus paket perlindungan DDoS, pertama-tama pisahkan semua jaringan virtual darinya.

Langkah berikutnya

Untuk mempelajari cara mengonfigurasi pemberitahuan metrik melalui Azure Monitor, lanjutkan ke tutorial.

Konfigurasi pemberitahuan metrik DDoS Protection Azure melalui portal