Bagikan melalui

Proksi Eksplisit Azure Firewall (pratinjau)

Penting

Proksi eksplisit sedang dalam PRATINJAU. Lihat Ketentuan Penggunaan Tambahan untuk Pratinjau Microsoft Azure untuk persyaratan hukum yang berlaku pada fitur Azure dalam versi beta, pratinjau, atau belum dirilis secara umum.

Azure Firewall beroperasi dalam mode proksi transparan secara default. Dalam mode ini, lalu lintas dikirim ke firewall menggunakan konfigurasi rute yang ditentukan pengguna (UDR). Firewall mencegat lalu lintas sebaris dan meneruskannya ke tujuan.

Dengan proksi Eksplisit yang diatur pada jalur keluar, Anda dapat mengonfigurasi pengaturan proksi pada aplikasi pengiriman (seperti browser web) dengan Azure Firewall yang dikonfigurasi sebagai proksi. Akibatnya, lalu lintas dari aplikasi pengiriman masuk ke alamat IP privat firewall dan oleh karena itu keluar langsung dari firewall tanpa menggunakan UDR.

Dengan mode Proksi eksplisit (didukung untuk HTTP/S), Anda dapat menentukan pengaturan proksi di browser untuk menunjuk ke alamat IP privat firewall. Anda dapat mengonfigurasi alamat IP secara manual di browser atau aplikasi, atau Anda dapat mengonfigurasi file konfigurasi otomatis proksi (PAC). Firewall dapat menghosting file PAC untuk melayani permintaan proksi setelah Anda mengunggahnya ke firewall.

Konfigurasi

  • Setelah fitur diaktifkan, layar berikut ditampilkan di portal:

    Cuplikan layar memperlihatkan pengaturan Aktifkan proksi eksplisit.

    Catatan

    Port HTTP dan HTTPS tidak boleh sama.

  • Selanjutnya, untuk memungkinkan lalu lintas melewati Firewall, buat aturan aplikasi dalam kebijakan Firewall untuk mengizinkan lalu lintas ini.

    Penting

    Anda harus menerapkan kebijakan aplikasi. Aturan jaringan tidak akan berfungsi.

  • Untuk menggunakan file konfigurasi otomatis proksi (PAC), pilih Aktifkan konfigurasi otomatis proksi.

  • Pertama, unggah file PAC ke kontainer penyimpanan yang Anda buat. Kemudian, pada halaman Aktifkan proksi eksplisit, konfigurasikan URL tanda tangan akses bersama (SAS). Konfigurasikan port tempat PAC dilayani, lalu pilih Terapkan di bagian bawah halaman.

    URL SAS harus memiliki izin READ sehingga firewall dapat mengunduh file. Jika perubahan dilakukan pada file PAC, URL SAS baru perlu dibuat dan dikonfigurasi pada halaman Aktifkan proksi eksplisit pada firewall.

    Cuplikan layar memperlihatkan hasilkan tanda tangan akses bersama.

Tata kelola dan kepatuhan

Untuk memastikan konfigurasi pengaturan proksi eksplisit yang konsisten di seluruh penyebaran Azure Firewall, Anda dapat menggunakan definisi Azure Policy. Kebijakan berikut tersedia untuk mengatur konfigurasi proksi eksplisit:

  • Terapkan Konfigurasi Proksi Eksplisit untuk Kebijakan Firewall: Memastikan bahwa semua kebijakan Azure Firewall mengaktifkan konfigurasi proksi eksplisit.
  • Aktifkan konfigurasi file PAC saat menggunakan Proksi Eksplisit: Mengaudit bahwa ketika proksi eksplisit diaktifkan, file PAC (Konfigurasi Otomatis Proksi) juga dikonfigurasikan dengan benar.

Untuk informasi selengkapnya tentang kebijakan ini dan cara menerapkannya, lihat Menggunakan Azure Policy untuk membantu mengamankan penyebaran Azure Firewall Anda.

Langkah berikutnya

  • Last updated on