Share via

Firewall Microsoft.NetworkPolicies 2022-09-01

  • Artikel

Definisi sumber daya Bicep

Jenis sumber daya firewallPolicies dapat disebarkan dengan operasi yang menargetkan:

Untuk daftar properti yang diubah di setiap versi API, lihat log perubahan.

Format sumber daya

Untuk membuat sumber daya Microsoft.Network/firewallPolicies, tambahkan Bicep berikut ke templat Anda.

resource symbolicname 'Microsoft.Network/firewallPolicies@2022-09-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    basePolicy: {
      id: 'string'
    }
    dnsSettings: {
      enableProxy: bool
      requireProxyForNetworkRules: bool
      servers: [
        'string'
      ]
    }
    explicitProxy: {
      enableExplicitProxy: bool
      enablePacFile: bool
      httpPort: int
      httpsPort: int
      pacFile: 'string'
      pacFilePort: int
    }
    insights: {
      isEnabled: bool
      logAnalyticsResources: {
        defaultWorkspaceId: {
          id: 'string'
        }
        workspaces: [
          {
            region: 'string'
            workspaceId: {
              id: 'string'
            }
          }
        ]
      }
      retentionDays: int
    }
    intrusionDetection: {
      configuration: {
        bypassTrafficSettings: [
          {
            description: 'string'
            destinationAddresses: [
              'string'
            ]
            destinationIpGroups: [
              'string'
            ]
            destinationPorts: [
              'string'
            ]
            name: 'string'
            protocol: 'string'
            sourceAddresses: [
              'string'
            ]
            sourceIpGroups: [
              'string'
            ]
          }
        ]
        privateRanges: [
          'string'
        ]
        signatureOverrides: [
          {
            id: 'string'
            mode: 'string'
          }
        ]
      }
      mode: 'string'
    }
    sku: {
      tier: 'string'
    }
    snat: {
      autoLearnPrivateRanges: 'string'
      privateRanges: [
        'string'
      ]
    }
    sql: {
      allowSqlRedirect: bool
    }
    threatIntelMode: 'string'
    threatIntelWhitelist: {
      fqdns: [
        'string'
      ]
      ipAddresses: [
        'string'
      ]
    }
    transportSecurity: {
      certificateAuthority: {
        keyVaultSecretId: 'string'
        name: 'string'
      }
    }
  }
}

Nilai properti

firewallPolicies

Nama Deskripsi Nilai
nama Nama sumber daya string (diperlukan)

Batas karakter: 1-80

Karakter yang valid:
Alfanumerik, garis bawah, titik, dan tanda hubung.

Mulai dengan alfanumerik. Akhiri dengan alfanumerik atau garis bawah.
lokasi Lokasi sumber daya. string
tag Tag sumber daya. Kamus nama dan nilai tag. Lihat Tag dalam templat
identitas Identitas kebijakan firewall. ManagedServiceIdentity
properti Properti kebijakan firewall. FirewallPolicyPropertiesFormat

ManagedServiceIdentity

Nama Deskripsi Nilai
jenis Jenis identitas yang digunakan untuk sumber daya. Jenis 'SystemAssigned, UserAssigned' mencakup identitas yang dibuat secara implisit dan sekumpulan identitas yang ditetapkan pengguna. Jenis 'Tidak Ada' akan menghapus identitas apa pun dari komputer virtual. 'Tidak Ada'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Daftar identitas pengguna yang terkait dengan sumber daya. Referensi kunci kamus identitas pengguna akan menjadi id sumber daya ARM dalam formulir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nama Deskripsi Nilai
{customized property} Komponen1Jq1T4ISchemasManagedserviceidentityProper...

Komponen1Jq1T4ISchemasManagedserviceidentityProper...

Objek ini tidak berisi properti apa pun untuk diatur selama penyebaran. Semua properti adalah ReadOnly.

FirewallPolicyPropertiesFormat

Nama Deskripsi Nilai
basePolicy Kebijakan firewall induk tempat aturan diwariskan. SubResource
dnsSettings Definisi Pengaturan Proksi DNS. DnsSettings
explicitProxy Definisi Pengaturan Proksi Eksplisit. ExplicitProxy
insight Wawasan tentang Kebijakan Firewall. FirewallPolicyInsights
intrusionDetection Konfigurasi untuk deteksi Intrusi. FirewallPolicyIntrusionDetection
sku SKU Kebijakan Firewall. FirewallPolicySku
snat Alamat IP privat/rentang IP tempat lalu lintas tidak akan menjadi SNAT. FirewallPolicySnat
Sql Definisi Pengaturan SQL. FirewallPolicySQL
threatIntelMode Mode operasi untuk Inteligensi Ancaman. 'Pemberitahuan'
'Tolak'
'Nonaktif'
threatIntelWhitelist Daftar Izin ThreatIntel untuk Kebijakan Firewall. FirewallPolicyThreatIntelWhitelist
transportSecurity Definisi Konfigurasi TLS. FirewallPolicyTransportSecurity

SubResource

Nama Deskripsi Nilai
id ID Sumber Daya. string

DnsSettings

Nama Deskripsi Nilai
enableProxy Aktifkan Proksi DNS pada Firewall yang dilampirkan ke Kebijakan Firewall. bool
requireProxyForNetworkRules FQDN dalam Aturan Jaringan didukung ketika diatur ke true. bool
servers Daftar Server DNS Kustom. string[]

ExplicitProxy

Nama Deskripsi Nilai
enableExplicitProxy Ketika diatur ke true, mode proksi eksplisit diaktifkan. bool
enablePacFile Ketika diatur ke true, port file dan url pac perlu disediakan. bool
httpPort Nomor port untuk protokol http proksi eksplisit, tidak boleh lebih besar dari 64000. int

Batasan:
Nilai min = 0
Nilai maks = 64000
httpsPort Nomor port untuk protokol https proksi eksplisit, tidak boleh lebih besar dari 64000. int

Batasan:
Nilai min = 0
Nilai maks = 64000
pacFile URL SAS untuk file PAC. string
pacFilePort Nomor port untuk firewall untuk melayani file PAC. int

Batasan:
Nilai min = 0
Nilai maks = 64000

FirewallPolicyInsights

Nama Deskripsi Nilai
Diaktifkan Bendera untuk menunjukkan apakah wawasan diaktifkan pada kebijakan. bool
logAnalyticsResources Ruang kerja diperlukan untuk mengonfigurasi Wawasan Kebijakan Firewall. FirewallPolicyLogAnalyticsResources
retentionDays Jumlah hari wawasan harus diaktifkan pada kebijakan. int

FirewallPolicyLogAnalyticsResources

Nama Deskripsi Nilai
defaultWorkspaceId Id ruang kerja default untuk Wawasan Kebijakan Firewall. SubResource
workspaces Daftar ruang kerja untuk Wawasan Kebijakan Firewall. FirewallPolicyLogAnalyticsWorkspace[]

FirewallPolicyLogAnalyticsWorkspace

Nama Deskripsi Nilai
wilayah Wilayah untuk mengonfigurasi Ruang Kerja. string
workspaceId Id ruang kerja untuk Wawasan Kebijakan Firewall. SubResource

FirewallPolicyIntrusionDetection

Nama Deskripsi Nilai
konfigurasi Properti konfigurasi deteksi intrusi. FirewallPolicyIntrusionDetectionConfiguration
mode Status umum deteksi intrusi. 'Pemberitahuan'
'Tolak'
'Nonaktif'

FirewallPolicyIntrusionDetectionConfiguration

Nama Deskripsi Nilai
bypassTrafficSettings Daftar aturan untuk lalu lintas yang akan dilewati. FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...[]
privateRanges Rentang alamat IP Privat IDPS digunakan untuk mengidentifikasi arah lalu lintas (yaitu masuk, keluar, dll.). Secara default, hanya rentang yang ditentukan oleh IANA RFC 1918 yang dianggap sebagai alamat IP privat. Untuk mengubah rentang default, tentukan rentang alamat IP Privat Anda dengan properti ini string[]
signatureOverrides Daftar status tanda tangan tertentu. FirewallPolicyIntrusionDetectionSignatureSpecificati...[]

FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...

Nama Deskripsi Nilai
deskripsi Deskripsi aturan lalu lintas bypass. string
destinationAddresses Daftar alamat ATAU rentang IP tujuan untuk aturan ini. string[]
destinationIpGroups Daftar IpGroup tujuan untuk aturan ini. string[]
destinationPorts Daftar port atau rentang tujuan. string[]
nama Nama aturan lalu lintas bypass. string
protokol Aturan melewati protokol. 'ANY'
'ICMP'
'TCP'
'UDP'
sourceAddresses Daftar alamat atau rentang IP sumber untuk aturan ini. string[]
sourceIpGroups Daftar IpGroup sumber untuk aturan ini. string[]

FirewallPolicyIntrusionDetectionSignatureSpecificati...

Nama Deskripsi Nilai
id Id tanda tangan. string
mode Status tanda tangan. 'Pemberitahuan'
'Tolak'
'Nonaktif'

FirewallPolicySku

Nama Deskripsi Nilai
Tier Tingkat Kebijakan Firewall. 'Dasar'
'Premium'
'Standar'

FirewallPolicySnat

Nama Deskripsi Nilai
autoLearnPrivateRanges Mode operasi untuk mempelajari rentang privat secara otomatis agar tidak menjadi SNAT 'Dinonaktifkan'
'Diaktifkan'
privateRanges Daftar alamat IP privat/rentang alamat IP yang bukan SNAT. string[]

FirewallPolicySQL

Nama Deskripsi Nilai
allowSqlRedirect Bendera untuk menunjukkan apakah pemfilteran lalu lintas Pengalihan SQL diaktifkan. Mengaktifkan bendera tidak memerlukan aturan menggunakan port 11000-11999. bool

FirewallPolicyThreatIntelWhitelist

Nama Deskripsi Nilai
fqdns Daftar FQDN untuk Daftar Yang Diizinkan ThreatIntel. string[]
alamatIp Daftar alamat IP untuk Daftar Yang Diizinkan ThreatIntel. string[]

FirewallPolicyTransportSecurity

Nama Deskripsi Nilai
certificateAuthority CA yang digunakan untuk pembuatan CA menengah. FirewallPolicyCertificateAuthority

FirewallPolicyCertificateAuthority

Nama Deskripsi Nilai
keyVaultSecretId Id Rahasia (base-64 encoded unencrypted pfx) 'Secret' atau objek 'Certificate' yang disimpan di KeyVault. string
nama Nama sertifikat CA. string

Templat Mulai Cepat

Templat mulai cepat berikut menyebarkan jenis sumber daya ini.

Templat Deskripsi
Menggunakan Azure Firewall sebagai Proksi DNS di topologi Hub & Spoke

Sebarkan ke Azure		 Sampel ini menunjukkan cara menyebarkan topologi hub-spoke di Azure menggunakan Azure Firewall. Jaringan virtual hub bertindak sebagai titik pusat konektivitas ke banyak jaringan virtual spoke yang terhubung ke jaringan virtual hub melalui peering jaringan virtual.
Create Firewall dan FirewallPolicy dengan Aturan dan Ipgroup

Sebarkan ke Azure		 Templat ini menyebarkan Azure Firewall dengan Kebijakan Firewall (termasuk beberapa aplikasi dan aturan jaringan) yang mereferensikan Grup IP dalam aturan aplikasi dan jaringan.
Create Firewall, FirewallPolicy dengan Proksi Eksplisit

Sebarkan ke Azure		 Templat ini membuat Azure Firewall, FirewalllPolicy dengan Proksi Eksplisit dan Aturan Jaringan dengan IpGroups. Selain itu, termasuk penyiapan vm Jumpbox Linux
Create Firewall dengan FirewallPolicy dan IpGroups

Sebarkan ke Azure		 Templat ini membuat Azure Firewall dengan FirewalllPolicy mereferensikan Aturan Jaringan dengan IpGroups. Selain itu, termasuk penyiapan vm Jumpbox Linux
Lingkungan pengujian untuk Azure Firewall Premium

Sebarkan ke Azure		 Templat ini membuat Kebijakan Premium dan Firewall Azure Firewall dengan fitur premium seperti Intrusion Inspection Detection (IDPS), inspeksi TLS, dan pemfilteran Kategori Web
Create penyiapan kotak pasir dengan Kebijakan Firewall

Sebarkan ke Azure		 Templat ini membuat jaringan virtual dengan 3 subnet (subnet server, subet jumpbox, dan subnet AzureFirewall), VM jumpbox dengan IP publik, VM server, rute UDR untuk menunjuk ke Azure Firewall untuk Subnet Server dan Azure Firewall dengan 1 alamat IP Publik atau lebih. Juga membuat kebijakan Firewall dengan 1 contoh aturan aplikasi, 1 contoh aturan jaringan dan rentang privat default
Hub virtual aman

Sebarkan ke Azure		 Templat ini membuat hub virtual aman menggunakan Azure Firewall untuk mengamankan lalu lintas jaringan cloud Anda yang ditujukan ke Internet.
Niat dan Kebijakan Perutean Azure Virtual WAN

Sebarkan ke Azure		 Templat ini menyediakan Virtual WAN Azure dengan dua hub dengan fitur Niat perutean dan Kebijakan diaktifkan.

Definisi sumber daya templat ARM

Jenis sumber daya firewallPolicies dapat disebarkan dengan operasi yang menargetkan:

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Network/firewallPolicies, tambahkan JSON berikut ke templat Anda.

{
  "type": "Microsoft.Network/firewallPolicies",
  "apiVersion": "2022-09-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "basePolicy": {
      "id": "string"
    },
    "dnsSettings": {
      "enableProxy": "bool",
      "requireProxyForNetworkRules": "bool",
      "servers": [ "string" ]
    },
    "explicitProxy": {
      "enableExplicitProxy": "bool",
      "enablePacFile": "bool",
      "httpPort": "int",
      "httpsPort": "int",
      "pacFile": "string",
      "pacFilePort": "int"
    },
    "insights": {
      "isEnabled": "bool",
      "logAnalyticsResources": {
        "defaultWorkspaceId": {
          "id": "string"
        },
        "workspaces": [
          {
            "region": "string",
            "workspaceId": {
              "id": "string"
            }
          }
        ]
      },
      "retentionDays": "int"
    },
    "intrusionDetection": {
      "configuration": {
        "bypassTrafficSettings": [
          {
            "description": "string",
            "destinationAddresses": [ "string" ],
            "destinationIpGroups": [ "string" ],
            "destinationPorts": [ "string" ],
            "name": "string",
            "protocol": "string",
            "sourceAddresses": [ "string" ],
            "sourceIpGroups": [ "string" ]
          }
        ],
        "privateRanges": [ "string" ],
        "signatureOverrides": [
          {
            "id": "string",
            "mode": "string"
          }
        ]
      },
      "mode": "string"
    },
    "sku": {
      "tier": "string"
    },
    "snat": {
      "autoLearnPrivateRanges": "string",
      "privateRanges": [ "string" ]
    },
    "sql": {
      "allowSqlRedirect": "bool"
    },
    "threatIntelMode": "string",
    "threatIntelWhitelist": {
      "fqdns": [ "string" ],
      "ipAddresses": [ "string" ]
    },
    "transportSecurity": {
      "certificateAuthority": {
        "keyVaultSecretId": "string",
        "name": "string"
      }
    }
  }
}

Nilai properti

firewallPolicies

Nama Deskripsi Nilai
jenis Jenis sumber daya 'Microsoft.Network/firewallPolicies'
apiVersion Versi api sumber daya '2022-09-01'
nama Nama sumber daya string (diperlukan)

Batas karakter: 1-80

Karakter yang valid:
Alfanumerik, garis bawah, titik, dan tanda hubung.

Mulai dengan alfanumerik. Akhiri dengan alfanumerik atau garis bawah.
lokasi Lokasi sumber daya. string
tag Tag sumber daya. Kamus nama dan nilai tag. Lihat Tag dalam templat
identitas Identitas kebijakan firewall. ManagedServiceIdentity
properti Properti kebijakan firewall. FirewallPolicyPropertiesFormat

ManagedServiceIdentity

Nama Deskripsi Nilai
jenis Jenis identitas yang digunakan untuk sumber daya. Jenis 'SystemAssigned, UserAssigned' mencakup identitas yang dibuat secara implisit dan sekumpulan identitas yang ditetapkan pengguna. Jenis 'Tidak Ada' akan menghapus identitas apa pun dari komputer virtual. 'Tidak Ada'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Daftar identitas pengguna yang terkait dengan sumber daya. Referensi kunci kamus identitas pengguna akan menjadi id sumber daya ARM dalam formulir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nama Deskripsi Nilai
{customized property} Komponen1Jq1T4ISchemasManagedserviceidentityProper...

Komponen1Jq1T4ISchemasManagedserviceidentityProper...

Objek ini tidak berisi properti apa pun untuk diatur selama penyebaran. Semua properti adalah ReadOnly.

FirewallPolicyPropertiesFormat

Nama Deskripsi Nilai
basePolicy Kebijakan firewall induk tempat aturan diwariskan. SubResource
dnsSettings Definisi Pengaturan Proksi DNS. DnsSettings
explicitProxy Definisi Pengaturan Proksi Eksplisit. ExplicitProxy
insight Wawasan tentang Kebijakan Firewall. FirewallPolicyInsights
intrusionDetection Konfigurasi untuk deteksi Intrusi. FirewallPolicyIntrusionDetection
sku SKU Kebijakan Firewall. FirewallPolicySku
snat Alamat IP privat/rentang IP tempat lalu lintas tidak akan menjadi SNAT. FirewallPolicySnat
Sql Definisi Pengaturan SQL. FirewallPolicySQL
threatIntelMode Mode operasi untuk Inteligensi Ancaman. 'Pemberitahuan'
'Tolak'
'Nonaktif'
threatIntelWhitelist Daftar Izin ThreatIntel untuk Kebijakan Firewall. FirewallPolicyThreatIntelWhitelist
transportSecurity Definisi Konfigurasi TLS. FirewallPolicyTransportSecurity

SubResource

Nama Deskripsi Nilai
id ID Sumber Daya. string

DnsSettings

Nama Deskripsi Nilai
enableProxy Aktifkan Proksi DNS pada Firewall yang dilampirkan ke Kebijakan Firewall. bool
requireProxyForNetworkRules FQDN dalam Aturan Jaringan didukung ketika diatur ke true. bool
servers Daftar Server DNS Kustom. string[]

ExplicitProxy

Nama Deskripsi Nilai
enableExplicitProxy Ketika diatur ke true, mode proksi eksplisit diaktifkan. bool
enablePacFile Ketika diatur ke true, port file dan url pac perlu disediakan. bool
httpPort Nomor port untuk protokol http proksi eksplisit, tidak boleh lebih besar dari 64000. int

Batasan:
Nilai min = 0
Nilai maks = 64000
httpsPort Nomor port untuk protokol https proksi eksplisit, tidak boleh lebih besar dari 64000. int

Batasan:
Nilai min = 0
Nilai maks = 64000
pacFile URL SAS untuk file PAC. string
pacFilePort Nomor port untuk firewall untuk melayani file PAC. int

Batasan:
Nilai min = 0
Nilai maks = 64000

FirewallPolicyInsights

Nama Deskripsi Nilai
Diaktifkan Bendera untuk menunjukkan apakah wawasan diaktifkan pada kebijakan. bool
logAnalyticsResources Ruang kerja diperlukan untuk mengonfigurasi Wawasan Kebijakan Firewall. FirewallPolicyLogAnalyticsResources
retentionDays Jumlah hari wawasan harus diaktifkan pada kebijakan. int

FirewallPolicyLogAnalyticsResources

Nama Deskripsi Nilai
defaultWorkspaceId Id ruang kerja default untuk Wawasan Kebijakan Firewall. SubResource
workspaces Daftar ruang kerja untuk Wawasan Kebijakan Firewall. FirewallPolicyLogAnalyticsWorkspace[]

FirewallPolicyLogAnalyticsWorkspace

Nama Deskripsi Nilai
wilayah Wilayah untuk mengonfigurasi Ruang Kerja. string
workspaceId Id ruang kerja untuk Wawasan Kebijakan Firewall. SubResource

FirewallPolicyIntrusionDetection

Nama Deskripsi Nilai
konfigurasi Properti konfigurasi deteksi intrusi. FirewallPolicyIntrusionDetectionConfiguration
mode Status umum deteksi intrusi. 'Pemberitahuan'
'Tolak'
'Nonaktif'

FirewallPolicyIntrusionDetectionConfiguration

Nama Deskripsi Nilai
bypassTrafficSettings Daftar aturan untuk lalu lintas yang akan dilewati. FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...[]
privateRanges Rentang alamat IP Privat IDPS digunakan untuk mengidentifikasi arah lalu lintas (yaitu masuk, keluar, dll.). Secara default, hanya rentang yang ditentukan oleh IANA RFC 1918 yang dianggap sebagai alamat IP privat. Untuk mengubah rentang default, tentukan rentang alamat IP Privat Anda dengan properti ini string[]
signatureOverrides Daftar status tanda tangan tertentu. FirewallPolicyIntrusionDetectionSignatureSpecificati...[]

FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...

Nama Deskripsi Nilai
deskripsi Deskripsi aturan lalu lintas bypass. string
destinationAddresses Daftar alamat atau rentang IP tujuan untuk aturan ini. string[]
destinationIpGroups Daftar IpGroup tujuan untuk aturan ini. string[]
destinationPorts Daftar port atau rentang tujuan. string[]
nama Nama aturan lalu lintas bypass. string
protokol Aturan melewati protokol. 'ANY'
'ICMP'
'TCP'
'UDP'
sourceAddresses Daftar alamat ATAU rentang IP sumber untuk aturan ini. string[]
sourceIpGroups Daftar IpGroup sumber untuk aturan ini. string[]

FirewallPolicyIntrusionDetectionSignatureSpecificati...

Nama Deskripsi Nilai
id Id tanda tangan. string
mode Status tanda tangan. 'Pemberitahuan'
'Tolak'
'Nonaktif'

FirewallPolicySku

Nama Deskripsi Nilai
Tier Tingkat Kebijakan Firewall. 'Dasar'
'Premium'
'Standar'

FirewallPolicySnat

Nama Deskripsi Nilai
autoLearnPrivateRanges Mode operasi untuk mempelajari rentang privat secara otomatis agar tidak menjadi SNAT 'Dinonaktifkan'
'Diaktifkan'
privateRanges Daftar alamat IP privat/rentang alamat IP agar tidak menjadi SNAT. string[]

FirewallPolicySQL

Nama Deskripsi Nilai
allowSqlRedirect Bendera untuk menunjukkan apakah pemfilteran lalu lintas Pengalihan SQL diaktifkan. Mengaktifkan bendera tidak memerlukan aturan menggunakan port 11000-11999. bool

FirewallPolicyThreatIntelWhitelist

Nama Deskripsi Nilai
fqdns Daftar FQDN untuk Daftar Yang Diizinkan ThreatIntel. string[]
alamatIp Daftar alamat IP untuk Daftar Yang Diizinkan ThreatIntel. string[]

FirewallPolicyTransportSecurity

Nama Deskripsi Nilai
certificateAuthority CA yang digunakan untuk pembuatan CA menengah. FirewallPolicyCertificateAuthority

FirewallPolicyCertificateAuthority

Nama Deskripsi Nilai
keyVaultSecretId Id Rahasia (base-64 encoded unencrypted pfx) 'Secret' atau objek 'Certificate' yang disimpan di KeyVault. string
nama Nama sertifikat CA. string

Templat Mulai Cepat

Templat mulai cepat berikut menyebarkan jenis sumber daya ini.

Templat Deskripsi
Menggunakan Azure Firewall sebagai Proksi DNS di topologi Hub & Spoke

Sebarkan ke Azure		 Sampel ini menunjukkan cara menyebarkan topologi hub-spoke di Azure menggunakan Azure Firewall. Jaringan virtual hub bertindak sebagai titik pusat konektivitas ke banyak jaringan virtual spoke yang terhubung ke jaringan virtual hub melalui peering jaringan virtual.
Create Firewall dan FirewallPolicy dengan Aturan dan Ipgroup

Sebarkan ke Azure		 Templat ini menyebarkan Azure Firewall dengan Kebijakan Firewall (termasuk beberapa aplikasi dan aturan jaringan) yang mereferensikan Grup IP dalam aturan aplikasi dan jaringan.
Create Firewall, FirewallPolicy dengan Proksi Eksplisit

Sebarkan ke Azure		 Templat ini membuat Azure Firewall, FirewalllPolicy dengan Proksi Eksplisit dan Aturan Jaringan dengan IpGroups. Selain itu, termasuk penyiapan vm Jumpbox Linux
Create Firewall dengan FirewallPolicy dan IpGroups

Sebarkan ke Azure		 Templat ini membuat Azure Firewall dengan FirewalllPolicy mereferensikan Aturan Jaringan dengan IpGroups. Selain itu, termasuk penyiapan vm Jumpbox Linux
Lingkungan pengujian untuk Azure Firewall Premium

Sebarkan ke Azure		 Templat ini membuat Kebijakan Premium dan Firewall Azure Firewall dengan fitur premium seperti Intrusion Inspection Detection (IDPS), inspeksi TLS, dan pemfilteran Kategori Web
Create penyiapan kotak pasir dengan Kebijakan Firewall

Sebarkan ke Azure		 Templat ini membuat jaringan virtual dengan 3 subnet (subnet server, subet jumpbox, dan subnet AzureFirewall), VM jumpbox dengan IP publik, VM server, rute UDR untuk menunjuk ke Azure Firewall untuk Subnet Server dan Azure Firewall dengan 1 alamat IP Publik atau lebih. Juga membuat kebijakan Firewall dengan 1 contoh aturan aplikasi, 1 contoh aturan jaringan dan rentang privat default
Hub virtual aman

Sebarkan ke Azure		 Templat ini membuat hub virtual aman menggunakan Azure Firewall untuk mengamankan lalu lintas jaringan cloud Anda yang ditujukan ke Internet.
Niat dan Kebijakan Perutean Azure Virtual WAN

Sebarkan ke Azure		 Templat ini menyediakan Virtual WAN Azure dengan dua hub dengan fitur Niat dan Kebijakan Perutean diaktifkan.

Definisi sumber daya Terraform (penyedia AzAPI)

Jenis sumber daya firewallPolicies dapat disebarkan dengan operasi yang menargetkan:

  • Grup sumber daya

Untuk daftar properti yang diubah di setiap versi API, lihat log perubahan.

Format sumber daya

Untuk membuat sumber daya Microsoft.Network/firewallPolicies, tambahkan Terraform berikut ke templat Anda.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies@2022-09-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      basePolicy = {
        id = "string"
      }
      dnsSettings = {
        enableProxy = bool
        requireProxyForNetworkRules = bool
        servers = [
          "string"
        ]
      }
      explicitProxy = {
        enableExplicitProxy = bool
        enablePacFile = bool
        httpPort = int
        httpsPort = int
        pacFile = "string"
        pacFilePort = int
      }
      insights = {
        isEnabled = bool
        logAnalyticsResources = {
          defaultWorkspaceId = {
            id = "string"
          }
          workspaces = [
            {
              region = "string"
              workspaceId = {
                id = "string"
              }
            }
          ]
        }
        retentionDays = int
      }
      intrusionDetection = {
        configuration = {
          bypassTrafficSettings = [
            {
              description = "string"
              destinationAddresses = [
                "string"
              ]
              destinationIpGroups = [
                "string"
              ]
              destinationPorts = [
                "string"
              ]
              name = "string"
              protocol = "string"
              sourceAddresses = [
                "string"
              ]
              sourceIpGroups = [
                "string"
              ]
            }
          ]
          privateRanges = [
            "string"
          ]
          signatureOverrides = [
            {
              id = "string"
              mode = "string"
            }
          ]
        }
        mode = "string"
      }
      sku = {
        tier = "string"
      }
      snat = {
        autoLearnPrivateRanges = "string"
        privateRanges = [
          "string"
        ]
      }
      sql = {
        allowSqlRedirect = bool
      }
      threatIntelMode = "string"
      threatIntelWhitelist = {
        fqdns = [
          "string"
        ]
        ipAddresses = [
          "string"
        ]
      }
      transportSecurity = {
        certificateAuthority = {
          keyVaultSecretId = "string"
          name = "string"
        }
      }
    }
  })
}

Nilai properti

firewallPolicies

Nama Deskripsi Nilai
jenis Jenis sumber daya "Microsoft.Network/firewallPolicies@2022-09-01"
nama Nama sumber daya string (diperlukan)

Batas karakter: 1-80

Karakter yang valid:
Alfanumerik, garis bawah, titik, dan tanda hubung.

Mulai dengan alfanumerik. Akhiri dengan alfanumerik atau garis bawah.
lokasi Lokasi sumber daya. string
parent_id Untuk menyebarkan ke grup sumber daya, gunakan ID grup sumber daya tersebut. string (diperlukan)
tag Tag sumber daya. Kamus nama dan nilai tag.
identitas Identitas kebijakan firewall. ManagedServiceIdentity
properti Properti kebijakan firewall. FirewallPolicyPropertiesFormat

ManagedServiceIdentity

Nama Deskripsi Nilai
jenis Jenis identitas yang digunakan untuk sumber daya. Jenis 'SystemAssigned, UserAssigned' mencakup identitas yang dibuat secara implisit dan sekumpulan identitas yang ditetapkan pengguna. Jenis 'Tidak Ada' akan menghapus identitas apa pun dari komputer virtual. "SystemAssigned"
"SystemAssigned, UserAssigned"
"UserAssigned"
identity_ids Daftar identitas pengguna yang terkait dengan sumber daya. Referensi kunci kamus identitas pengguna akan menjadi id sumber daya ARM dalam formulir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. Array ID identitas pengguna.

ManagedServiceIdentityUserAssignedIdentities

Nama Deskripsi Nilai
{customized property} Komponen1Jq1T4ISchemasManagedserviceidentityProper...

Komponen1Jq1T4ISchemasManagedserviceidentityProper...

Objek ini tidak berisi properti apa pun untuk diatur selama penyebaran. Semua properti adalah ReadOnly.

FirewallPolicyPropertiesFormat

Nama Deskripsi Nilai
basePolicy Kebijakan firewall induk tempat aturan diwariskan. SubResource
dnsSettings Definisi Pengaturan Proksi DNS. DnsSettings
explicitProxy Definisi Pengaturan Proksi Eksplisit. ExplicitProxy
insight Wawasan tentang Kebijakan Firewall. FirewallPolicyInsights
intrusionDetection Konfigurasi untuk deteksi Intrusi. FirewallPolicyIntrusionDetection
sku SKU Kebijakan Firewall. FirewallPolicySku
snat Alamat IP privat/rentang IP tempat lalu lintas tidak akan menjadi SNAT. FirewallPolicySnat
Sql Definisi Pengaturan SQL. FirewallPolicySQL
threatIntelMode Mode operasi untuk Inteligensi Ancaman. "Pemberitahuan"
"Tolak"
"Nonaktif"
threatIntelWhitelist Daftar Izin ThreatIntel untuk Kebijakan Firewall. FirewallPolicyThreatIntelWhitelist
transportSecurity Definisi Konfigurasi TLS. FirewallPolicyTransportSecurity

SubResource

Nama Deskripsi Nilai
id ID Sumber Daya. string

DnsSettings

Nama Deskripsi Nilai
enableProxy Aktifkan Proksi DNS pada Firewall yang dilampirkan ke Kebijakan Firewall. bool
requireProxyForNetworkRules FQDN dalam Aturan Jaringan didukung ketika diatur ke true. bool
servers Daftar Server DNS Kustom. string[]

ExplicitProxy

Nama Deskripsi Nilai
enableExplicitProxy Ketika diatur ke true, mode proksi eksplisit diaktifkan. bool
enablePacFile Ketika diatur ke true, port file dan url pac perlu disediakan. bool
httpPort Nomor port untuk protokol http proksi eksplisit, tidak boleh lebih besar dari 64000. int

Batasan:
Nilai min = 0
Nilai maks = 64000
httpsPort Nomor port untuk protokol https proksi eksplisit, tidak boleh lebih besar dari 64000. int

Batasan:
Nilai min = 0
Nilai maks = 64000
pacFile URL SAS untuk file PAC. string
pacFilePort Nomor port untuk firewall untuk melayani file PAC. int

Batasan:
Nilai min = 0
Nilai maks = 64000

FirewallPolicyInsights

Nama Deskripsi Nilai
Diaktifkan Bendera untuk menunjukkan apakah wawasan diaktifkan pada kebijakan. bool
logAnalyticsResources Ruang kerja diperlukan untuk mengonfigurasi Wawasan Kebijakan Firewall. FirewallPolicyLogAnalyticsResources
retentionDays Jumlah hari wawasan harus diaktifkan pada kebijakan. int

FirewallPolicyLogAnalyticsResources

Nama Deskripsi Nilai
defaultWorkspaceId Id ruang kerja default untuk Wawasan Kebijakan Firewall. SubResource
workspaces Daftar ruang kerja untuk Wawasan Kebijakan Firewall. FirewallPolicyLogAnalyticsWorkspace[]

FirewallPolicyLogAnalyticsWorkspace

Nama Deskripsi Nilai
wilayah Wilayah untuk mengonfigurasi Ruang Kerja. string
workspaceId Id ruang kerja untuk Wawasan Kebijakan Firewall. SubResource

FirewallPolicyIntrusionDetection

Nama Deskripsi Nilai
konfigurasi Properti konfigurasi deteksi intrusi. FirewallPolicyIntrusionDetectionConfiguration
mode Status umum deteksi intrusi. "Pemberitahuan"
"Tolak"
"Nonaktif"

FirewallPolicyIntrusionDetectionConfiguration

Nama Deskripsi Nilai
bypassTrafficSettings Daftar aturan untuk lalu lintas yang akan dilewati. FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...[]
privateRanges Rentang alamat IP Privat IDPS digunakan untuk mengidentifikasi arah lalu lintas (yaitu masuk, keluar, dll.). Secara default, hanya rentang yang ditentukan oleh IANA RFC 1918 yang dianggap sebagai alamat IP privat. Untuk mengubah rentang default, tentukan rentang alamat IP Privat Anda dengan properti ini string[]
signatureOverrides Daftar status tanda tangan tertentu. FirewallPolicyIntrusionDetectionSignatureSpecificati...[]

FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...

Nama Deskripsi Nilai
deskripsi Deskripsi aturan lalu lintas bypass. string
destinationAddresses Daftar alamat ATAU rentang IP tujuan untuk aturan ini. string[]
destinationIpGroups Daftar IpGroup tujuan untuk aturan ini. string[]
destinationPorts Daftar port atau rentang tujuan. string[]
nama Nama aturan lalu lintas bypass. string
protokol Aturan melewati protokol. "ANY"
"ICMP"
"TCP"
"UDP"
sourceAddresses Daftar alamat atau rentang IP sumber untuk aturan ini. string[]
sourceIpGroups Daftar IpGroup sumber untuk aturan ini. string[]

FirewallPolicyIntrusionDetectionSignatureSpecificati...

Nama Deskripsi Nilai
id Id tanda tangan. string
mode Status tanda tangan. "Pemberitahuan"
"Tolak"
"Nonaktif"

FirewallPolicySku

Nama Deskripsi Nilai
Tier Tingkat Kebijakan Firewall. "Dasar"
"Premium"
"Standar"

FirewallPolicySnat

Nama Deskripsi Nilai
autoLearnPrivateRanges Mode operasi untuk mempelajari rentang privat secara otomatis agar tidak menjadi SNAT "Dinonaktifkan"
"Diaktifkan"
privateRanges Daftar alamat IP privat/rentang alamat IP yang bukan SNAT. string[]

FirewallPolicySQL

Nama Deskripsi Nilai
allowSqlRedirect Bendera untuk menunjukkan apakah pemfilteran lalu lintas Pengalihan SQL diaktifkan. Mengaktifkan bendera tidak memerlukan aturan menggunakan port 11000-11999. bool

FirewallPolicyThreatIntelWhitelist

Nama Deskripsi Nilai
fqdns Daftar FQDN untuk Daftar Izin ThreatIntel. string[]
alamatIp Daftar alamat IP untuk Daftar Izin ThreatIntel. string[]

FirewallPolicyTransportSecurity

Nama Deskripsi Nilai
certificateAuthority CA yang digunakan untuk pembuatan CA menengah. FirewallPolicyCertificateAuthority

FirewallPolicyCertificateAuthority

Nama Deskripsi Nilai
keyVaultSecretId Id Rahasia (base-64 encoded unencrypted pfx) 'Secret' atau objek 'Certificate' yang disimpan di KeyVault. string
nama Nama sertifikat CA. string