Condividi tramite


Configurare il Firewall di Azure in un hub della rete WAN virtuale

Un hub protetto è un hub della rete WAN virtuale di Azure con Firewall di Azure. Questo articolo illustra i passaggi da seguire per convertire un hub delle rete WAN virtuale in un hub protetto tramite l'installazione del Firewall di Azure direttamente dalle pagine del portale della rete WAN virtuale di Azure.

Prima di iniziare

I passaggi descritti in questo articolo presuppongono che sia già stata distribuita una rete WAN virtuale con uno o più hub.

Per creare una nuova rete WAN virtuale e un nuovo hub, attenersi ai passaggi descritti negli articoli seguenti:

Importante

La rete WAN virtuale è un insieme di hub e servizi resi disponibili all'interno dell'hub. L'utente può distribuire tutti i WAN virtuali necessari. In un hub rete WAN virtuale sono disponibili più servizi, ad esempio VPN, ExpressRoute e così via. Ognuno di questi servizi viene distribuito automaticamente in zone di disponibilità (ad eccezione di Firewall di Azure) se l'area supporta zone di disponibilità. Per distribuire un Firewall di Azure con zone di disponibilità (scelta consigliata) in un hub VWAN sicuro, è necessario usare questo articolo.

Visualizzare gli hub virtuali

La pagina Panoramica relativa alla rete WAN virtuale riporta un elenco degli hub virtuali e degli hub protetti. Nella figura seguente è illustrata una rete WAN virtuale senza hub protetti.

Screenshot che mostra la pagina Panoramica per un rete WAN virtuale di Azure.

Eseguire la conversione in hub protetto

  1. Nella pagina Panoramica relativa alla rete WAN virtuale selezionare l'hub che si vuole convertire in hub protetto.

  2. Una volta nelle proprietà dell'hub, selezionare Firewall di Azure e Gestione firewall nella sezione "Sicurezza" a sinistra:

    Screenshot che mostra le proprietà dell'hub rete WAN virtuale di Azure.

  3. Selezionare Avanti: Firewall di Azure pulsante nella parte inferiore della schermata:

    Screenshot che mostra il passaggio [Select virtual hubs] nel flusso di conversione

  4. Selezionare le proprietà e lo stato Firewall di Azure desiderati, quindi completare la procedura guidata fino alla scheda Rivedi e conferma:

    [Firewall di Azure] passaggio nel flusso di conversione

Nota

Come indicato all'inizio dell'articolo, la procedura descritta in questo articolo non consentirà l'utilizzo di zone di disponibilità per Firewall di Azure.

  1. Dopo che l'hub è stato convertito in un hub protetto, Firewall di Azure stato verrà segnalato come nell'immagine seguente:

    Screenshot che mostra il risultato finale del flusso di conversione.

Visualizzare le risorse dell'hub

Nella pagina Panoramica della rete WAN virtuale selezionare l'hub protetto. Nella pagina dell'hub è possibile visualizzare tutte le risorse dell'hub virtuale, incluso il Firewall di Azure.

Per visualizzare le impostazioni di Firewall di Azure dall'hub protetto, selezionare su Firewall di Azure e Gestione firewall nella sezione "Sicurezza" a sinistra:

Screenshot che mostra la visualizzazione dello stato di Azure rete WAN virtuale in Gestione firewall.

L'utilizzo di zone di disponibilità per Firewall di Azure nell'hub rete WAN virtuale di Azure può essere controllato accedendo alle proprietà di sicurezza dell'hub, come illustrato nello screenshot seguente:

Screenshot che mostra zone di disponibilità proprietà in rete WAN virtuale hub protetto.

Configurare impostazioni aggiuntive

Per configurare altre impostazioni del firewall di Azure per l'hub virtuale, selezionare il collegamento a Gestione firewall di Azure. Per informazioni sui criteri firewall, vedere Gestione firewall di Azure.

Screenshot che mostra la panoramica dell'hub protetto con Gestisci provider di sicurezza.

Per tornare alla pagina Panoramica dell'hub, è possibile andare indietro facendo clic sul percorso, come illustrato nella figura seguente.

Screenshot che mostra come tornare alla pagina Panoramica.

Eseguire l'aggiornamento a Firewall di Azure Premium

In qualsiasi momento, è possibile eseguire l'aggiornamento da Firewall di Azure Standard a Premium seguendo queste istruzioni. Questa operazione richiederà una finestra di manutenzione perché verrà generato un tempo di inattività minimo.

Passaggi successivi

Per altre informazioni sulla rete WAN virtuale, vedere le domande frequenti.