次の方法で共有

Azure Firewall プレビューの機能

  • [アーティクル]

次の Azure Firewall プレビュー機能は一般公開されていて、デプロイとテストで利用できます。 プレビュー機能には、Azure portal 上で使用できるものもあれば、機能フラグを使用しないと表示されないものもあります。

重要

これらの機能は、現在プレビュー段階です。 ベータ版、プレビュー版、または一般提供としてまだリリースされていない Azure の機能に適用される法律条項については、「Microsoft Azure プレビューの追加使用条件」を参照してください。

機能フラグ

新しい機能がプレビューとしてリリースされると、その一部は機能フラグの背後に配置されます。 ご利用の環境でそれらの機能を有効にするには、サブスクリプション上で機能フラグを有効にする必要があります。 これらの機能は、サブスクリプション レベルで、すべてのファイアウォール (仮想ネットワーク ファイアウォールおよび SecureHub ファイアウォール) に対して適用されます。

この記事は、現在プレビュー段階にある機能と、それらを有効にするための手順を反映するように更新されています。 一般提供 (GA) に移行された各機能は、機能フラグを有効にしなくても、すべての顧客が利用できます。

プレビュー機能

次の機能はプレビューで提供されています。

Explicit プロキシ (プレビュー)

アウトバウンド パスに Azure Firewall Explicit プロキシを設定すると、送信アプリケーション (Web ブラウザーなど) でプロキシ設定を構成し、Azure Firewall をプロキシとして構成できます。 その結果、送信アプリケーションからのトラフィックはファイアウォールのプライベート IP アドレスに送信されるため、ユーザー定義ルート (UDR) を使用せずにファイアウォールから直接エグレスされます。

詳細については、「Azure Firewall Explicit プロキシ (プレビュー)」を参照してください。

リソースの正常性 (プレビュー)

Azure Firewall Resource Health チェックを使用して、Azure Firewall リソースに影響を及ぼすサービスの問題を診断し、サポートを受けることができるようになりました。 Resource Health を使用して、IT チームは、潜在的な正常性の低下について事前の通知や、各正常性イベントの種類ごとに推奨される軽減アクションを受け取ることができます。 リソースの正常性は、Azure portal リソース ページの専用ページでも使用できます。 2023 年 8 月以降、このプレビューはすべてのファイアウォールで自動的に有効になっています。この機能を有効にするためのアクションは必要ありません。 詳細については、「Resource Health の概要」をご覧ください。

自動学習 SNAT ルート (プレビュー)

登録された範囲とプライベート範囲の両方を 30 分ごとに自動学習するように Azure Firewall を構成できます。 詳細については、「Azure Firewall の SNAT プライベート IP アドレス範囲」を参照してください。

並列 IP グループの更新 (プレビュー)

複数の IP グループを同時に並行して更新できるようになりました。 これは、特に DevOps アプローチ (テンプレート、ARM テンプレート、CLI、PowerShell) を使用して変更を行う場合に、構成の変更をより迅速かつ大規模に行う管理者に役立ちます。

詳細については、「Azure Firewall での IP グループ」を参照してください。

プライベート IP アドレス DNAT ルール (プレビュー)

Azure Firewall のプライベート IP アドレスを宛先として使用して、Azure Firewall ポリシーで DNAT ルールを構成できるようになりました。 以前は、DNAT ルールは Azure Firewall パブリック IP アドレスでのみ機能しました。 この機能は、重複する IP ネットワーク間の接続に役立ちます。これは、企業が新しいパートナーをネットワークにオンボードしたり、新しい買収企業と合併したりする際の一般的なシナリオです。 これは、オンプレミスのデータセンターを Azure に接続するハイブリッドシナリオにも関連します。DNAT がギャップを埋め、ルーティング不可能な IP アドレス経由でプライベート リソース間の通信を可能にします。

詳細については、「Azure Firewall によるプライベート IP DNAT のサポートとシナリオ」を参照してください。

次のステップ

Azure Firewall の詳細については、「Azure Firewall とは」を参照してください。