New-AzFirewallNetworkRule
방화벽 네트워크 규칙을 만듭니다.
Syntax
New-AzFirewallNetworkRule
-Name <String>
[-Description <String>]
[-SourceAddress <String[]>]
[-SourceIpGroup <String[]>]
[-DestinationAddress <String[]>]
[-DestinationIpGroup <String[]>]
[-DestinationFqdn <String[]>]
-DestinationPort <String[]>
-Protocol <String[]>
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Description
New-AzFirewallNetworkRule cmdlet은 Azure Firewall에 대한 네트워크 규칙을 만듭니다.
예제
예제 1: 모든 TCP 트래픽에 대한 규칙 만들기
$rule = New-AzFirewallNetworkRule -Name "all-tcp-traffic" -Description "Rule for all TCP traffic" -Protocol TCP -SourceAddress "*" -DestinationAddress "*" -DestinationPort "*"
이 예제에서는 모든 TCP 트래픽에 대한 규칙을 만듭니다. 사용자는 연결된 규칙 컬렉션에 따라 규칙에 대한 트래픽 허용 또는 거부 여부를 적용합니다.
예제 2: 10.0.0.0에서 60.1.5.0:4040까지 모든 TCP 트래픽에 대한 규칙 만들기
$rule = New-AzFirewallNetworkRule -Name "partial-tcp-rule" -Description "Rule for all TCP traffic from 10.0.0.0 to 60.1.5.0:4040" -Protocol TCP -SourceAddress "10.0.0.0" -DestinationAddress "60.1.5.0" -DestinationPort "4040"
이 예제에서는 10.0.0.0에서 60.1.5.0:4040까지 모든 TCP 트래픽에 대한 규칙을 만듭니다. 사용자는 연결된 규칙 컬렉션에 따라 규칙에 대한 트래픽 허용 또는 거부 여부를 적용합니다.
예제 3: 모든 원본에서 10.0.0.0/16까지의 모든 TCP 및 ICMP 트래픽에 대한 규칙 만들기
$rule = New-AzFirewallNetworkRule -Name "tcp-and-icmp-rule" -Description "Rule for all TCP and ICMP traffic from any source to 10.0.0.0/16" -Protocol TCP,ICMP -SourceAddress * -DestinationAddress "10.0.0.0/16" -DestinationPort *
이 예제에서는 모든 원본에서 10.0.0.0/16까지의 모든 TCP 트래픽에 대한 규칙을 만듭니다. 사용자는 연결된 규칙 컬렉션에 따라 규칙에 대한 트래픽 허용 또는 거부 여부를 적용합니다.
매개 변수
-Confirm
cmdlet을 실행하기 전에 확인 메시지가 표시됩니다.
Type: | SwitchParameter |
Aliases: | cf |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DefaultProfile
Azure와의 통신에 사용되는 자격 증명, 계정, 테넌트 및 구독입니다.
Type: | IAzureContextContainer |
Aliases: | AzContext, AzureRmContext, AzureCredential |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Description
이 규칙에 대한 선택적 설명을 지정합니다.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DestinationAddress
규칙의 대상 주소
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DestinationFqdn
규칙의 대상 FQDN
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DestinationIpGroup
규칙의 대상 ipgroup
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DestinationPort
규칙의 대상 포트
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Name
이 네트워크 규칙의 이름을 지정합니다. 이름은 규칙 컬렉션 내에서 고유해야 합니다.
Type: | String |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Protocol
이 규칙으로 필터링할 트래픽의 유형을 지정합니다. 가능한 값은 TCP, UDP, ICMP 및 Any입니다.
Type: | String[] |
Accepted values: | Any, TCP, UDP, ICMP |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-SourceAddress
규칙의 원본 주소
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-SourceIpGroup
규칙의 원본 ipgroup
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-WhatIf
cmdlet이 실행될 경우 결과 동작을 표시합니다. cmdlet이 실행되지 않습니다.
Type: | SwitchParameter |
Aliases: | wi |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
입력
None
출력
관련 링크
Azure PowerShell
피드백
https://aka.ms/ContentUserFeedback
출시 예정: 2024년 내내 콘텐츠에 대한 피드백 메커니즘으로 GitHub 문제를 단계적으로 폐지하고 이를 새로운 피드백 시스템으로 바꿀 예정입니다. 자세한 내용은 다음을 참조하세요.다음에 대한 사용자 의견 제출 및 보기