FQDN's voor infrastructuur
Azure Firewall bevat een ingebouwde regelverzameling voor infrastructuur-FQDN’s die standaard zijn toegestaan. Deze FQDN’s zijn specifiek voor het platform en kunnen niet voor andere doeleinden worden gebruikt.
De volgende services zijn opgenomen in de ingebouwde regelverzameling:
- Toegang tot opslagplatforminstallatiekopieën (PIR) berekenen
- Opslagtoegang tot de status van beheerde schijven
- Azure Diagnostics en logboekregistratie (MDS)
Dwingende
U kunt deze ingebouwde verzameling infrastructuurregels overschrijven door een verzameling alle toepassingsregel weigeren te maken die als laatste wordt verwerkt. Deze wordt altijd vóór de infrastructuurregelverzameling verwerkt. Alles wat niet in de infrastructuurregelverzameling staat, wordt standaard geweigerd.
Volgende stappen
- Meer informatie over het implementeren en configureren van een Azure Firewall.