Door de klant beheerd onderhoud configureren voor Azure Firewall

In dit artikel wordt uitgelegd hoe u door de klant beheerde onderhoudsvensters voor Azure Firewall configureert. Het biedt stapsgewijze richtlijnen voor het plannen van onderhoud met behulp van Azure Portal of PowerShell.

Azure Firewall is een beheerde, cloudgebaseerde netwerkbeveiligingsservice die is ontworpen om Azure Virtual Network- en Azure Virtual WAN-resources te beveiligen. Regelmatige upgrades zijn essentieel om ervoor te zorgen dat de service effectief blijft tegen opkomende cyberbedreigingen, voldoet aan wettelijke vereisten en de nieuwste functies, beveiligingsverbeteringen en prestatieverbeteringen bevat.

Upgrades worden doorgaans buiten kantooruren gepland om onderbrekingen van kritieke bedrijfsactiviteiten te minimaliseren en de downtime van toepassingen te verminderen. Hoewel veel moderne toepassingen tijdelijke netwerkonderbrekingen kunnen afhandelen via automatisch opnieuw verbinden, kunnen verouderde toepassingen zoals SAP en Azure Virtual Desktop (AVD) permanente verbindingen vereisen. Deze toepassingen zijn gevoeliger voor verbroken verbindingen, wat kan leiden tot onderbrekingen tijdens upgradeprocessen en invloed op bedrijfscontinuïteit. Azure Firewall biedt nu ondersteuning voor configureerbare dagelijkse onderhoudsvensters, zodat u upgradeschema's kunt afstemmen op uw operationele behoeften.

Zie de veelgestelde vragen over Azure Firewall voor meer informatie over beperkingen en veelgestelde vragen over door de klant beheerd onderhoud.

Onderhoudsconfiguratie

Azure-portal

Eerst moet u de Microsoft.Maintenance Azure-resourceprovider registreren.

Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance

Vervolgens kunt u door de klant beheerd onderhoud configureren in Azure Portal met behulp van twee methoden:

• Vanuit de Azure Firewall-resource: met deze methode kunt u onderhoud rechtstreeks configureren voor een specifieke Azure Firewall.
• Op de pagina onderhoudsconfiguraties: Met deze methode kunt u een onderhoudsconfiguratie maken die kan worden toegepast op meerdere Azure Firewalls, wat meer flexibiliteit en efficiëntie biedt.

Onderhoud configureren vanuit de Azure Firewall-resource

Volg deze stappen om rechtstreeks vanuit de Azure Firewall-resource een onderhoudsconfiguratie te maken:

1. Navigeer in Azure Portal naar de firewallresource waarvoor u een onderhoudsconfiguratie wilt maken.

2. Ga op de pagina Azure Firewall naar Instellingen en selecteer Onderhoud.

3. Selecteer + Een configuratie toevoegen om de pagina Onderhoudsbeheer configureren te openen.

   

4. Kies in het configuratievenster een bestaande configuratie in de vervolgkeuzelijst of maak een nieuwe configuratie.

5. Voer een beschrijvende naam in voor de onderhoudsconfiguratie en selecteer Schema bewerken. Definieer een onderhoudsschema van ten minste 5 uur dat dagelijks terugkerend is en selecteer Opslaan.

   

6. Selecteer Inschakelen om de onderhoudsconfiguratie toe te passen op de Azure Firewall-resource.

Voltooi de configuratie zo nodig om te voldoen aan uw operationele behoeften.

Instellen in onderhoudsconfiguraties

Volg deze stappen om een onderhoudsconfiguratie te maken in Azure Portal met behulp van de pagina Onderhoudsconfiguraties :

1. Zoek in Azure Portal naar onderhoudsconfiguraties.

2. Selecteer + Maken op de pagina Onderhoudsconfiguraties om de pagina Een onderhoudsconfiguratie maken te openen.

   

3. Geef op het tabblad Basisinformatie de volgende details op:

   • Abonnement: selecteer uw abonnement.
   • Resourcegroep: kies de resourcegroep waar uw resources zich bevinden.
   • Configuratienaam: Voer een beschrijvende naam in voor de onderhoudsconfiguratie.
   • Regio: Selecteer dezelfde regio als uw firewall-resources.
   • Onderhoudsbereik: Kies Resource in de vervolgkeuzelijst.
   • Onderhoudssubscope: Selecteer Netwerkbeveiliging in de vervolgkeuzelijst.

4. Selecteer Een planning toevoegen om het onderhoudsschema te definiëren.

   Opmerking

   Het onderhoudsvenster moet ten minste 5 uur duren.

5. Nadat u de planning hebt opgegeven, selecteert u Opslaan.

6. Ga door naar het tabblad Resources . Selecteer + Resources toevoegen om resources te koppelen aan de onderhoudsconfiguratie. U kunt resources toevoegen tijdens het aanmaakproces of later. In dit voorbeeld voegt u resources toe tijdens het maken van de configuratie.

7. Controleer op de pagina Resources selecteren of uw resources worden weergegeven. Zo niet, zorg er dan voor dat de juiste regio en het juiste onderhoudsbereik zijn geselecteerd. Kies de resources die u wilt opnemen in de onderhoudsconfiguratie en selecteer Vervolgens Opslaan.

   

8. Selecteer Beoordelen en maken om de configuratie te valideren. Zodra de validatie is voltooid, selecteert u Maken om de installatie te voltooien.

Gekoppelde resources weergeven

Volg deze stappen om de resources weer te geven die zijn gekoppeld aan een onderhoudsconfiguratie:

1. Navigeer naar de pagina Onderhoudsconfiguraties in Azure Portal.
2. Selecteer de onderhoudsconfiguratie die u wilt inspecteren.
3. Navigeer in het linkermenu naar Instellingen en selecteer Resources. Hiermee opent u de pagina Resources , waar u alle resources kunt zien die zijn gekoppeld aan de geselecteerde onderhoudsconfiguratie.

Resources toevoegen

Volg deze stappen om resources toe te voegen aan een bestaande onderhoudsconfiguratie:

1. Navigeer naar de pagina Onderhoudsconfiguraties in Azure Portal.
2. Selecteer de onderhoudsconfiguratie die u wilt wijzigen.
3. Ga in het linkermenu naar Instellingen en selecteer Resources. Hiermee opent u de pagina Resources , waar u alle resources kunt bekijken die zijn gekoppeld aan de geselecteerde onderhoudsconfiguratie.
4. Selecteer + Toevoegen op de pagina Resources om een nieuwe resource op te nemen in de onderhoudsconfiguratie.

Resources verwijderen

Volg deze stappen om resources te verwijderen die zijn gekoppeld aan een onderhoudsconfiguratie:

1. Navigeer naar de pagina Onderhoudsconfiguraties in Azure Portal.
2. Selecteer de onderhoudsconfiguratie waaruit u resources wilt verwijderen.
3. Navigeer in het linkermenu naar Instellingen en selecteer Resources om de pagina Resources te openen en de bijbehorende resources weer te geven.
4. Selecteer op de pagina Resources de resource die u wilt verwijderen en selecteer vervolgens Verwijderen.
5. Selecteer Ja in het bevestigingsvenster om de verwijdering te voltooien.

PowerShell

Gebruik de volgende stappen om beleid toe te wijzen aan de resources. Als u nieuw bent met Azure PowerShell, zie Aan de slag met Azure PowerShell.

1. Stel de abonnementscontext in.

   set-AzContext -Subscription 'Subscription ID’
   

2. Registreer de Azure-resourceprovider.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Maak een onderhoudsconfiguratie met behulp van de New-AzMaintenanceConfiguration cmdlet.

   • Het -Duration moet minimaal vijf uur duren.
   • De -RecurEvery is per dag.
   • Zie Tijdzones voor opties voor tijdzones.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkSecurity"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Sla de onderhoudsconfiguratie op als een variabele met de naam $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Sla de serviceresource op als een variabele met de naam $serviceResource.

6. Maak de toewijzing van de onderhoudsconfiguratie met behulp van de New-AzConfigurationAssignment cmdlet. Het onderhoudsbeleid wordt binnen 24 uur toegepast op de resource.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

7. Een configuratietoewijzing verwijderen:

   • Een configuratietoewijzing wordt automatisch verwijderd als de configuratie of de resource wordt verwijderd.
   • Als u handmatig een configuratietoewijzing uit de onderhoudsconfiguratie naar een resource wilt verwijderen, gebruikt u de Remove-AzConfigurationAssignment cmdlet.

   Remove-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>"
   

CLI

Gebruik de volgende stappen om beleid toe te wijzen aan de resources. Zie Aan de slag met Azure CLI als u nieuw bent met Azure CLI.

1. Stel de abonnementscontext in.

   az account set --subscription "<subscription id>"
   

2. Registreer de Azure-resourceprovider.

   az provider register --namespace Microsoft.Maintenance
   

3. Maak een onderhoudsconfiguratie met behulp van de az maintenance configuration create opdracht.

   • Hiermee stelt u de --location Azure-regio in voor de onderhoudsconfiguratie.
   • Stelt de --maintenance-scope in op Resource.
   • Hiermee stelt u de extensie-eigenschap in op maintenanceSubScope=NetworkSecurity met behulp van --extension-properties.
   • Stelt het --maintenance-window-duration in om de lengte van het onderhoudsvenster op te geven (moet ten minste vijf uur zijn, notatie: UU:mm).
   • Hiermee stelt u de --maintenance-window-start-date-time opdracht in om op te geven wanneer het onderhoudsvenster begint (opmaak: JJJJ-MM-DD UU:MM).
   • Hiermee stelt u de --maintenance-window-expiration-date-time opdracht in om op te geven wanneer het onderhoudsvenster verloopt (notatie: JJJJ-MM-DD UU:MM).
   • Hiermee stelt u het --maintenance-window-recur-every op Day voor dagelijks terugkeerpatroon.
   • Hiermee stelt u de --maintenance-window-time-zone waarde in om de tijdzone voor de planning op te geven. Zie Tijdzones voor de beschikbare tijdzones.
   • Stelt de --namespace in op Microsoft.Maintenance.
   • Stelt de --visibility in op Custom.
   • Stel de --resource-group in om de resourcegroep op te geven.
   • Hiermee stelt u de --resource-name naam van de onderhoudsconfiguratie op.

   az maintenance configuration create \
       --location "centraluseuap" \
       --maintenance-scope "Resource" \
       --maintenance-window-duration "HH:mm" \
       --maintenance-window-start-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-expiration-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-recur-every "Day" \
       --maintenance-window-time-zone "Pacific Standard Time" \
       --namespace "Microsoft.Maintenance" \
       --visibility "Custom" \
       --resource-group "<rg name>" \
       --resource-name "<config name>" \
       --extension-properties maintenanceSubScope=NetworkSecurity
   

   Opmerking

   De resource-id voor de onderhoudsconfiguratie wordt weergegeven in de uitvoer van de bovenstaande opdracht. Gebruik deze waarde voor --maintenance-configuration-id in de volgende stap.

4. Maak de toewijzing van de onderhoudsconfiguratie met behulp van het az maintenance assignment create commando. Het onderhoudsbeleid wordt binnen 24 uur toegepast op de resource.

   az maintenance assignment create \
       --maintenance-configuration-id "<config resource id>" \
       --name "<assignment name>" \
       --provider-name "Microsoft.Network" \
       --resource-group "<firewall rg name>" \
       --resource-name "<firewall name>" \
       --resource-type "azureFirewalls"
   

Een configuratietoewijzing verwijderen

Als u handmatig een configuratietoewijzing uit een resource wilt verwijderen, gebruikt u de az maintenance assignment delete opdracht.

az maintenance assignment delete \
    --resource-group "<firewall rg name>" \
    --resource-name "<firewall name>" \
    --resource-type "azureFirewalls" \
    --provider-name "Microsoft.Network" \
    --name "<assignment name>"

Een configuratietoewijzing weergeven

Gebruik de volgende opdracht om een onderhoudsconfiguratietoewijzing weer te geven met behulp van Azure CLI:

az maintenance configuration show \
    --resource-group "<resource-group-name>" \
    --resource-name "<configuration-name>"

Vervang <resource-group-name> door uw resourcegroep en <configuration-name> door de naam van de onderhoudsconfiguratie.

Volgende stappen

Als u de nieuwste mogelijkheden in Azure Firewall wilt verkennen, raadpleegt u de preview-functies van Azure Firewall.