Delen via

QuickStart: Azure DDoS IP Protection maken en configureren met behulp van Azure Portal

  • Artikel

Ga aan de slag met Azure DDoS IP Protection met behulp van Azure Portal. In deze quickstart schakelt u DDoS IP-beveiliging in en koppelt u deze aan een openbaar IP-adres.

Diagram van DDoS IP Protection die het openbare IP-adres beveiligt.

Vereisten

DDoS IP Protection inschakelen op een openbaar IP-adres

Belangrijk

Zorg ervoor dat uw account is toegewezen aan de rol netwerkbijdrager of aan een aangepaste rol waaraan de juiste acties zijn toegewezen die worden vermeld in de instructiehandleiding voor machtigingen.

Een openbaar IP-adres maken

  1. Selecteer Een resource maken in de linkerbovenhoek van Azure Portal.

  2. Selecteer Netwerken en selecteer vervolgens Openbaar IP-adres.

  3. Selecteer Maken.

  4. Voer de volgende waarden in of selecteer deze.

    Instelling Weergegeven als
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer Nieuwe maken, voer MyResourceGroup in.
    Selecteer OK.
    Regio Selecteer uw regio. In dit voorbeeld hebben we VS - oost geselecteerd.
    Naam Voer de resourcenaam in. In dit voorbeeld hebben we myStandardPublicIP geselecteerd.
    IP-versie Selecteer IPv4 of IPv6. In dit voorbeeld hebben we IPv4 geselecteerd.
    SKU Selecteer Standaard. DDoS IP Protection is alleen ingeschakeld voor openbare IP Standard-SKU.
    Beschikbaarheidszone U kunt een beschikbaarheidszone opgeven waarin u uw openbare IP-adres wilt implementeren. In dit voorbeeld hebben we zone-redundant geselecteerd.
    Laag Selecteer Globaal of Regionaal. In dit voorbeeld hebben we Regionaal geselecteerd.
    IP-adrestoewijzing Vergrendeld als statisch.
    Routeringsvoorkeur Selecteer Microsoft-netwerk of internet. In dit voorbeeld hebben we Microsoft-netwerk geselecteerd.
    Time-out voor inactiviteit (minuten) Houd een TCP- of HTTP-verbinding open zonder dat clients keep-alive-berichten verzenden. In dit voorbeeld laten we de standaardwaarde 4 staan.
    DNS-naamlabel Voer een DNS-naamlabel in. In dit voorbeeld hebben we de waarde leeg gelaten.

    Schermopname van het maken van een standaard-IP-adres in Azure Portal.

  5. Selecteer Maken.

Inschakelen voor een bestaand openbaar IP-adres

  1. Voer in het zoekvak boven aan de portal het openbare IP-adres in. Selecteer het openbare IP-adres.

  2. Selecteer uw openbare IP-adres. Selecteer in dit voorbeeld myStandardPublicIP.

  3. Selecteer in het deelvenster Overzicht het tabblad Eigenschappen en selecteer vervolgens DDoS-beveiliging.

    Schermopname van de weergave van openbare IP-eigenschappen.

  4. Selecteer in het deelvenster DDoS-beveiliging configureren onder Beveiligingstype de optie IP en selecteer Vervolgens Opslaan.

    Schermopname van het selecteren van IP-beveiliging in openbare IP-eigenschappen.

Uitschakelen voor een openbaar IP-adres:

  1. Voer de naam in van het openbare IP-adres waarvoor u DDoS IP Protection wilt uitschakelen in het vak Zoekbronnen, services en documenten boven aan de portal. Wanneer de naam van het openbare IP-adres wordt weergegeven in de zoekresultaten, selecteert u het.

  2. Selecteer onder Eigenschappen in het overzichtsvenster DDoS Protection.

  3. Selecteer Onder Beveiligingstype Uitschakelen en selecteer vervolgens Opslaan.

    Schermopname van het uitschakelen van IP-beveiliging in openbare IP-eigenschappen.

Notitie

Wanneer u DDoS IP-beveiliging wijzigt van Ingeschakeld in Uitgeschakeld, is telemetrie voor de openbare IP-resource niet meer actief.

Valideren en testen

Controleer eerst de details van uw openbare IP-adres:

  1. Selecteer Alle resources linksboven in de portal.

  2. Voer het openbare IP-adres in het filtervak in. Wanneer het openbare IP-adres wordt weergegeven in de resultaten, selecteert u het.

  3. Selecteer uw openbare IP-adres in de lijst.

  4. Selecteer in het deelvenster Overzicht het tabblad Eigenschappen in het midden van de pagina en selecteer vervolgens DDoS-beveiliging.

  5. Bekijk de beveiligingsstatus en controleer of uw openbare IP-adres is beveiligd.

    Schermopname van de status van IP-beveiliging in openbare IP-eigenschappen.

Resources opschonen

U kunt uw resources bewaren voor het volgende artikel. Als u deze niet meer nodig hebt, verwijdert u de resourcegroep MyResourceGroup . Wanneer u de resourcegroep verwijdert, verwijdert u ook DDoS IP Protection en alle bijbehorende resources.

Waarschuwing

Deze actie kan niet ongedaan worden genomen.

  1. Zoek en selecteer in Azure Portal de optie Resourcegroepen of selecteer Resourcegroepen vanuit het menu in Azure Portal.

  2. Filter of schuif omlaag om de resourcegroep MyResourceGroup te vinden.

  3. Selecteer de resourcegroep en selecteer Resourcegroep verwijderen.

  4. Typ de naam van de resourcegroep die u wilt controleren en selecteer vervolgens Verwijderen.

Volgende stappen

Als u wilt weten hoe u waarschuwingen voor metrische gegevens configureert via Azure Portal, gaat u verder met het volgende artikel.

Metrische waarschuwingen voor Azure DDoS Protection configureren via de portal