Funkcje usługi Azure Firewall w wersji zapoznawczej

Następujące funkcje usługi Azure Firewall w wersji zapoznawczej są dostępne publicznie, aby wdrożyć i przetestować. Niektóre funkcje w wersji zapoznawczej są dostępne w witrynie Azure Portal, a niektóre są widoczne tylko przy użyciu flagi funkcji.

Ważne

Te funkcje są obecnie dostępne w wersji zapoznawczej. Zobacz Dodatkowe warunki użytkowania wersji zapoznawczych platformy Microsoft Azure, aby zapoznać się z postanowieniami prawnymi dotyczącymi funkcji platformy Azure, które są w wersji beta lub wersji zapoznawczej albo w inny sposób nie zostały jeszcze wydane jako ogólnie dostępne.

Flagi funkcjonalności

W miarę wydawania nowych funkcji w wersji zapoznawczej niektóre z nich znajdują się za flagą funkcji. Aby włączyć funkcje w środowisku, należy włączyć flagę funkcji w ramach subskrypcji. Te funkcje są stosowane na poziomie subskrypcji dla wszystkich zapór (zapory sieci wirtualnych i zapor SecureHub).

Ten artykuł został zaktualizowany w celu odzwierciedlenia funkcji, które są obecnie dostępne w wersji zapoznawczej z instrukcjami dotyczącymi ich włączania. Gdy funkcje zostaną przeniesione do ogólnie dostępnej dostępności, są one dostępne dla wszystkich klientów bez konieczności włączania flagi funkcji.

Funkcje w wersji zapoznawczej

Poniższe funkcje są dostępne w wersji zapoznawczej.

Jawny serwer proxy (wersja zapoznawcza)

Za pomocą jawnego serwera proxy usługi Azure Firewall ustawionego na ścieżce wychodzącej można skonfigurować ustawienie serwera proxy w aplikacji wysyłającej (takiej jak przeglądarka internetowa) przy użyciu usługi Azure Firewall skonfigurowanej jako serwer proxy. W związku z tym ruch z aplikacji wysyłającej przechodzi do prywatnego adresu IP zapory, a zatem ruch wychodzi bezpośrednio z zapory, bez używania trasy zdefiniowanej przez użytkownika (UDR).

Aby uzyskać więcej informacji, zobacz Azure Firewall Explicit proxy (wersja zapoznawcza).

Resource Health (wersja zapoznawcza)

Po sprawdzeniu kondycji zasobów usługi Azure Firewall możesz teraz zdiagnozować i uzyskać pomoc techniczną dotyczącą problemów z usługą, które mają wpływ na zasób usługi Azure Firewall. Usługa Resource Health umożliwia zespołom IT otrzymywanie proaktywnych powiadomień na temat potencjalnych pogorszenia kondycji i zalecanych działań zaradczych dla każdego typu zdarzenia kondycji. Kondycja zasobu jest również dostępna na dedykowanej stronie na stronie zasobów witryny Azure Portal. Począwszy od sierpnia 2023 r., ta wersja zapoznawcza jest automatycznie włączona na wszystkich zaporach i nie jest wymagana żadna akcja w celu włączenia tej funkcji. Aby uzyskać więcej informacji, zobacz Resource Health overview (Omówienie usługi Resource Health).

Automatyczne nauczanie tras SNAT (wersja zapoznawcza)

Usługę Azure Firewall można skonfigurować tak, aby automatycznie rozpoznawała zarówno zarejestrowane, jak i prywatne zakresy co 30 minut. Aby uzyskać informacje, zobacz Prywatne zakresy adresów IP SNAT w usłudze Azure Firewall.

Śledzenie zmian (wersja zapoznawcza)

Funkcja śledzenia zmian zawiera szczegółowe informacje na temat zmian wprowadzonych w konfiguracjach usługi Azure Firewall, w szczególności w grupach kolekcji reguł. Używa usługi Azure Resource Graph (ARG) w celu umożliwienia wydajnego monitorowania i analizowania zmian, zwiększania widoczności, odpowiedzialności i rozwiązywania problemów.

Aby uzyskać więcej informacji, zobacz Śledzenie zmian w usłudze Azure Firewall.

Udostępnienie publicznego adresu IP przez klienta w bezpiecznych centrach (wersja zapoznawcza)

Wdrożenia koncentratora usługi Virtual WAN mogą teraz kojarzyć publiczne adresy IP dzierżawy klienta z zaporą Azure Firewall w zabezpieczonym centrum. Funkcja jest dostępna dla nowych wdrożeń zapór sieciowych Secure Hub (wersja preview).

W przypadku wirtualnych zabezpieczonych centrów sieci WAN, usuń zaporę koncentratora i ponownie wdróż nową zaporę podczas zaplanowanych godzin konserwacji. Aby to skonfigurować, możesz użyć witryny Azure Portal lub programu Azure PowerShell. 

Aby uzyskać więcej informacji, zobacz Obsługa publicznego adresu IP udostępnianego przez klienta w zabezpieczonych centrach (wersja zapoznawcza).

Następne kroki

Aby dowiedzieć się więcej o usłudze Azure Firewall, zobacz Co to jest usługa Azure Firewall?.