New-AzFirewallPolicy

Odwołanie

Moduł:: Az.Network

Tworzy nowe zasady usługi Azure Firewall

Składnia

New-AzFirewallPolicy
   -Name <String>
   -ResourceGroupName <String>
   -Location <String>
   [-ThreatIntelMode <String>]
   [-ThreatIntelWhitelist <PSAzureFirewallPolicyThreatIntelWhitelist>]
   [-BasePolicy <String>]
   [-DnsSetting <PSAzureFirewallPolicyDnsSettings>]
   [-SqlSetting <PSAzureFirewallPolicySqlSetting>]
   [-Tag <Hashtable>]
   [-Force]
   [-AsJob]
   [-IntrusionDetection <PSAzureFirewallPolicyIntrusionDetection>]
   [-TransportSecurityName <String>]
   [-TransportSecurityKeyVaultSecretId <String>]
   [-SkuTier <String>]
   [-UserAssignedIdentityId <String>]
   [-Identity <PSManagedServiceIdentity>]
   [-PrivateRange <String[]>]
   [-ExplicitProxy <PSAzureFirewallPolicyExplicitProxy>]
   [-Snat <PSAzureFirewallPolicySNAT>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Opis

Polecenie cmdlet New-AzFirewallPolicy tworzy zasady usługi Azure Firewall.

Przykłady

Przykład 1. Tworzenie pustych zasad

New-AzFirewallPolicy -Name fp1 -ResourceGroupName TestRg

W tym przykładzie są tworzone zasady usługi Azure Firewall

Przykład 2. Tworzenie pustych zasad za pomocą trybu ThreatIntel

New-AzFirewallPolicy -Name fp1 -ResourceGroupName TestRg -ThreatIntelMode "Deny"

W tym przykładzie są tworzone zasady usługi Azure Firewall z trybem intel zagrożenia

Przykład 3. Tworzenie pustych zasad za pomocą elementu ThreatIntelWhitelist

$threatIntelWhitelist = New-AzFirewallPolicyThreatIntelWhitelist -IpAddress 23.46.72.91,192.79.236.79 -FQDN microsoft.com
New-AzFirewallPolicy -Name fp1 -ResourceGroupName TestRg -ThreatIntelWhitelist $threatIntelWhitelist

W tym przykładzie są tworzone zasady usługi Azure Firewall z listą dozwolonych funkcji Intel dla zagrożeń

Przykład 4. Tworzenie zasad przy użyciu wykrywania nieautoryzowanego dostępu, zabezpieczeń tożsamości i transportu

$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "*"
$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride -BypassTraffic $bypass
$userAssignedIdentity = '/subscriptions/9e223dbe-3399-4e19-88eb-0975f02ac87f/resourcegroups/TestRg/providers/Microsoft.ManagedIdentity/userAssignedIdentities/user-assign-identity'
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection -TransportSecurityName tsName -TransportSecurityKeyVaultSecretId "https://<keyvaultname>.vault.azure.net/secrets/cacert"  -UserAssignedIdentityId $userAssignedIdentity

W tym przykładzie są tworzone zasady usługi Azure Firewall z wykrywaniem nieautoryzowanego dostępu w trybie alertu, tożsamości przypisanej przez użytkownika i zabezpieczeń transportu

Przykład 5. Tworzenie pustych zasad zapory z dostosowaną konfiguracją zakresu prywatnego

New-AzFirewallPolicy -Name fp1 -ResourceGroupName TestRg -PrivateRange @("99.99.99.0/24", "66.66.0.0/16")

W tym przykładzie zostanie utworzona zapora, która traktuje ciąg "99.99.99.0/24" i "66.66.0.0/16" jako zakresy prywatnych adresów IP i nie będzie wyrwał ruchu do tych adresów

Przykład 6. Tworzenie pustych zasad zapory z jawnym serwerem proxy Ustawienia

$exProxy = New-AzFirewallPolicyExplicitProxy -EnableExplicitProxy  -HttpPort 100 -HttpsPort 101 -EnablePacFile  -PacFilePort 130 -PacFile "sampleurlfortesting.blob.core.windowsnet/nothing"
New-AzFirewallPolicy -Name fp1 -ResourceGroupName TestRg -ExplicitProxy $exProxy

BasePolicy	                : null	
		DnsSettings  	            : null	
		Etag	                    : null	
		ExplicitProxy	
			EnableExplicitProxy	    : true	
			EnablePacFile	        : true	
			HttpPort	            : 100	
			HttpsPort	            : 101	
			PacFile                 : "sampleurlfortesting.blob.core.windowsnet/nothing"
			PacFilePort	            : 130	
		Id	                        : null	
		Identity	                : null	
		IntrusionDetection	        : null	
		Location	                : "westus2"	
		Name	                    : "fp1"	
		PrivateRange	            : null
		PrivateRangeText	        : "[]"
		ProvisioningState	        : null	
		ResourceGroupName	        : "TestRg"	
		ResourceGuid	            : null	
		RuleCollectionGroups	    : null	
		Sku	
			Tier	                : "Standard"	
		Snat	
			AutoLearnPrivateRanges	: null	
			PrivateRanges	        : null	
		SqlSetting	                : null	
		Tag	                        : null	
		TagsTable	                : null	
		ThreatIntelMode	            : "Alert"	
		ThreatIntelWhitelist	    : null	
		TransportSecurity	        : null	
		Type	                    : null

W tym przykładzie są tworzone zasady zapory z jawnymi ustawieniami serwera proxy

Parametry

-AsJob

Uruchamianie polecenia cmdlet w tle

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-BasePolicy

Podstawowe zasady dziedziczone z

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Confirm

Monituje o potwierdzenie przed uruchomieniem polecenia cmdlet.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.

Type:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DnsSetting

Ustawienie DNS

Type:	PSAzureFirewallPolicyDnsSettings
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-ExplicitProxy

Jawny serwer proxy Ustawienia

Type:	PSAzureFirewallPolicyExplicitProxy
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Force

Nie pytaj o potwierdzenie, jeśli chcesz zastąpić zasób

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Identity

Tożsamość zasad zapory, która ma zostać przypisana do zasad zapory.

Type:	PSManagedServiceIdentity
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-IntrusionDetection

Ustawienie wykrywania nieautoryzowanego dostępu

Type:	PSAzureFirewallPolicyIntrusionDetection
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Location

lokalizacja.

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-Name

Nazwa zasobu.

Type:	String
Aliases:	ResourceName
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-PrivateRange

Zakresy prywatnych adresów IP, do których ruch nie będzie ed SNAT

Type:	String[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-ResourceGroupName

Nazwa grupy zasobów.

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-SkuTier

Warstwa sku zasad zapory

Type:	String
Accepted values:	Standard, Premium, Basic
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Snat

Prywatne adresy IP/zakresy adresów IP, do których ruch nie będzie sNAT w zasadach zapory.

Type:	PSAzureFirewallPolicySNAT
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-SqlSetting

Ustawienie powiązane z programem SQL

Type:	PSAzureFirewallPolicySqlSetting
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Tag

Tabela skrótu reprezentująca tagi zasobów.

Type:	Hashtable
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ThreatIntelMode

Tryb operacji analizy zagrożeń.

Type:	String
Accepted values:	Alert, Deny, Off
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ThreatIntelWhitelist

Lista dozwolonych analizy zagrożeń

Type:	PSAzureFirewallPolicyThreatIntelWhitelist
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-TransportSecurityKeyVaultSecretId

Identyfikator wpisu tajnego (zakodowany w formacie base-64 niezaszyfrowany pfx) "Secret" lub "Certificate" obiektu przechowywanego w usłudze KeyVault

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-TransportSecurityName

Nazwa zabezpieczeń transportu

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-UserAssignedIdentityId

ResourceId tożsamości przypisanej przez użytkownika, która ma zostać przypisana do zasad zapory.

Type:	String
Aliases:	UserAssignedIdentity
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-WhatIf

Pokazuje, co się stanie po uruchomieniu polecenia cmdlet. Polecenie cmdlet nie zostało uruchomione.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

Dane wejściowe

String

Hashtable

Dane wyjściowe

PSAzureFirewall

Udostępnij przez

New-AzFirewallPolicy

Składnia

Opis

Przykłady

Przykład 1. Tworzenie pustych zasad

Przykład 2. Tworzenie pustych zasad za pomocą trybu ThreatIntel

Przykład 3. Tworzenie pustych zasad za pomocą elementu ThreatIntelWhitelist

Przykład 4. Tworzenie zasad przy użyciu wykrywania nieautoryzowanego dostępu, zabezpieczeń tożsamości i transportu

Przykład 5. Tworzenie pustych zasad zapory z dostosowaną konfiguracją zakresu prywatnego

Przykład 6. Tworzenie pustych zasad zapory z jawnym serwerem proxy Ustawienia

Parametry

-AsJob

-BasePolicy

-Confirm

-DefaultProfile

-DnsSetting

-ExplicitProxy

-Force

-Identity

-IntrusionDetection

-Location

-Name

-PrivateRange

-ResourceGroupName

-SkuTier

-Snat

-SqlSetting

-Tag

-ThreatIntelMode

-ThreatIntelWhitelist

-TransportSecurityKeyVaultSecretId

-TransportSecurityName

-UserAssignedIdentityId

-WhatIf

Dane wejściowe

Dane wyjściowe

Opinia

Dodatkowe zasoby

Udostępnij przez

New-AzFirewallPolicy

Składnia

Opis

Przykłady

Przykład 1. Tworzenie pustych zasad

Przykład 2. Tworzenie pustych zasad za pomocą trybu ThreatIntel

Przykład 3. Tworzenie pustych zasad za pomocą elementu ThreatIntelWhitelist

Przykład 4. Tworzenie zasad przy użyciu wykrywania nieautoryzowanego dostępu, zabezpieczeń tożsamości i transportu

Przykład 5. Tworzenie pustych zasad zapory z dostosowaną konfiguracją zakresu prywatnego

Przykład 6. Tworzenie pustych zasad zapory z jawnym serwerem proxy Ustawienia

Parametry

-AsJob

-BasePolicy

-Confirm

-DefaultProfile

-DnsSetting

-ExplicitProxy

-Force

-Identity

-IntrusionDetection

-Location

-Name

-PrivateRange

-ResourceGroupName

-SkuTier

-Snat

-SqlSetting

-Tag

-ThreatIntelMode

-ThreatIntelWhitelist

-TransportSecurityKeyVaultSecretId

-TransportSecurityName

-UserAssignedIdentityId

-WhatIf

Dane wejściowe

Dane wyjściowe

Linki powiązane

Opinia

Dodatkowe zasoby