Partilhar via

Microsoft.Network azureFirewalls 2023-11-01

  • Artigo

Definição de recursos do bíceps

O tipo de recurso azureFirewalls pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/azureFirewalls, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Network/azureFirewalls@2023-11-01' = {
  location: 'string'
  name: 'string'
  properties: {
    additionalProperties: {
      {customized property}: 'string'
    }
    applicationRuleCollections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          action: {
            type: 'string'
          }
          priority: int
          rules: [
            {
              description: 'string'
              fqdnTags: [
                'string'
              ]
              name: 'string'
              protocols: [
                {
                  port: int
                  protocolType: 'string'
                }
              ]
              sourceAddresses: [
                'string'
              ]
              sourceIpGroups: [
                'string'
              ]
              targetFqdns: [
                'string'
              ]
            }
          ]
        }
      }
    ]
    firewallPolicy: {
      id: 'string'
    }
    hubIPAddresses: {
      privateIPAddress: 'string'
      publicIPs: {
        addresses: [
          {
            address: 'string'
          }
        ]
        count: int
      }
    }
    ipConfigurations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          publicIPAddress: {
            id: 'string'
          }
          subnet: {
            id: 'string'
          }
        }
      }
    ]
    managementIpConfiguration: {
      id: 'string'
      name: 'string'
      properties: {
        publicIPAddress: {
          id: 'string'
        }
        subnet: {
          id: 'string'
        }
      }
    }
    natRuleCollections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          action: {
            type: 'string'
          }
          priority: int
          rules: [
            {
              description: 'string'
              destinationAddresses: [
                'string'
              ]
              destinationPorts: [
                'string'
              ]
              name: 'string'
              protocols: [
                'string'
              ]
              sourceAddresses: [
                'string'
              ]
              sourceIpGroups: [
                'string'
              ]
              translatedAddress: 'string'
              translatedFqdn: 'string'
              translatedPort: 'string'
            }
          ]
        }
      }
    ]
    networkRuleCollections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          action: {
            type: 'string'
          }
          priority: int
          rules: [
            {
              description: 'string'
              destinationAddresses: [
                'string'
              ]
              destinationFqdns: [
                'string'
              ]
              destinationIpGroups: [
                'string'
              ]
              destinationPorts: [
                'string'
              ]
              name: 'string'
              protocols: [
                'string'
              ]
              sourceAddresses: [
                'string'
              ]
              sourceIpGroups: [
                'string'
              ]
            }
          ]
        }
      }
    ]
    sku: {
      name: 'string'
      tier: 'string'
    }
    threatIntelMode: 'string'
    virtualHub: {
      id: 'string'
    }
  }
  tags: {
    {customized property}: 'string'
  }
  zones: [
    'string'
  ]
}

Valores de propriedade

AzureFirewallAdditionalProperties

Designação Descrição Valor

AzureFirewallApplicationRule

Designação Descrição Valor
Descrição Descrição da regra. string
fqdnTags Lista de marcas FQDN para esta regra. string[]
Designação Nome da regra de aplicação. string
protocolos Matriz de ApplicationRuleProtocols. AzureFirewallApplicationRuleProtocol[]
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]
targetFqdns Lista de FQDNs para esta regra. string[]

AzureFirewallApplicationRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras do aplicativo de firewall do azure. AzureFirewallApplicationRuleCollectionPropertiesFormat

AzureFirewallApplicationRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras. AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de aplicativo. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras de aplicativo. AzureFirewallApplicationRule[]

AzureFirewallApplicationRuleProtocol

Designação Descrição Valor
porto Número da porta para o protocolo, não pode ser maior que 64000. Este campo é opcional. Int

Restrições:
Valor mínimo = 0
Valor máximo = 64000
protocolType Tipo de protocolo. «Http»
'Https'
'Mssql'

AzureFirewallIPConfiguration

Designação Descrição Valor
ID ID do recurso. string
Designação Nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da configuração IP do firewall azure. AzureFirewallIPConfigurationPropertiesFormat

AzureFirewallIPConfigurationPropertiesFormat

Designação Descrição Valor
públicoIPAddress Referência ao recurso PublicIP. Este campo é uma entrada obrigatória se a sub-rede não for nula. SubResource
sub-rede Referência ao recurso de sub-rede. Este recurso deve ser chamado 'AzureFirewallSubnet' ou 'AzureFirewallManagementSubnet'. SubResource

AzureFirewallNatRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Dnat'
'Snat'

AzureFirewallNatRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino para esta regra. Suporta intervalos de IP, prefixos e tags de serviço. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra NAT. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols aplicável a esta regra NAT. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]
traduzidoEndereço O endereço traduzido para esta regra NAT. string
traduzidoFqdn O FQDN traduzido para esta regra NAT. string
traduzidoPort A porta traduzida para esta regra NAT. string

AzureFirewallNatRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras NAT do firewall azure. AzureFirewallNatRuleCollectionProperties

AzureFirewallNatRuleCollectionProperties

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras NAT. AzureFirewallNatRCAction
prioridade Prioridade do recurso de coleta de regras NAT. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras NAT. AzureFirewallNatRule[]

AzureFirewallNetworkRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino. string[]
destinoFqdns Lista de FQDNs de destino. string[]
destinationIpGroups Lista de IpGroups de destino para esta regra. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra de rede. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]

AzureFirewallNetworkRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de rede do firewall do azure. AzureFirewallNetworkRuleCollectionPropertiesFormat

AzureFirewallNetworkRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras. AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de rede. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras de rede. AzureFirewallNetworkRule[]

AzureFirewallPropertiesFormat

Designação Descrição Valor
adicionalPropriedades As propriedades adicionais usadas para configurar ainda mais esse firewall azure. AzureFirewallAdditionalProperties
applicationRuleCollections Coleção de coleções de regras de aplicativo usadas pelo Firewall do Azure. AzureFirewallApplicationRuleCollection[]
firewallPolítica O firewallPolicy associado a este firewall azure. SubResource
hubIPAddresses Endereços IP associados ao AzureFirewall. HubIPAddresses
ipConfigurations Configuração IP do recurso Firewall do Azure. AzureFirewallIPConfiguration[]
managementIpConfiguration Configuração IP do Firewall do Azure usado para o tráfego de gerenciamento. AzureFirewallIPConfiguration
natRuleCollections Coleção de coleções de regras NAT usadas pelo Firewall do Azure. AzureFirewallNatRuleCollection[]
networkRuleCollections Coleção de coleções de regras de rede usadas pelo Firewall do Azure. AzureFirewallNetworkRuleCollection[]
SKU A SKU de recurso do Firewall do Azure. AzureFirewallSku
threatIntelMode O modo de operação para Threat Intelligence. 'Alerta'
'Negar'
'Desligado'
Hub virtual O virtualHub ao qual o firewall pertence. SubResource

AzureFirewallPublicIPAddress

Designação Descrição Valor
Endereço Valor do endereço IP público. string

AzureFirewallRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Permitir'
'Negar'

AzureFirewallSku

Designação Descrição Valor
Designação Nome de uma SKU do Firewall do Azure. 'AZFW_Hub'
'AZFW_VNet'
nível Camada de um Firewall do Azure. 'Básico'
'Premium'
'Padrão'

HubIPAddresses

Designação Descrição Valor
privateIPAddress Endereço IP privado associado ao firewall azure. string
IPs públicos Endereços IP públicos associados ao firewall azure. HubPublicIPAddresses

HubPublicIPAddresses

Designação Descrição Valor
endereços A lista de endereços IP públicos associados ao firewall azure ou endereços IP a serem mantidos. AzureFirewallPublicIPAddress[]
contagem O número de endereços IP públicos associados ao firewall azure. Int

Microsoft.Network/azureFirewalls

Designação Descrição Valor
Localização Localização do recurso. string
Designação O nome do recurso string

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 1 (obrigatório)
propriedades Propriedades do firewall azure. AzureFirewallPropertiesFormat
Etiquetas Etiquetas de recursos Dicionário de nomes e valores de tags. Consulte Tags em modelos
Zonas Uma lista de zonas de disponibilidade indicando de onde o recurso precisa vir. string[]

Tags de Recursos

Designação Descrição Valor

Subrecurso

Designação Descrição Valor
ID ID do recurso. string

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep Descrição
Criar um Firewall e uma Política de Firewall com Regras e Ipgroups Este modelo implanta um Firewall do Azure com Política de Firewall (incluindo várias regras de aplicativo e rede) fazendo referência a Grupos IP em regras de aplicativo e rede.
Criar uma configuração de área restrita do Firewall do Azure com VMs Linux Este modelo cria uma rede virtual com 3 sub-redes (sub-rede do servidor, subet jumpbox e sub-rede AzureFirewall), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor e um Firewall do Azure com 1 ou mais endereços IP públicos, 1 regra de aplicativo de exemplo, 1 regra de rede de exemplo e intervalos privados padrão
Criar uma configuração de área restrita do Firewall do Azure com Zonas Este modelo cria uma rede virtual com três sub-redes (sub-rede do servidor, sub-rede jumpbox e sub-rede do Firewall do Azure), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor, um Firewall do Azure com um ou mais endereços IP públicos, uma regra de aplicativo de exemplo e uma regra de rede de exemplo e o Firewall do Azure em Zonas de Disponibilidade 1, 2 e 3.
Criar um Firewall do Azure com IpGroups Este modelo cria um Firewall do Azure com Regras de Aplicativo e Rede referentes a Grupos IP. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar um Firewall do Azure com vários endereços públicos IP Este modelo cria um Firewall do Azure com dois endereços IP públicos e dois servidores Windows Server 2019 para testar.
Criar área restrita do Firewall do Azure, VM cliente e VM do servidor Este modelo cria uma rede virtual com 2 sub-redes (sub-rede do servidor e sub-rede AzureFirewall), uma VM de servidor, uma VM de cliente, um endereço IP público para cada VM e uma tabela de rotas para enviar tráfego entre VMs através do firewall.
Hubs virtuais seguros Este modelo cria um hub virtual seguro usando o Firewall do Azure para proteger o tráfego de rede na nuvem destinado à Internet.
SharePoint Subscription / 2019 / 2016 totalmente configurado Crie um DC, um SQL Server 2022 e de 1 a 5 servidor(es) hospedando um farm de Assinatura do SharePoint / 2019 / 2016 com uma configuração extensa, incluindo autenticação confiável, perfis de usuário com sites pessoais, uma relação de confiança OAuth (usando um certificado), um site IIS dedicado para hospedar suplementos de alta confiança, etc... A versão mais recente dos principais softwares (incluindo Fiddler, vscode, np++, 7zip, ULS Viewer) está instalada. As máquinas SharePoint têm ajustes finos adicionais para torná-las imediatamente utilizáveis (ferramentas de administração remota, políticas personalizadas para Edge e Chrome, atalhos, etc...).
Ambiente de teste para o Azure Firewall Premium Este modelo cria uma Política de Firewall Premium e de Firewall do Azure com recursos premium, como IDPS (Intrusion Inspection Detection), inspeção TLS e filtragem de Categoria da Web
Usar o Firewall do Azure como um proxy DNS em um de topologia do Hub & Spoke Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais faladas que estão conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.

Definição de recurso de modelo ARM

O tipo de recurso azureFirewalls pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/azureFirewalls, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.Network/azureFirewalls",
  "apiVersion": "2023-11-01",
  "name": "string",
  "location": "string",
  "properties": {
    "additionalProperties": {
      "{customized property}": "string"
    },
    "applicationRuleCollections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "action": {
            "type": "string"
          },
          "priority": "int",
          "rules": [
            {
              "description": "string",
              "fqdnTags": [ "string" ],
              "name": "string",
              "protocols": [
                {
                  "port": "int",
                  "protocolType": "string"
                }
              ],
              "sourceAddresses": [ "string" ],
              "sourceIpGroups": [ "string" ],
              "targetFqdns": [ "string" ]
            }
          ]
        }
      }
    ],
    "firewallPolicy": {
      "id": "string"
    },
    "hubIPAddresses": {
      "privateIPAddress": "string",
      "publicIPs": {
        "addresses": [
          {
            "address": "string"
          }
        ],
        "count": "int"
      }
    },
    "ipConfigurations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "publicIPAddress": {
            "id": "string"
          },
          "subnet": {
            "id": "string"
          }
        }
      }
    ],
    "managementIpConfiguration": {
      "id": "string",
      "name": "string",
      "properties": {
        "publicIPAddress": {
          "id": "string"
        },
        "subnet": {
          "id": "string"
        }
      }
    },
    "natRuleCollections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "action": {
            "type": "string"
          },
          "priority": "int",
          "rules": [
            {
              "description": "string",
              "destinationAddresses": [ "string" ],
              "destinationPorts": [ "string" ],
              "name": "string",
              "protocols": [ "string" ],
              "sourceAddresses": [ "string" ],
              "sourceIpGroups": [ "string" ],
              "translatedAddress": "string",
              "translatedFqdn": "string",
              "translatedPort": "string"
            }
          ]
        }
      }
    ],
    "networkRuleCollections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "action": {
            "type": "string"
          },
          "priority": "int",
          "rules": [
            {
              "description": "string",
              "destinationAddresses": [ "string" ],
              "destinationFqdns": [ "string" ],
              "destinationIpGroups": [ "string" ],
              "destinationPorts": [ "string" ],
              "name": "string",
              "protocols": [ "string" ],
              "sourceAddresses": [ "string" ],
              "sourceIpGroups": [ "string" ]
            }
          ]
        }
      }
    ],
    "sku": {
      "name": "string",
      "tier": "string"
    },
    "threatIntelMode": "string",
    "virtualHub": {
      "id": "string"
    }
  },
  "tags": {
    "{customized property}": "string"
  },
  "zones": [ "string" ]
}

Valores de propriedade

AzureFirewallAdditionalProperties

Designação Descrição Valor

AzureFirewallApplicationRule

Designação Descrição Valor
Descrição Descrição da regra. string
fqdnTags Lista de marcas FQDN para esta regra. string[]
Designação Nome da regra de aplicação. string
protocolos Matriz de ApplicationRuleProtocols. AzureFirewallApplicationRuleProtocol[]
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]
targetFqdns Lista de FQDNs para esta regra. string[]

AzureFirewallApplicationRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras do aplicativo de firewall do azure. AzureFirewallApplicationRuleCollectionPropertiesFormat

AzureFirewallApplicationRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras. AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de aplicativo. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras de aplicativo. AzureFirewallApplicationRule[]

AzureFirewallApplicationRuleProtocol

Designação Descrição Valor
porto Número da porta para o protocolo, não pode ser maior que 64000. Este campo é opcional. Int

Restrições:
Valor mínimo = 0
Valor máximo = 64000
protocolType Tipo de protocolo. «Http»
'Https'
'Mssql'

AzureFirewallIPConfiguration

Designação Descrição Valor
ID ID do recurso. string
Designação Nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da configuração IP do firewall azure. AzureFirewallIPConfigurationPropertiesFormat

AzureFirewallIPConfigurationPropertiesFormat

Designação Descrição Valor
públicoIPAddress Referência ao recurso PublicIP. Este campo é uma entrada obrigatória se a sub-rede não for nula. SubResource
sub-rede Referência ao recurso de sub-rede. Este recurso deve ser chamado 'AzureFirewallSubnet' ou 'AzureFirewallManagementSubnet'. SubResource

AzureFirewallNatRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Dnat'
'Snat'

AzureFirewallNatRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino para esta regra. Suporta intervalos de IP, prefixos e tags de serviço. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra NAT. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols aplicável a esta regra NAT. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]
traduzidoEndereço O endereço traduzido para esta regra NAT. string
traduzidoFqdn O FQDN traduzido para esta regra NAT. string
traduzidoPort A porta traduzida para esta regra NAT. string

AzureFirewallNatRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras NAT do firewall azure. AzureFirewallNatRuleCollectionProperties

AzureFirewallNatRuleCollectionProperties

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras NAT. AzureFirewallNatRCAction
prioridade Prioridade do recurso de coleta de regras NAT. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras NAT. AzureFirewallNatRule[]

AzureFirewallNetworkRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino. string[]
destinoFqdns Lista de FQDNs de destino. string[]
destinationIpGroups Lista de IpGroups de destino para esta regra. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra de rede. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]

AzureFirewallNetworkRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de rede do firewall do azure. AzureFirewallNetworkRuleCollectionPropertiesFormat

AzureFirewallNetworkRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras. AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de rede. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras de rede. AzureFirewallNetworkRule[]

AzureFirewallPropertiesFormat

Designação Descrição Valor
adicionalPropriedades As propriedades adicionais usadas para configurar ainda mais esse firewall azure. AzureFirewallAdditionalProperties
applicationRuleCollections Coleção de coleções de regras de aplicativo usadas pelo Firewall do Azure. AzureFirewallApplicationRuleCollection[]
firewallPolítica O firewallPolicy associado a este firewall azure. SubResource
hubIPAddresses Endereços IP associados ao AzureFirewall. HubIPAddresses
ipConfigurations Configuração IP do recurso Firewall do Azure. AzureFirewallIPConfiguration[]
managementIpConfiguration Configuração IP do Firewall do Azure usado para o tráfego de gerenciamento. AzureFirewallIPConfiguration
natRuleCollections Coleção de coleções de regras NAT usadas pelo Firewall do Azure. AzureFirewallNatRuleCollection[]
networkRuleCollections Coleção de coleções de regras de rede usadas pelo Firewall do Azure. AzureFirewallNetworkRuleCollection[]
SKU A SKU de recurso do Firewall do Azure. AzureFirewallSku
threatIntelMode O modo de operação para Threat Intelligence. 'Alerta'
'Negar'
'Desligado'
Hub virtual O virtualHub ao qual o firewall pertence. SubResource

AzureFirewallPublicIPAddress

Designação Descrição Valor
Endereço Valor do endereço IP público. string

AzureFirewallRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Permitir'
'Negar'

AzureFirewallSku

Designação Descrição Valor
Designação Nome de uma SKU do Firewall do Azure. 'AZFW_Hub'
'AZFW_VNet'
nível Camada de um Firewall do Azure. 'Básico'
'Premium'
'Padrão'

HubIPAddresses

Designação Descrição Valor
privateIPAddress Endereço IP privado associado ao firewall azure. string
IPs públicos Endereços IP públicos associados ao firewall azure. HubPublicIPAddresses

HubPublicIPAddresses

Designação Descrição Valor
endereços A lista de endereços IP públicos associados ao firewall azure ou endereços IP a serem mantidos. AzureFirewallPublicIPAddress[]
contagem O número de endereços IP públicos associados ao firewall azure. Int

Microsoft.Network/azureFirewalls

Designação Descrição Valor
apiVersion A versão api '2023-11-01'
Localização Localização do recurso. string
Designação O nome do recurso string

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 1 (obrigatório)
propriedades Propriedades do firewall azure. AzureFirewallPropertiesFormat
Etiquetas Etiquetas de recursos Dicionário de nomes e valores de tags. Consulte Tags em modelos
tipo O tipo de recurso 'Microsoft.Network/azureFirewalls'
Zonas Uma lista de zonas de disponibilidade indicando de onde o recurso precisa vir. string[]

Tags de Recursos

Designação Descrição Valor

Subrecurso

Designação Descrição Valor
ID ID do recurso. string

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
Criar um Firewall e uma Política de Firewall com Regras e Ipgroups

Implantar no Azure 		Este modelo implanta um Firewall do Azure com Política de Firewall (incluindo várias regras de aplicativo e rede) fazendo referência a Grupos IP em regras de aplicativo e rede.
Criar um firewall com FirewallPolicy e IpGroups

Implantar no Azure 		Este modelo cria um Firewall do Azure com FirewalllPolicy fazendo referência a Regras de Rede com IpGroups. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar um firewall, FirewallPolicy com proxy explícito

Implantar no Azure 		Este modelo cria um Firewall do Azure, FirewalllPolicy com Proxy Explícito e Regras de Rede com IpGroups. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar uma configuração de área restrita do Firewall do Azure com VMs Linux

Implantar no Azure 		Este modelo cria uma rede virtual com 3 sub-redes (sub-rede do servidor, subet jumpbox e sub-rede AzureFirewall), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor e um Firewall do Azure com 1 ou mais endereços IP públicos, 1 regra de aplicativo de exemplo, 1 regra de rede de exemplo e intervalos privados padrão
Criar uma configuração de área restrita do Firewall do Azure com Zonas

Implantar no Azure 		Este modelo cria uma rede virtual com três sub-redes (sub-rede do servidor, sub-rede jumpbox e sub-rede do Firewall do Azure), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor, um Firewall do Azure com um ou mais endereços IP públicos, uma regra de aplicativo de exemplo e uma regra de rede de exemplo e o Firewall do Azure em Zonas de Disponibilidade 1, 2 e 3.
Criar uma configuração de área restrita com a Diretiva de Firewall

Implantar no Azure 		Este modelo cria uma rede virtual com 3 sub-redes (sub-rede do servidor, subet jumpbox e sub-rede AzureFirewall), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor e um Firewall do Azure com 1 ou mais endereços IP públicos. Também cria uma política de firewall com 1 regra de aplicativo de exemplo, 1 regra de rede de exemplo e intervalos privados padrão
Criar uma área restrita do Firewall do Azure com de encapsulamento forçado

Implantar no Azure 		Este modelo cria uma área restrita do Firewall do Azure (Linux) com uma força de firewall encapsulada por outro firewall em uma VNET emparelhada
Criar um Firewall do Azure com zonas de disponibilidade

Implantar no Azure 		Este modelo cria um Firewall do Azure com zonas de disponibilidade e qualquer número de IPs públicos em uma rede virtual e configura 1 regra de aplicativo de exemplo e 1 regra de rede de exemplo
Criar um Firewall do Azure com IpGroups

Implantar no Azure 		Este modelo cria um Firewall do Azure com Regras de Aplicativo e Rede referentes a Grupos IP. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar um Firewall do Azure com vários endereços públicos IP

Implantar no Azure 		Este modelo cria um Firewall do Azure com dois endereços IP públicos e dois servidores Windows Server 2019 para testar.
Criar área restrita do Firewall do Azure, VM cliente e VM do servidor

Implantar no Azure 		Este modelo cria uma rede virtual com 2 sub-redes (sub-rede do servidor e sub-rede AzureFirewall), uma VM de servidor, uma VM de cliente, um endereço IP público para cada VM e uma tabela de rotas para enviar tráfego entre VMs através do firewall.
Hubs virtuais seguros

Implantar no Azure 		Este modelo cria um hub virtual seguro usando o Firewall do Azure para proteger o tráfego de rede na nuvem destinado à Internet.
SharePoint Subscription / 2019 / 2016 totalmente configurado

Implantar no Azure 		Crie um DC, um SQL Server 2022 e de 1 a 5 servidor(es) hospedando um farm de Assinatura do SharePoint / 2019 / 2016 com uma configuração extensa, incluindo autenticação confiável, perfis de usuário com sites pessoais, uma relação de confiança OAuth (usando um certificado), um site IIS dedicado para hospedar suplementos de alta confiança, etc... A versão mais recente dos principais softwares (incluindo Fiddler, vscode, np++, 7zip, ULS Viewer) está instalada. As máquinas SharePoint têm ajustes finos adicionais para torná-las imediatamente utilizáveis (ferramentas de administração remota, políticas personalizadas para Edge e Chrome, atalhos, etc...).
Ambiente de teste para o Azure Firewall Premium

Implantar no Azure 		Este modelo cria uma Política de Firewall Premium e de Firewall do Azure com recursos premium, como IDPS (Intrusion Inspection Detection), inspeção TLS e filtragem de Categoria da Web
Usar o Firewall do Azure como um proxy DNS em um de topologia do Hub & Spoke

Implantar no Azure 		Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais faladas que estão conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.

Definição de recursos Terraform (provedor AzAPI)

O tipo de recurso azureFirewalls pode ser implantado com operações que visam:

  • Grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/azureFirewalls, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/azureFirewalls@2023-11-01"
  name = "string"
  location = "string"
  body = jsonencode({
    properties = {
      additionalProperties = {
        {customized property} = "string"
      }
      applicationRuleCollections = [
        {
          id = "string"
          name = "string"
          properties = {
            action = {
              type = "string"
            }
            priority = int
            rules = [
              {
                description = "string"
                fqdnTags = [
                  "string"
                ]
                name = "string"
                protocols = [
                  {
                    port = int
                    protocolType = "string"
                  }
                ]
                sourceAddresses = [
                  "string"
                ]
                sourceIpGroups = [
                  "string"
                ]
                targetFqdns = [
                  "string"
                ]
              }
            ]
          }
        }
      ]
      firewallPolicy = {
        id = "string"
      }
      hubIPAddresses = {
        privateIPAddress = "string"
        publicIPs = {
          addresses = [
            {
              address = "string"
            }
          ]
          count = int
        }
      }
      ipConfigurations = [
        {
          id = "string"
          name = "string"
          properties = {
            publicIPAddress = {
              id = "string"
            }
            subnet = {
              id = "string"
            }
          }
        }
      ]
      managementIpConfiguration = {
        id = "string"
        name = "string"
        properties = {
          publicIPAddress = {
            id = "string"
          }
          subnet = {
            id = "string"
          }
        }
      }
      natRuleCollections = [
        {
          id = "string"
          name = "string"
          properties = {
            action = {
              type = "string"
            }
            priority = int
            rules = [
              {
                description = "string"
                destinationAddresses = [
                  "string"
                ]
                destinationPorts = [
                  "string"
                ]
                name = "string"
                protocols = [
                  "string"
                ]
                sourceAddresses = [
                  "string"
                ]
                sourceIpGroups = [
                  "string"
                ]
                translatedAddress = "string"
                translatedFqdn = "string"
                translatedPort = "string"
              }
            ]
          }
        }
      ]
      networkRuleCollections = [
        {
          id = "string"
          name = "string"
          properties = {
            action = {
              type = "string"
            }
            priority = int
            rules = [
              {
                description = "string"
                destinationAddresses = [
                  "string"
                ]
                destinationFqdns = [
                  "string"
                ]
                destinationIpGroups = [
                  "string"
                ]
                destinationPorts = [
                  "string"
                ]
                name = "string"
                protocols = [
                  "string"
                ]
                sourceAddresses = [
                  "string"
                ]
                sourceIpGroups = [
                  "string"
                ]
              }
            ]
          }
        }
      ]
      sku = {
        name = "string"
        tier = "string"
      }
      threatIntelMode = "string"
      virtualHub = {
        id = "string"
      }
    }
  })
  tags = {
    {customized property} = "string"
  }
  zones = [
    "string"
  ]
}

Valores de propriedade

AzureFirewallAdditionalProperties

Designação Descrição Valor

AzureFirewallApplicationRule

Designação Descrição Valor
Descrição Descrição da regra. string
fqdnTags Lista de marcas FQDN para esta regra. string[]
Designação Nome da regra de aplicação. string
protocolos Matriz de ApplicationRuleProtocols. AzureFirewallApplicationRuleProtocol[]
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]
targetFqdns Lista de FQDNs para esta regra. string[]

AzureFirewallApplicationRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras do aplicativo de firewall do azure. AzureFirewallApplicationRuleCollectionPropertiesFormat

AzureFirewallApplicationRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras. AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de aplicativo. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras de aplicativo. AzureFirewallApplicationRule[]

AzureFirewallApplicationRuleProtocol

Designação Descrição Valor
porto Número da porta para o protocolo, não pode ser maior que 64000. Este campo é opcional. Int

Restrições:
Valor mínimo = 0
Valor máximo = 64000
protocolType Tipo de protocolo. «Http»
'Https'
'Mssql'

AzureFirewallIPConfiguration

Designação Descrição Valor
ID ID do recurso. string
Designação Nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da configuração IP do firewall azure. AzureFirewallIPConfigurationPropertiesFormat

AzureFirewallIPConfigurationPropertiesFormat

Designação Descrição Valor
públicoIPAddress Referência ao recurso PublicIP. Este campo é uma entrada obrigatória se a sub-rede não for nula. SubResource
sub-rede Referência ao recurso de sub-rede. Este recurso deve ser chamado 'AzureFirewallSubnet' ou 'AzureFirewallManagementSubnet'. SubResource

AzureFirewallNatRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Dnat'
'Snat'

AzureFirewallNatRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino para esta regra. Suporta intervalos de IP, prefixos e tags de serviço. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra NAT. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols aplicável a esta regra NAT. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]
traduzidoEndereço O endereço traduzido para esta regra NAT. string
traduzidoFqdn O FQDN traduzido para esta regra NAT. string
traduzidoPort A porta traduzida para esta regra NAT. string

AzureFirewallNatRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras NAT do firewall azure. AzureFirewallNatRuleCollectionProperties

AzureFirewallNatRuleCollectionProperties

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras NAT. AzureFirewallNatRCAction
prioridade Prioridade do recurso de coleta de regras NAT. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras NAT. AzureFirewallNatRule[]

AzureFirewallNetworkRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino. string[]
destinoFqdns Lista de FQDNs de destino. string[]
destinationIpGroups Lista de IpGroups de destino para esta regra. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra de rede. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
fonteIpGroups Lista de IpGroups de origem para esta regra. string[]

AzureFirewallNetworkRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação O nome do recurso que é exclusivo dentro do firewall do Azure. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de rede do firewall do azure. AzureFirewallNetworkRuleCollectionPropertiesFormat

AzureFirewallNetworkRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras. AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de rede. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
regras Coleção de regras usadas por uma coleção de regras de rede. AzureFirewallNetworkRule[]

AzureFirewallPropertiesFormat

Designação Descrição Valor
adicionalPropriedades As propriedades adicionais usadas para configurar ainda mais esse firewall azure. AzureFirewallAdditionalProperties
applicationRuleCollections Coleção de coleções de regras de aplicativo usadas pelo Firewall do Azure. AzureFirewallApplicationRuleCollection[]
firewallPolítica O firewallPolicy associado a este firewall azure. SubResource
hubIPAddresses Endereços IP associados ao AzureFirewall. HubIPAddresses
ipConfigurations Configuração IP do recurso Firewall do Azure. AzureFirewallIPConfiguration[]
managementIpConfiguration Configuração IP do Firewall do Azure usado para o tráfego de gerenciamento. AzureFirewallIPConfiguration
natRuleCollections Coleção de coleções de regras NAT usadas pelo Firewall do Azure. AzureFirewallNatRuleCollection[]
networkRuleCollections Coleção de coleções de regras de rede usadas pelo Firewall do Azure. AzureFirewallNetworkRuleCollection[]
SKU A SKU de recurso do Firewall do Azure. AzureFirewallSku
threatIntelMode O modo de operação para Threat Intelligence. 'Alerta'
'Negar'
'Desligado'
Hub virtual O virtualHub ao qual o firewall pertence. SubResource

AzureFirewallPublicIPAddress

Designação Descrição Valor
Endereço Valor do endereço IP público. string

AzureFirewallRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Permitir'
'Negar'

AzureFirewallSku

Designação Descrição Valor
Designação Nome de uma SKU do Firewall do Azure. 'AZFW_Hub'
'AZFW_VNet'
nível Camada de um Firewall do Azure. 'Básico'
'Premium'
'Padrão'

HubIPAddresses

Designação Descrição Valor
privateIPAddress Endereço IP privado associado ao firewall azure. string
IPs públicos Endereços IP públicos associados ao firewall azure. HubPublicIPAddresses

HubPublicIPAddresses

Designação Descrição Valor
endereços A lista de endereços IP públicos associados ao firewall azure ou endereços IP a serem mantidos. AzureFirewallPublicIPAddress[]
contagem O número de endereços IP públicos associados ao firewall azure. Int

Microsoft.Network/azureFirewalls

Designação Descrição Valor
Localização Localização do recurso. string
Designação O nome do recurso string

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 1 (obrigatório)
propriedades Propriedades do firewall azure. AzureFirewallPropertiesFormat
Etiquetas Etiquetas de recursos Dicionário de nomes e valores de tags.
tipo O tipo de recurso "Microsoft.Network/azureFirewalls@2023-11-01"
Zonas Uma lista de zonas de disponibilidade indicando de onde o recurso precisa vir. string[]

Tags de Recursos

Designação Descrição Valor

Subrecurso

Designação Descrição Valor
ID ID do recurso. string