Сводка

  • 2 мин

В вашей организации используется Виртуальный рабочий стол Azure, чтобы предоставить сотрудникам доступ к виртуализованным рабочим столам и приложениям. Из-за конфиденциальных данных, с которыми работает ваша организация, и требований к безопасности сети вашей организации, в среде виртуального рабочего стола Azure нет несанкционированного сетевого трафика. Вы решили развернуть Брандмауэр Azure, чтобы ограничить исходящий сетевой трафик для виртуального рабочего стола Azure.

Чтобы развернуть Брандмауэр Azure для защиты пула узлов Виртуальных рабочих столов Azure, выполните следующие действия.

  1. Настройте сеть:

    • Создайте виртуальную сеть концентратора, содержащую подсеть для развертывания брандмауэра.
    • Выполните пиринг виртуальной сети концентратора с виртуальной сетью, используемой пулом узлов Виртуальных рабочих столов Azure.

  2. Развернутые Брандмауэр Azure:

    • Разверните Брандмауэр Azure в подсети виртуальной сети концентратора.
    • Для исходящего трафика создайте маршрут по умолчанию, который передает трафик от всех подсетей на частный IP-адрес брандмауэра.

  3. Созданные правила Брандмауэр Azure:

    • Настройте брандмауэр с помощью правил фильтрации входящего и исходящего трафика для пула узлов.

Очистка

В этом модуле вы создали ресурсы с использованием своей подписки Azure. Чтобы не платить за эти ресурсы в дальнейшем, следует выполнить их очистку. Вы можете удалять ресурсы по отдельности либо удалить весь набор ресурсов.

Подробнее