Azure Güvenlik Duvarı önizleme özellikleri

Aşağıdaki Azure Güvenlik Duvarı önizleme özelliklerini dağıtabilir ve test edebilirsiniz. Bazı önizleme özellikleri Azure portalında bulunur ve bazıları yalnızca özellik bayrağı kullanılarak görülebilir.

Önemli

Bu özellikler şu anda önizleme aşamasındadır. Beta veya önizleme aşamasında olan ya da başka bir şekilde henüz genel kullanıma sunulmamış olan Azure özelliklerinde geçerli olan yasal koşullar için bkz. Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları.

Özellik bayrakları

Microsoft yeni önizleme özelliklerini kullanıma sundukçe, bazıları için özellik bayrağı gerekir. Ortamınızdaki işlevselliği etkinleştirmek için aboneliğinizin özellik bayrağını açın. Bu özellikler tüm güvenlik duvarları (sanal ağ güvenlik duvarları ve SecureHub güvenlik duvarları) için abonelik düzeyinde geçerlidir.

Bu makale, şu anda önizleme aşamasında olan özellikleri etkinleştirmek için yönergelerle yansıtacak şekilde güncelleştirilir. Özellikler genel kullanılabilirliğe (GA) taşındığında, özellik bayrağını etkinleştirmeye gerek kalmadan tüm müşterilerin kullanımına sunulur.

Önizleme özellikleri

Aşağıdaki özellikler önizleme aşamasındadır.

Açık proxy (önizleme)

Giden yolda Azure Güvenlik Duvarı Açık ara sunucusunu ayarladığınızda, gönderen uygulamada (web tarayıcısı gibi) ara sunucu olarak yapılandırılmış Azure Güvenlik Duvarı ile bir ara sunucu ayarı yapılandırabilirsiniz. Sonuç olarak, gönderen bir uygulamadan gelen trafik güvenlik duvarının özel IP adresine gider ve bu nedenle kullanıcı tanımlı bir yol (UDR) kullanmadan doğrudan güvenlik duvarından çıkar.

Daha fazla bilgi için bkz. Azure Güvenlik Duvarı Açık ara sunucu (önizleme).

Kaynak sağlığı (önizleme)

Azure Güvenlik Duvarı Kaynak Durumu denetimini kullanarak artık Azure Güvenlik Duvarı kaynağınızı etkileyen hizmet sorunlarını tanılayabilir ve destek alabilirsiniz. BT ekipleri, olası sistem sağlığı bozulmaları hakkında proaktif bildirimler ve her sistem sağlığı olay türü için önerilen azaltma eylemleri alır. Kaynak durumunu Azure portalı kaynak sayfasındaki ayrılmış bir sayfada da görüntüleyebilirsiniz. Ağustos 2023'te başlayarak, bu önizleme tüm güvenlik duvarlarında otomatik olarak etkinleştirilir ve bu işlevi etkinleştirmek için herhangi bir eylem gerekmez. Daha fazla bilgi için bkz Kaynak Sağlığı genel bakışı.

SNAT yollarını otomatik olarak öğrenme (önizleme)

her 30 dakikada bir hem kayıtlı hem de özel aralıkları otomatik olarak bulmak için Azure Güvenlik Duvarı yapılandırabilirsiniz. Bilgi için bkz. Azure Güvenlik Duvarı SNAT özel IP adresi aralıkları.

Değişiklik izleme (önizleme)

Değişiklik izleme özelliği, Azure Güvenlik Duvarı yapılandırmalarında, özellikle Kural Koleksiyonu Grupları içinde yapılan değişikliklere ilişkin ayrıntılı içgörüler sağlar. Değişiklikleri verimli bir şekilde izlemek ve analiz etmek, görünürlüğü, sorumluluğu ve sorun gidermeyi geliştirmek için Azure Kaynak Grafı'nı (ARG) kullanır.

Daha fazla bilgi için bkz. Azure Güvenlik Duvarı için değişiklik izleme.

Müşteri güvenli hub'larda genel IP adresi desteği sağladı (önizleme)

Sanal WAN hub dağıtımları artık müşteri kiracısı genel IP adreslerini Güvenli Merkez Azure Güvenlik Duvarı ile ilişkilendirebilir. Bu özellik, Güvenli Merkez Güvenlik Duvarları'nın (önizleme) yeni dağıtımlarında kullanılabilir.

Mevcut güvenli sanal WAN hub'ları için merkez güvenlik duvarını silin ve zamanlanmış bakım saatlerinde yeni bir Güvenlik Duvarı'nı yeniden dağıtın. Bunu yapılandırmak için Azure portalını veya Azure PowerShell'i kullanabilirsiniz. 

Daha fazla bilgi için bkz. Müşteri güvenli hub'larda genel IP adresi desteği sağladı (önizleme).

Sonraki adımlar

Azure Güvenlik Duvarı hakkında daha fazla bilgi edinmek için bkz. Azure Güvenlik Duvarı nedir?