練習 - 建立及設定 Azure 防火牆
已完成
- 15 分鐘
這很重要
請嘗試我們的安全輸出因特網連線點選示範。 此示範示範如何使用 Azure vNET 搭配路由伺服器、網路虛擬設備 （NVA） 和 Azure 防火牆，以檢查和管理源自 Azure VMware 解決方案的流量，並前往因特網。 立即試用
使用下列指示來建立及設定 Azure 防火牆和路由表。
部署 Azure 防火牆
請遵循指示來建立新的 Azure 防火牆。
az network vnet subnet create -n AzureFirewallSubnet -g <resource-group-name> --vnet-name <vnet-name> --address-prefix 10.0.1.0/24
az network public-ip create -n <name-for-firewall-pip> -g <resource-group-name> --version IPv4 --sku Standard
az network firewall create -n <name-of-firewall> -g <resource-group-name> --location <your-preferred-azure-region>
az network firewall ip-config create --firewall-name <name-of-firewall> --name <firewall-config-name> --public-ip-address <name-of-firewall-pip> --resource-group <resource-group-name> --vnet-name <vnet-name>
az network firewall update --name <name-of-firewall> --resource-group <resource-group-name>
建立路由和路由表
請遵循步驟來建立新的路由表和路由。
az network route-table create --name <firewall-route-table-name> --resource-group <resource-group-name> --location <your-preferred-azure-region> --disable-bgp-route-propagation true
下列路由可讓 Azure 防火牆具有直接因特網連線能力：
az network route-table route create --resource-group <resource-group-name> --name <route-name> --route-table-name <firewall-route-table-name> --address-prefix 0.0.0.0/0 --next-hop-type Internet
將路由表與 Azure 防火牆的子網產生關聯
使用下列命令，在子網上套用路由表和路由，以用來部署 Azure 防火牆：
az network vnet subnet update --name AzureFirewallSubnet --resource-group <resource-group-name> --vnet-name <vnet-name> --route-table <firewall-route-table-name>
設定 Azure 防火牆之後，您將瞭解如何在下一個單元中產生預設路由，以透過 Azure 防火牆啟用因特網連線。