Konfigurieren eines Azure DDoS Protection-Plans mithilfe von Azure Firewall Manager

  • Artikel

Azure Firewall Manager ist eine Plattform zum bedarfsorientierten Verwalten und Schützen Ihrer Netzwerkressourcen. Sie können Ihren virtuellen Netzwerken einen DDoS-Schutzplan in Azure Firewall Manager zuordnen.

Tipp

DDoS Protection unterstützt derzeit keine virtuellen WANs. Sie können diese Einschränkung jedoch umgehen, indem Sie das Tunneln von Internetdatenverkehr an Azure Firewall in einem virtuellen Netzwerk erzwingen, dem ein DDoS-Schutzplan zugeordnet ist.

In einem einzelnen Mandanten können DDoS-Schutzpläne auf virtuelle Netzwerke in mehreren Abonnements angewendet werden. Weitere Informationen zu DDoS-Schutzplänen finden Sie unter Übersicht zu Azure DDoS Protection.

Zum Verstehen der Funktionsweise erstellen Sie eine Firewallrichtlinie und dann ein virtuelles Netzwerk, das mit Azure Firewall geschützt ist. Anschließend erstellen Sie einen DDoS-Schutzplan und ordnen ihn dem virtuellen Netzwerk zu.

Erstellen einer Firewallrichtlinie

Verwenden Sie Firewall Manager, um eine Firewallrichtlinie zu erstellen.

  1. Öffnen Sie Firewall Manager über das Azure-Portal.
  2. Wählen Sie Azure Firewall-Richtlinien aus.
  3. Wählen Sie die Option Azure-Firewallrichtlinie erstellen aus.
  4. Wählen Sie für Ressourcengruppe die Gruppe DDoS-Test-rg aus.
  5. Geben Sie unter Richtliniendetails für Name die Bezeichnung fw-pol-01 ein.
  6. Wählen Sie unter Region die Option USA, Westen 2 aus.
  7. Klicken Sie auf Überprüfen + erstellen.
  8. Klicken Sie auf Erstellen.

Erstellen eines geschützten virtuellen Netzwerks

Verwenden Sie Firewall Manager, um ein geschütztes virtuelles Netzwerk zu erstellen.

  1. Öffnen Sie Firewall Manager.
  2. Wählen Sie Virtuelle Netzwerke aus.
  3. Wählen Sie Neues geschütztes virtuelles Netzwerk erstellen aus.
  4. Wählen Sie für Ressourcengruppe die Gruppe DDoS-Test-rg aus.
  5. Wählen Sie unter Region die Option USA, Westen 2 aus.
  6. Geben Sie für Name des Hub-VNET die Bezeichnung Hub-vnet-01 ein.
  7. Geben Sie unter Adressbereich die Zeichenfolge 10.0.0.0/16 ein.
  8. Wählen Sie Weiter: Azure Firewall aus.
  9. Wählen Sie unter Öffentliche IP-Adresse die Option Neu hinzufügen aus, geben Sie als Name die Zeichenfolge fw-pip ein, und klicken Sie auf OK.
  10. Geben Sie unter Firewallsubnetz-Adressraum die Zeichenfolge 10.0.0.0/24 ein.
  11. Wählen Sie fw-pol-01 für die Firewallrichtlinie aus.
  12. Wählen Sie Weiter: Überprüfen + erstellen.
  13. Wählen Sie Erstellen aus.

Erstellen eines DDoS-Schutzplans

Erstellen Sie mithilfe von Firewall Manager einen DDoS-Schutzplan. Auf der Seite DDoS-Schutzpläne können Sie Ihre Pläne für Azure DDoS Protection erstellen und verwalten.

Screenshot of the Firewall Manager DDoS Protection Plans page

  1. Öffnen Sie Firewall Manager.
  2. Wählen Sie DDoS-Schutzpläne aus.
  3. Wählen Sie Erstellen aus.
  4. Wählen Sie für Ressourcengruppe die Option Neu erstellen aus.
  5. Geben Sie DDos-Test-rg als Ressourcengruppennamen ein.
  6. Geben Sie unter Instanzendetails für Name die Bezeichnung DDoS-plan-01 ein.
  7. Wählen Sie unter Region die Option (USA) USA, Westen 2 aus.
  8. Klicken Sie auf Überprüfen + erstellen.
  9. Klicken Sie auf Erstellen.

Zuordnen eines DDoS-Schutzplans

Nun können Sie den DDoS-Schutzplan dem geschützten virtuellen Netzwerk zuordnen.

  1. Öffnen Sie Firewall Manager.
  2. Wählen Sie Virtuelle Netzwerke aus.
  3. Aktivieren Sie das Kontrollkästchen für Hub-vnet-01.
  4. Wählen Sie Sicherheit verwalten und dann DDoS-Schutzplan hinzufügen aus.
  5. Wählen Sie unter DDoS-Schutzplan die Option Aktivieren aus.
  6. Wählen Sie unter DDoS-Schutzplan die Option DDoS-plan-01 aus.
  7. Wählen Sie Hinzufügen.
  8. Wählen Sie nach Abschluss der Bereitstellung die Option Aktualisieren aus.

Sie sollten nun sehen, dass dem virtuellen Netzwerk ein DDoS-Schutzplan zugeordnet ist.

Screenshot showing virtual network with DDoS Protection Plan

Nächste Schritte