Configurer un Pare-feu Azure dans un hub de réseau étendu virtuel

  • Article

Un hub sécurisé est un hub Azure Virtual WAN doté d’un Pare-feu Azure. Cet article vous guide tout au long des étapes de conversion d’un hub de réseau étendu virtuel en hub sécurisé en installant le Pare-feu Azure directement à partir des pages du portail Azure Virtual WAN.

Avant de commencer

Les étapes décrites dans cet article supposent que vous avez déjà déployé un réseau étendu virtuel avec un ou plusieurs hubs.

Pour créer un nouveau réseau étendu virtuel et un nouveau hub, suivez les étapes décrites dans les articles suivants :

Important

Virtual WAN est une collection de hubs et de services mis à votre disposition dans le hub. L’utilisateur peut déployer autant de réseaux wan virtuels que nécessaire. Dans un hub Virtual WAN, il existe plusieurs services tels que VPN, ExpressRoute, etc. Chacun de ces services est automatiquement déployé dans les zones de disponibilité (hormis Pare-feu Azure) si la région prend en charge les zones de disponibilité. Pour déployer un Pare-feu Azure avec Zones de disponibilité (recommandé) dans un hub vWAN sécurisé, reportez-vous à cet article.

Afficher les hubs virtuels

La page Vue d’ensemble de votre réseau étendu virtuel affiche une liste des hubs virtuels et de hubs sécurisés. L’illustration suivante montre un réseau étendu virtuel sans hub sécurisé.

Capture d’écran montrant la page de présentation d’un hub Azure Virtual WAN.

Convertir en hub sécurisé

  1. Sur la page Vue d’ensemble de votre réseau étendu virtuel, sélectionnez le hub que vous souhaitez convertir en hub sécurisé.

  2. Une fois dans les propriétés du hub, sélectionnez Pare-feu Azure et Firewall Manager sous la section « Sécurité » à gauche :

    Capture d’écran montrant les propriétés du hub Azure Virtual WAN.

  3. Sélectionnez le bouton Suivant : Pare-feu Azure en bas de l’écran :

    Capture d’écran de l’étape [Sélectionner des hubs virtuels] dans le processus de conversion

  4. Sélectionnez les propriétés Pare-feu Azure et l’état souhaités, puis suivez les étapes de l’Assistant jusqu’à l’onglet Vérifier + confirmer :

    Étape [Pare-feu Azure] dans le processus de conversion

Notes

Comme indiqué au début de l’article, la procédure décrite dans cet article n’autorise pas l’utilisation de Zones de disponibilité pour Pare-feu Azure.

  1. Une fois que le hub a été converti en hub sécurisé, l’état de Pare-feu Azure est rapporté comme dans l’image ci-dessous :

    Capture d’écran montrant le résultat final du processus de conversion.

Afficher les ressources d’un hub

Dans la page Vue d’ensemble du réseau étendu virtuel, sélectionnez le hub sécurisé. Dans la page du hub, vous pouvez afficher toutes les ressources du hub virtuel, dont le Pare-feu Azure.

Pour afficher les paramètres Pare-feu Azure à partir du hub sécurisé, sélectionnez Pare-feu Azure et Firewall Manager sous la section « Sécurité » à gauche de l’écran :

Capture d’écran montrant la vue État d’Azure Virtual WAN dans Firewall Manager.

L’utilisation de Zones de disponibilité pour Pare-feu Azure dans le hub Azure Virtual WAN peut faire l’objet d’une vérification lors de l’accès aux propriétés de sécurité du hub, comme illustré dans la capture d’écran ci-dessous :

Capture d’écran montrant la propriété Zones de disponibilité dans le hub sécurisé Virtual WAN.

Configurer des paramètres supplémentaires

Pour configurer des paramètres de Pare-feu Azure supplémentaires pour le hub virtuel, sélectionnez le lien vers Azure Firewall Manager. Pour plus d’informations sur les stratégies de pare-feu, consultez Azure Firewall Manager.

Capture d’écran montrant une vue d’ensemble du hub sécurisé avec l’option Gérer le fournisseur de sécurité.

Pour revenir à la page Vue d’ensemble du hub, vous pouvez revenir en arrière en cliquant sur le chemin d’accès, comme indiqué par la flèche dans l’illustration suivante.

Capture d’écran montrant comment revenir à la page de présentation.

Mise à niveau vers le Pare-feu Azure Premium

Il est possible de procéder à une mise à niveau de Pare-feu Azure Standard vers Premium à tout monde, en suivant ces instructions. Cette opération nécessite une fenêtre de maintenance, car elle génère des temps d’arrêt minimes.

Étapes suivantes

Pour plus d’informations sur Virtual WAN, consultez la FAQ.