Guida introduttiva: Creare e configurare protezione IP DDoS di Azure con portale di Azure

  • Articolo

Introduzione alla protezione IP DDoS di Azure usando il portale di Azure. In questa guida introduttiva si abiliterà la protezione IP DDoS e la si collega a un indirizzo IP pubblico.

Diagramma della protezione IP DDoS che protegge l'indirizzo IP pubblico.

Prerequisiti

Abilitare la protezione IP DDoS in un indirizzo IP pubblico

Importante

Assicurarsi che l'account sia assegnato al ruolo collaboratore di rete o a un ruolo personalizzato a cui sono assegnate le azioni appropriate elencate nella guida pratica sulle autorizzazioni.

Creare un indirizzo IP pubblico

  1. Selezionare Crea una risorsa nell'angolo in alto a sinistra del portale di Azure.

  2. Selezionare Rete e quindi Indirizzo IP pubblico.

  3. Seleziona Crea.

  4. Immettere o selezionare i valori seguenti.

    Impostazione Valore
    Subscription Selezionare la propria sottoscrizione.
    Gruppo di risorse Selezionare Crea nuovo, immettere MyResourceGroup.
    Selezionare OK.
    Paese Selezionare un'area. In questo esempio è stata selezionata l'opzione Stati Uniti orientali (Stati Uniti orientali).
    Nome Immettere il nome della risorsa. In questo esempio è stato selezionato myStandardPublicIP.
    Versione IP Selezionare IPv4 o IPv6. In questo esempio è stato selezionato IPv4.
    SKU Selezionare Standard. La protezione IP DDoS è abilitata solo per lo SKU STANDARD IP pubblico.
    Availability Zone (Zona di disponibilità) È possibile specificare una zona di disponibilità in cui distribuire l'indirizzo IP pubblico. In questo esempio è stata selezionata la ridondanza della zona.
    Livello Selezionare Globale o Regionale. In questo esempio è stata selezionata l'opzione Regionale.
    Assegnazione indirizzi IP Bloccato come statico.
    Preferenza di routing Selezionare Rete Microsoft o Internet. In questo esempio è stata selezionata la rete Microsoft.
    Timeout di inattività (minuti) Tenere aperta una connessione TCP o HTTP senza basarsi sui client per inviare messaggi keep-alive. In questo esempio si lascerà il valore predefinito 4.
    Etichetta del nome DNS Immettere un'etichetta del nome DNS. In questo esempio il valore è stato lasciato vuoto.

    Screenshot della creazione di un indirizzo IP standard in portale di Azure.

  5. Seleziona Crea.

Abilitare per un indirizzo IP pubblico esistente

  1. Nella casella di ricerca nella parte superiore del portale immettere indirizzo IP pubblico. Selezionare Indirizzo IP pubblico.

  2. Selezionare l'indirizzo IP pubblico. In questo esempio selezionare myStandardPublicIP.

  3. Nel riquadro Panoramica selezionare la scheda Proprietà, quindi selezionare Protezione DDoS.

    Screenshot che mostra la visualizzazione delle proprietà dell'indirizzo IP pubblico.

  4. Nel riquadro Configura protezione DDoS, in Tipo di protezione selezionare IP, quindi selezionare Salva.

    Screenshot della selezione della protezione IP in Proprietà IP pubblici.

Disabilitare per un indirizzo IP pubblico:

  1. Immettere il nome dell'indirizzo IP pubblico per cui si vuole disabilitare la protezione IP DDoS nella casella Cerca risorse, servizi e documentazione nella parte superiore del portale. Quando il nome dell'indirizzo IP pubblico viene visualizzato nei risultati della ricerca, selezionarlo.

  2. In Proprietà nel riquadro di panoramica selezionare Protezione DDoS.

  3. In Tipo di protezione selezionare Disabilita, quindi selezionare Salva.

    Screenshot della disabilitazione della protezione IP nelle proprietà IP pubbliche.

Nota

Quando si modifica la protezione IP DDoS da Abilitato a Disabilitato, i dati di telemetria per la risorsa IP pubblica non saranno più attivi.

Convalidare e testare

Prima di tutto, controllare i dettagli dell'indirizzo IP pubblico:

  1. Selezionare Tutte le risorse nella parte superiore sinistra del portale.

  2. Immettere l'indirizzo IP pubblico nella casella Filtro . Quando l'indirizzo IP pubblico viene visualizzato nei risultati, selezionarlo.

  3. Selezionare l'indirizzo IP pubblico dall'elenco.

  4. Nel riquadro Panoramica selezionare la scheda Proprietà al centro della pagina, quindi selezionare Protezione DDoS.

  5. Visualizzare lo stato della protezione e verificare che l'INDIRIZZO IP pubblico sia protetto.

    Screenshot dello stato della protezione IP nelle proprietà IP pubbliche.

Pulire le risorse

È possibile mantenere le risorse per l'articolo successivo. Se non è più necessario, eliminare il gruppo di risorse MyResourceGroup . Quando si elimina il gruppo di risorse, si rimuove anche protezione IP DDoS e tutte le relative risorse correlate.

Avviso

Questa azione è irreversibile.

  1. Nel portale di Azure cercare e selezionare Gruppi di risorse oppure scegliere Gruppi di risorse dal menu del portale di Azure.

  2. Filtrare o scorrere verso il basso per trovare il gruppo di risorse MyResourceGroup .

  3. Selezionare il gruppo di risorse e quindi Elimina gruppo di risorse.

  4. Digitare il nome del gruppo di risorse per verifica, quindi selezionare Elimina.

Passaggi successivi

Per informazioni su come configurare gli avvisi delle metriche tramite il portale di Azure, passare all'articolo successivo.

Configurare gli avvisi delle metriche di Protezione DDoS di Azure tramite il portale