AZ500 (Azure Firewall 구현)

실습) Azure 방화벽을 설치하면 인바운드 및 아웃바운드 네트워크 액세스를 제어할 수 있다.

구조

Workload-SN 서브넷과 Jump-SN 서브넷이 있는 가상 네트워크 상에서 Workload-SN의 모든 아웃바운드 워크로드 트래픽은 사용자가 지정하는 route를 통해 방화벽을 통과하여 나간다.
이번 실습에서는 www.bing.com에 대한 아웃바운드 트래픽만 허용하는 Firewall Application Rule을 만들고 외부 DNS 서버 검색을 허용하는 Firewall Network Rule을 생성해본다.

---

Task 1: Deploy the Azure firewall

방화벽 배포

Task 2: Create a default route

Route table을 만들어 서브넷과 연동, Route를 추가한다.

Task 3: Configure an application rule

application rule 생성

www.bing.com에 대한 아웃바운드 액세스를 허용하는 Firewall application rule 생성 

 

Task 4: Configure a network rule

Network rule 추가

53번 포트(DNS)의 두 IP 주소(209.244.0.3, 209.244.0.4)에 대한 아웃바운드 액세스를 허용하는 Firewall network rule 생성

 

Task 5: Configure the virtual machine DNS servers

NIC에 DNS Server 추가

Task 6: Test the firewall

Srv-Jump VM

Srv-Jump VM에 접속한 다음, Srv-Work에 원격접속을 시도한다.

Srv-Work 상에서 Bing과 Microsoft를 각각 접속해본다.

www.bing.com 은 접속이 되지만, www.microsoft.com  은 접속이 되지 않는다.