ar ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar ar ar en ar ur ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar en ar en ar en ar ar ar en ar en ar en ar en ar ar en ar ar ar en ar en ar en ar en ar ar en ar ar ar en ar en ar en ar en ar ar en ar ar en ar en ar ar en ar ar ar en ar ar ar ur ar ar ar ar ar ar ar ar en ar ar ur ar ar ar ar ar ar ar ar en
في هذه البداية السريعة، يمكنك استخدام Azure PowerShell لإنشاء نهج جدار حماية Azure مع قواعد الشبكة والتطبيق. يمكنك أيضاً تحديث النهج الحالي بإضافة قواعد الشبكة والتطبيق.
إذا لم يكن لديك اشتراك Azure، فأنشئ حساباً مجانياً قبل أن تبدأ.
Azure يستضيف Azure Cloud Shell، بيئة تفاعلية يمكن استخدامها من خلال المستعرض. يمكنك استخدام Bash أو PowerShell مع Cloud Shell للعمل مع خدمات Azure. يمكنك استخدام أوامر Cloud Shell المثبتة مسبقاً لتشغيل التعليمة البرمجية في هذه المقالة دون الحاجة إلى تثبيت أي شيء على البيئة المحلية.
انقر فوق ⁧⁩جربه⁧⁩ في الزاوية العلوية اليسرى من التعليمة البرمجية أو كتلة الأمر. تحديد ⁧⁩جربه⁧⁩ لا يقوم بنسخ التعليمة البرمجية أو الأمر تلقائياً إلى Cloud Shell.
حدد زر ⁧⁩Cloud Shell⁧⁩ في شريط القوائم في أعلى اليمين في ⁧⁩مدخل Microsoft Azure⁧⁩.
حدد الزر نسخ على كتلة التعليمات البرمجية (أو كتلة الأوامر) لنسخ التعليمات البرمجية أو الأمر.
الصق التعليمة البرمجية أو الأمر في جلسة Cloud Shell بتحديد Ctrl+Shift+Vعلى Windows وLunix، أو بتحديد Cmd+Shift+Vعلى macOS.
حدد Enter لتشغيل التعليمات البرمجية أو الأمر.
Connect-AzAccount Select-AzSubscription -Subscription " "
أولا، إنشاء مجموعة موارد وشبكة ظاهرية. ثم إنشاء نهج جدار حماية Azure.
قم بإنشاء مجموعة موارد
تحتوي مجموعة الموارد على جميع الموارد المستخدمة في هذا الإجراء.
New-AzResourceGroup -Name Test-FWpolicy-RG -Location "East US"
$ServerSubnet = New-AzVirtualNetworkSubnetConfig -Name subnet-1 -AddressPrefix 10.0.0.0/24 $testVnet = New-AzVirtualNetwork -Name Test-FWPolicy-VNET -ResourceGroupName Test-FWPolicy-RG -Location "East US" -AddressPrefix 10.0.0.0/8 -Subnet $ServerSubnet
إنشاء نهج جدار الحماية
New-AzFirewallPolicy -Name EUS-Policy -ResourceGroupName Test-FWPolicy-RG -Location "EAST US"
أنشئ مجموعة قواعد الشبكة وأضف قواعد جديدة
أولا، يمكنك إنشاء مجموعة القواعد، ثم إضافة مجموعة القواعد مع القواعد الحالية.
أنشئ مجموعة قواعد الشبكة
$firewallpolicy = Get-AzFirewallPolicy -Name EUS-Policy -ResourceGroupName Test-FWPolicy-RG $newnetworkrulecollectiongroup = New-AzFirewallPolicyRuleCollectionGroup -Name "NetworkRuleCollectionGroup" -Priority 200 -ResourceGroupName Test-FWPolicy-RG -FirewallPolicyName EUS-Policy $networkrulecollectiongroup = Get-AzFirewallPolicyRuleCollectionGroup -Name "NetworkRuleCollectionGroup" -ResourceGroupName Test-FWPolicy-RG -AzureFirewallPolicyName EUS-Policy
$networkrule1= New-AzFirewallPolicyNetworkRule -Name NwRule1 -Description testRule1 -SourceAddress 10.0.0.0/24 -Protocol TCP -DestinationAddress 192.168.0.1/32 -DestinationPort 22 $networkrule2= New-AzFirewallPolicyNetworkRule -Name NWRule2 -Description TestRule2 -SourceAddress 10.0.0.0/24 -Protocol UDP -DestinationAddress 192.168.0.10/32 -DestinationPort 1434
إنشاء مجموعة قواعد الشبكة وإضافة قواعد جديدة
$newrulecollectionconfig=New-AzFirewallPolicyFilterRuleCollection -Name myfirstrulecollection -Priority 1000 -Rule $networkrule1,$networkrule2 -ActionType Allow $newrulecollection = $networkrulecollectiongroup.Properties.RuleCollection.Add($newrulecollectionconfig)
تحديث مجموعة قواعد شبكة الاتصال
Set-AzFirewallPolicyRuleCollectionGroup -Name "NetworkRuleCollectionGroup" -Priority "200" -FirewallPolicyObject $firewallpolicy -RuleCollection $networkrulecollectiongroup.Properties.RuleCollection
عرض مجموعة القواعد الجديدة وقواعدها:
$output = $networkrulecollectiongroup.Properties.GetRuleCollectionByName("myfirstrulecollection") Write-Output $output
إضافة قواعد شبكة اتصال إلى مجموعة قواعد موجودة
الآن بعد أن كان لديك مجموعة قاعدة موجودة، يمكنك إضافة المزيد من القواعد إليها.
الحصول على مجموعة قواعد الشبكة الحالية
$firewallpolicy = Get-AzFirewallPolicy -Name EUS-Policy -ResourceGroupName Test-FWPolicy-RG $networkrulecollectiongroup = Get-AzFirewallPolicyRuleCollectionGroup -Name "NetworkRuleCollectionGroup" -ResourceGroupName Test-FWPolicy-RG -AzureFirewallPolicyName EUS-Policy
إنشاء قواعد شبكة جديدة
$newnetworkrule1 = New-AzFirewallPolicyNetworkRule -Name newNwRule01 -Description testRule01 -SourceAddress 10.0.0.0/24 -Protocol TCP -DestinationAddress 192.168.0.5/32 -DestinationPort 3389 $newnetworkrule2 = New-AzFirewallPolicyNetworkRule -Name newNWRule02 -Description TestRule02 -SourceAddress 10.0.0.0/24 -Protocol UDP -DestinationAddress 192.168.0.15/32 -DestinationPort 1434
تحديث مجموعة قواعد الشبكة وإضافة قواعد جديدة
$getexistingrullecollection = $networkrulecollectiongroup.Properties.RuleCollection | where {$_.Name -match "myfirstrulecollection"} $getexistingrullecollection.RuleS.Add($newnetworkrule1) $getexistingrullecollection.RuleS.Add($newnetworkrule2)
تحديث مجموعة قواعد الشبكة
Set-AzFirewallPolicyRuleCollectionGroup -Name "NetworkRuleCollectionGroup" -FirewallPolicyObject $firewallpolicy -Priority 200 -RuleCollection $networkrulecollectiongroup.Properties.RuleCollection
عرض القواعد التي قمت بإضافتها للتو:
$output = $networkrulecollectiongroup.Properties.GetRuleCollectionByName("myfirstrulecollection") Write-output $output
إنشاء مجموعة قواعد تطبيق وإضافة قواعد جديدة
أولا، إنشاء مجموعة القواعد، ثم إضافة مجموعة القواعد مع القواعد.
إنشاء مجموعة قواعد التطبيق
$firewallpolicy = Get-AzFirewallPolicy -Name EUS-Policy -ResourceGroupName Test-FWPolicy-RG $newapprulecollectiongroup = New-AzFirewallPolicyRuleCollectionGroup -Name "ApplicationRuleCollectionGroup" -Priority 300 -ResourceGroupName Test-FWPolicy-RG -FirewallPolicyName EUS-Policy
إنشاء قواعد تطبيق جديدة
$apprule1 = New-AzFirewallPolicyApplicationRule -Name apprule1 -Description testapprule1 -SourceAddress 192.168.0.1/32 -TargetFqdn "*.contoso.com" -Protocol HTTPS $apprule2 = New-AzFirewallPolicyApplicationRule -Name apprule2 -Description testapprule2 -SourceAddress 192.168.0.10/32 -TargetFqdn "www.contosoweb.com" -Protocol HTTPS
إنشاء مجموعة قواعد تطبيق جديدة مع القواعد
$apprulecollectiongroup = Get-AzFirewallPolicyRuleCollectionGroup -Name "ApplicationRuleCollectionGroup" -ResourceGroupName Test-FWPolicy-RG -AzureFirewallPolicyName EUS-Policy $apprulecollection = New-AzFirewallPolicyFilterRuleCollection -Name myapprulecollection -Priority 1000 -Rule $apprule1,$apprule2 -ActionType Allow $newapprulecollection = $apprulecollectiongroup.Properties.RuleCollection.Add($apprulecollection)
تحديث مجموعة قواعد التطبيق
Set-AzFirewallPolicyRuleCollectionGroup -Name "ApplicationRuleCollectionGroup" -FirewallPolicyObject $firewallpolicy -Priority 300 -RuleCollection $apprulecollectiongroup.Properties.RuleCollection
فحص مجموعة القواعد الجديدة وقواعدها الجديدة:
$output = $apprulecollectiongroup.Properties.GetRuleCollectionByName("myapprulecollection") Write-Output $output
إضافة قواعد التطبيق إلى مجموعة قواعد موجودة
الآن بعد أن كان لديك مجموعة قاعدة موجودة، يمكنك إضافة المزيد من القواعد إليها.
#Create new Application Rules for exist Rule collection $newapprule1 = New-AzFirewallPolicyApplicationRule -Name newapprule01 -Description testapprule01 -SourceAddress 192.168.0.5/32 -TargetFqdn "*.contosoabc.com" -Protocol HTTPS $newapprule2 = New-AzFirewallPolicyApplicationRule -Name newapprule02 -Description testapprule02 -SourceAddress 192.168.0.15/32 -TargetFqdn "www.contosowebabcd.com" -Protocol HTTPS
تحديث مجموعة قواعد التطبيق
$apprulecollection = $apprulecollectiongroup.Properties.RuleCollection | where {$_.Name -match "myapprulecollection"} $apprulecollection.Rules.Add($newapprule1) $apprulecollection.Rules.Add($newapprule2) # Update Application Rule collection Group Set-AzFirewallPolicyRuleCollectionGroup -Name "ApplicationRuleCollectionGroup" -FirewallPolicyObject $firewallpolicy -Priority 300 -RuleCollection $apprulecollectiongroup.Properties.RuleCollection
$Output = $apprulecollectiongroup.Properties.GetRuleCollectionByName("myapprulecollection") Write-Output $output
عندما لا تعود بحاجة إلى الموارد التي أنشأتها، احذف مجموعة الموارد. يؤدي هذا إلى إزالة جميع الموارد التي تم إنشاؤها.