Networking (UDRs) in Azure: Einfügen der VM- Serie in eine Azure-Umgebung

Benutzerdefinierte Routen ( UDR )

UDR Tabellen ermöglichen es Ihnen, als Benutzer oder IT /Security-Administrator zusätzliche Regeln hinzuzufügen, die den Datenverkehr innerhalb der VNET steuern. Sie können angeben, dass für subnet1, das versucht, eine bestimmte IP Adresse/einen bestimmten Bereich/Subnetz zu erreichen, der nächste Hop sein soll, bei dem es sich um eine virtuelle Appliance handelt, die eine VM- Serie firewall ist. Im Obigen Diagramm erzwingen die UDR Regeln für subnet1 und subnet2 nun Pakete durch die VM- Serie firewall . Der firewall wird mit 3 Schnittstellen bereitgestellt: eth0 für Management (Mgmt), eth1 (E1/1) für Internet-Seite (Untrust) und eth2 (E1/2) für interne/private Netzwerke (Trust) Netzwerke. Die Trust-Schnittstelle kann alle internen Subnetze schützen, indem UDR alle Pakete durch die Serie gezwitschert VM- firewall werden. Laut Microsoft-Dokumentation: "Subnetze verlassen sich auf System Routen, bis ein Strecken Tisch mit dem Subnetz verbunden ist. Sobald eine Zuordnung vorhanden ist, erfolgt das Routing basierend auf der längsten Präfixübereinstimmung ( LPM ) zwischen benutzerdefinierten Routen und Systemrouten. Wenn es mehr als eine Route mit der gleichen niedrigsten Präfixübereinstimmung ( ) gibt, LPM wird eine Route basierend auf ihrem Ursprung in der folgenden Reihenfolge ausgewählt:

1. Benutzerdefinierte Route
2. BGP Route (wenn ExpressRoute verwendet wird)
3. System Route "

Dies bedeutet, dass die UDR höhere Priorität erhält, solange Sie eine spezifischere UDR (z. B. mit Präfix /24) als die Systemroute policy (/16) erstellen. Sie können die UDR in der Tabelle Azure Portal > Anzeigen anzeigen. So sehen Sie die Systemrouten an, die UDR auf eine Einzelperson angewendet VM werden: Im Azure Portal > (wählen Sie Ihre VM ) > (wählen Sie die Netzwerkschnittstelle) > Effektive Routen.

Jetzt befindet sich die VM- Serie firewall im Datenverkehrspfad und kann die von Ihnen konfigurierten Sicherheitsrichtlinien anwenden. Wenn der Verkehr Zwischenschnitt stellen (und ihren Verwandten Zonen) fließt, sagen Sie Unvertrauen zu vertrauen, dann sollten die Sicherheitsrichtlinien zwischen den Zonen eingerichtet werden. Und wenn es zwischen Subnetzen ist, die durch eine einzige Schnittstelle geschützt sind, z. B. zwischen Subnetz 1 und Subnetz 2, sollte eine Zonensicherheit policy erstellt werden. Beispiel: subnet1 (für Web-Apps) - Subnetz 2 (für Datenbank): SQL Datenverkehr zulassen.