Réseautage (UDRs) dans Azure : Insertion de la VM- série dans un environnement Azure

Itinéraires définis par l’utilisateur ( UDR )

UDR les tableaux vous permettent, en tant qu’utilisateur ou IT administrateur de sécurité, d’ajouter des règles supplémentaires qui contrôlent les flux de trafic à l’intérieur de la VNET . Vous pouvez spécifier que pour subnet1 essayer d’atteindre une IP adresse spécifique / gamme / sous-réseau ce que le prochain saut devrait être, qui peut être un appareil virtuel qui est une série VM- firewall . Dans le diagramme ci-dessus UDR les règles pour subnet1 et subnet2 sont maintenant forcer les paquets à travers la VM- série firewall . Le firewall est déployé avec 3 interfaces: eth0 pour la gestion (Mgmt), eth1 (E1/1) pour internet face côté (Untrust), et eth2 (E1/2) pour les réseaux internes / privés (Trust). L’interface Trust peut protéger tous les sous-réseaux internes en ayant UDR force tous les paquets à travers la VM- série firewall . Selon la documentation Microsoft: «les sous-réseaux dépendent des itinéraires système jusqu'à ce qu'une table d'itinéraires soit associée au sous-réseau. Une fois qu’une association existe, le routage se fait en fonction de la correspondance préfixe la plus longue LPM () parmi les itinéraires définis par l’utilisateur et les itinéraires système. S’il y a plus d’un itinéraire avec le même match préfixe le plus LPM bas () match, puis un itinéraire est sélectionné en fonction de son origine dans l’ordre suivant:

1. Itinéraire défini par l'Utilisateur
2. BGP itinéraire (lorsque ExpressRoute est utilisé)
3. Route système "

Cela signifie que la UDR priorité sera plus élevée tant que vous créez un plus spécifique UDR (par exemple avec préfixe /24) que l’itinéraire du système policy (/16). Vous pouvez afficher la UDR table azure portal > route. Pour voir les itinéraires système UDR et appliqués sur un individu VM : Dans le portail Azure > (sélectionnez VM votre) > (sélectionnez l’interface réseau) > itinéraires efficaces.

Maintenant, la VM- série est dans la trajectoire de trafic et peut appliquer les firewall stratégies de sécurité que vous configurez. Lorsque le trafic circule entre les interfaces (et leurs zones connexes), dites non-confiance à Trust, les stratégies de sécurité inter-zones doivent être configurées. Et lorsqu’il s’agit de sous-réseaux protégés par une interface unique, par exemple entre le sous-réseau 1 et le sous-réseau 2, une sécurité intra-zone policy doit être créée. Par exemple, subnet1 (pour les applications Web) à subnet 2 (pour base de données) : Autoriser le SQL trafic.