Mise à niveau d’une adresse IP publique SKU Basic vers Standard sur une machine virtuelle PA hébergée par AzureUpgrade from a Basic to Standard SKU public IP Address on Azure-hosted PA-VM

À l’aide du portail Azure, mettez à niveau les adresses IP publiques SKU de base associées à vos adresses IP privées attribuées aux interfaces de votre pare-feu ou de Panorama vers des adresses IP publiques SKU standard.

 

• Plateforme : PA-VM sur Azure.
• Adresses IP publiques SKU de base attachées aux interfaces sur le pare-feu.

Avertissements:

• Cet article est destiné à être utilisé au-delà de la documentation officielle d’Azure à ce sujet (https://learn.microsoft.com/en-us/azure/virtual-network/ip-services/public-ip-basic-upgrade-guidance).
• Nous vous recommandons d’effectuer la mise à niveau pendant une fenêtre de maintenance.

Prérequis :

1. Un groupe de sécurité réseau (Microsoft, 2023) doit être attaché à l’interface à laquelle l’adresse IP publique standard SKU est attribuée (Microsoft, 2023) ; une interface avec une adresse IP publique SKU de base n’a pas besoin d’un groupe de sécurité réseau.
2. L’adresse IP publique SKU de base doit être :
   1. Dissocié de l’interface.
   2. Alloué statiquement.

3. Unzure ne prend pas en charge le fait d’avoir différentes références d’adresses IP publiques sur la même machine virtuelle ;
   • Cela signifie qu’un pare-feu ne peut pas avoir simultanément une adresse IP publique SKU de base et une adresse IP publique SKU standard ;
   • Toute tentative d’association d’une adresse IP publique SKU standard à une machine virtuelle disposant déjà d’une adresse IP publique SKU de base entraînera l’erreur suivante à l’étape 4 de la section Procédure de cet article

L’idée est d’abord de dissocier TOUTES les adresses IP publiques SKU de base, de les convertir toutes en adresses IP publiques SKU standard, puis de les associer à nouveau.

1. S’assurer que chaque interface qui est censée avoir une adresse IP publique SKU standard a un groupe de sécurité réseau; la machine virtuelle de pare-feu illustrée a, sur son interface Untrust, l’adresse IP secondaire en tant qu’adresse IP publique SKU de base :

2. Fermez le pare-feu à partir du portail Azure ou (recommandé) via l’interface graphique ou l’interface de ligne de commande.
3. Sur le portail Azure, accédez à la page Machine virtuelle du pare-feu > Mise en réseau (sous Paramètres).
4. Nous dissocions maintenant toutes les adresses IP publiques SKU de base de la machine virtuelle ; pour chaque adresse IP publique SKU de base sur chaque interface, effectuez les opérations suivantes :
   1. Cliquez sur le texte en surbrillance à côté de « IP publique de la carte réseau ».

2. Cliquez sur « Dissocier » et confirmez la dissociation lorsque vous y êtes invité.

3. Cliquez sur « Mise à niveau vers la référence SKU standard... » et accuser réception lorsque vous y êtes invité.

4. Vérifiez si le SKU a changé.

5. Sur le portail Azure, accédez à la page Machine virtuelle du pare-feu > Mise en réseau (sous Paramètres).
6. Nous réassocions maintenant les adresses IP publiques SKU standard nouvellement converties à l’interface correspondante ; pour chaque adresse IP publique SKU standard qui doit être associée à l’adresse IP principale ou secondaire de chaque interface, effectuez les opérations suivantes :
   1. Cliquez sur le texte en surbrillance à côté de « Interface réseau ».

2. Sous Configurations IP, cliquez sur l’adresse IP qui doit avoir une adresse IP publique.

3. Sur le panneau latéral qui s’ouvre (« Modifier la configuration IP »), cochez la case à côté de « Associer l’adresse IP publique », et dans la liste déroulante qui se chargera, sélectionnez l’adresse IP publique correspondante.

7. Réactivez le pare-feu.

Références

Microsoft. (2023, 03 15). Groupes de sécurité réseau. Microsoft Learn - Documentation. https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview