Azure Güvenlik Duvarı Temel Katmanını Dağıtma

Azure Güvenlik Duvarı Temel, küçük ve orta ölçekli müşterilere yönelik, uygun fiyatlı olacak şekilde tasarlanmış yeni bir Azure Güvenlik Duvarı SKU'sudur. Yeni temel katman, diğer SKU'lara (Standart ve Premium) benzer şekilde, kurumsal düzeyde durum bilgisi olan bir güvenlik duvarı olmanın tüm harika avantajlarını hâlâ içeriyor.

Azure Güvenlik Duvarı'nın yeni katmanı, küçük müşterilere, ağlarını korumak için bulutta yerel Azure Güvenlik Duvarı çözümü ile PFsense, Fortigate veya SophosXG gibi üçüncü taraf NVA çalıştıran yazılımlar arasında daha iyi bir seçim yapma olanağı sunacak.

Azure Güvenlik Duvarı Temel ile Standart arasındaki fark nedir?

Azure Güvenlik Duvarı'nın temel ve standart katmanları birbirine çok benzer ancak bazı farklılıkları vardır.

Önemli farklar:

Ağ düzeyinde FQDN filtreleme eksikliği.
Azure Güvenlik Duvarı Temel, standart katmanın 30 Gb/sn sınırına kıyasla 250 Mb/sn'ye kadar aktarım hızı sağlar.
Azure Güvenlik Duvarı Temel ile web içeriği filtrelemesi sağlayamazsınız.
Azure Güvenlik Duvarı Temel ile özel DNS ayarlarını kullanamazsınız. DNS Azure tarafından sağlanacaktır.
Tehdit İstihbaratı tabanlı filtreleme yalnızca uyarı modunda etkinleştirilebilir; bu, bilinen kötü amaçlı hedeflere giden trafiğin otomatik olarak engellenemeyeceği anlamına gelir.

Aşağıda tam özellik dökümüne bakın:

Azure Güvenlik Duvarı Temel'i kullanmalı mıyım?

Geliştirme/test ağları için, Azure tabanlı bir çözüm olmanın avantajları ve basitliği ile temel işlevleri sağlamak amacıyla Azure Firewall basic'i öneririm.

Ancak Azure Güvenlik Duvarı temel katmanı, yukarıda listelenen ve herhangi bir ağ tasarımında önemli olan bazı (tartışmalı) temel özellikleri sağlamaz.

Azure Güvenlik Duvarı Temel maliyetine değer mi?

Azure temel güvenlik duvarı, standart katmandan önemli ölçüde daha ucuzdur. Azure fiyatlandırma hesaplayıcısını kullanarak bu maliyetlerin bazı dökümlerini yapabiliriz.

Birleşik Krallık Güney bölgesinde 7/24 çalışan (ayda yaklaşık 730 saat) ve 500 GB veri işleyen bir Azure Güvenlik Duvarı örneği oluşturursak maliyetine bir göz atalım.

Temel katmanın maliyeti: ayda 298,56 £

Standart katman maliyeti: ayda 856,56 £

Şimdi diğer bazı güvenlik duvarı Satıcılarına ve sanal cihazlarını Azure'da çalıştırmanın maliyetine bir göz atalım. Bu maliyetleri kişisel deneyimlere ve bazı araştırmalara dayandırıyorum ancak mümkün olduğunca doğru olmaya çalışıyorum. Fiyatlar Azure F2s serisi VM'yi temel alır.

PF Sense (kullandıkça öde lisansı): 296,63 £/ay (saatlik 0,21 £ lisanslama maliyetlerine göre)

Sophos XG (kullandıkça öde lisansı): 588,63 £/ay (saatlik 0,61 £ lisanslama maliyetlerine göre)

Fortigate (kullandıkça öde lisansı): 705,48 £/ay (saatlik 0,77 £ lisanslama maliyetlerine göre)

Yukarıda görebileceğiniz gibi, Azure Güvenlik Duvarı Temel katmanı pazara rekabetçi bir fiyatla girdi ve daha fazla temel özellik yayınlandığında daha da rekabetçi hale geldi.

Azure kiracınızda Azure Firewall Basic nasıl etkinleştirilir?

Powershell'i açın ve aşağıdaki komutlarla Azure Kiracınıza bağlanın

connect-azaccount
Select-AzSubscription -Subscription "your subscription name"

2. Azure Güvenlik Duvarı Temel için Azure sağlayıcı özelliğini kaydedin

Register-AzProviderFeature -FeatureName "AzureFirewallBasic" -ProviderNamespace "Microsoft.Network"

3. Aşağıdaki çıktıyı görmelisiniz

4. Son olarak aşağıdaki komutu çalıştırın

Register-AzResourceProvider -ProviderNamespace "Microsoft.Network"

5. Özelliğin kayıt durumunu aşağıdaki komutla kontrol edebilirsiniz.

Get-AzProviderFeature -FeatureName "AzureFirewallBasic" -ProviderNamespace "Microsoft.Network"

Temel katman Azure Güvenlik Duvarı oluşturma

Azure yönetim portalıyla güvenlik duvarı oluşturma işlemi sırasında Temel SKU'yu seçmek için aşağıdaki seçeneğe sahip olmanız gerekir.