Guida introduttiva: Creare un perimetro di sicurezza di rete - portale di Azure

Per iniziare a usare il perimetro di sicurezza di rete, creare un perimetro di sicurezza di rete per un insieme di credenziali delle chiavi di Azure usando il portale di Azure. Un perimetro di sicurezza di rete consente alle risorse PaaS (PaaS) di Azure di comunicare all'interno di un limite attendibile esplicito. Successivamente, si crea e si aggiorna un'associazione di risorse PaaS in un profilo perimetrale di sicurezza di rete. Quindi si creano e si aggiornano le regole di accesso perimetrale della sicurezza di rete. Al termine, eliminare tutte le risorse create in questa guida introduttiva.

Prerequisiti

Prima di iniziare, verificare di disporre di quanto segue:

• Un account Azure con una sottoscrizione attiva e l'accesso al portale di Azure. Se non si ha già un account Azure, è possibile crearne uno gratuitamente.

• È necessaria la registrazione per l'anteprima pubblica del perimetro di sicurezza di rete di Azure. Per eseguire la registrazione, aggiungere il AllowNSPInPublicPreview flag di funzionalità alla sottoscrizione.

  Per altre informazioni sull'aggiunta di flag di funzionalità, vedere Configurare le funzionalità di anteprima nella sottoscrizione di Azure.

• Dopo aver aggiunto il flag di funzionalità, è necessario registrare nuovamente il Microsoft.Network provider di risorse nella sottoscrizione.

  • Per registrare nuovamente il Microsoft.Network provider di risorse nella portale di Azure, selezionare la sottoscrizione e quindi selezionare Provider di risorse. Microsoft.Network Cercare e selezionare Registra di nuovo.

    

  • Per registrare nuovamente il Microsoft.Network provider di risorse, usare il comando di Azure PowerShell seguente:

  # Register the Microsoft.Network resource provider
  Register-AzResourceProvider -ProviderNamespace Microsoft.Network
  

  • Per registrare nuovamente il Microsoft.Network provider di risorse, usare il comando seguente dell'interfaccia della riga di comando di Azure:

    # Register the Microsoft.Network resource provider
    az provider register --namespace Microsoft.Network
    

  Per altre informazioni sulla nuova registrazione dei provider di risorse, vedere Provider e tipi di risorse di Azure.

Accedere al portale di Azure

Accedere al portale di Azure con il proprio account Azure.

Creare un gruppo di risorse e un insieme di credenziali delle chiavi

Prima di creare un perimetro di sicurezza di rete, creare un gruppo di risorse per contenere tutte le risorse e un insieme di credenziali delle chiavi protetto da un perimetro di sicurezza di rete.

1. Nella casella di ricerca nella parte superiore del portale immettere Insiemi di credenziali delle chiavi. Selezionare Insiemi di credenziali delle chiavi nei risultati della ricerca.

2. Nella finestra Account dell'insieme di credenziali delle chiavi visualizzata selezionare + Crea.

3. Nella finestra Crea un insieme di credenziali delle chiavi immettere le informazioni seguenti:

   Impostazione	valore
   Subscription	Selezionare la sottoscrizione da usare per questo insieme di credenziali delle chiavi.
   Gruppo di risorse	Selezionare Crea nuovo, quindi immettere resource-group come nome.
   Nome insieme di credenziali delle chiavi	Immettere key-vault-<RandomNameInformation>.
   Paese	Selezionare l'area in cui si vuole creare l'insieme di credenziali delle chiavi. Per questa guida introduttiva viene usato (Stati Uniti) Stati Uniti centro-occidentali.

4. Lasciare le impostazioni predefinite rimanenti e selezionare Rivedi e crea crea>.

Creare un perimetro di sicurezza di rete

Dopo aver creato un insieme di credenziali delle chiavi, è possibile procedere con la creazione di un perimetro di sicurezza di rete.

1. Nella casella di ricerca del portale di Azure immettere i perimetri di sicurezza di rete. Selezionare i perimetri di sicurezza di rete nei risultati della ricerca.

2. Nella finestra dei perimetri di sicurezza di rete selezionare + Crea.

3. Nella finestra Crea un perimetro di sicurezza di rete immettere le informazioni seguenti:

   Impostazione	valore
   Subscription	Selezionare la sottoscrizione da usare per questo perimetro di sicurezza di rete.
   Gruppo di risorse	Selezionare gruppo di risorse.
   Nome	Immettere network-security-perimeter.
   Paese	Selezionare l'area in cui si vuole creare il perimetro di sicurezza di rete. Per questa guida introduttiva viene usato (Stati Uniti) Stati Uniti centro-occidentali.
   Nome profilo	Immettere profile-1.

4. Selezionare la scheda Risorse o Avanti per procedere con il passaggio successivo.

5. Nella scheda Risorse selezionare + Aggiungi.

6. Nella finestra Seleziona risorse selezionare key-vault-AAAAAGGMM e scegliere Seleziona.

7. Selezionare Regole di accesso in ingresso e selezionare + Aggiungi.

8. Nella finestra Aggiungi regola di accesso in ingresso immettere le informazioni seguenti e selezionare Aggiungi:

   Impostazioni	valore
   Nome regola	Immettere in ingresso-rule.
   Tipo di origine	Selezionare Intervalli di indirizzi IP.
   Origini consentite	Immettere un intervallo di indirizzi IP pubblici da cui si vuole consentire il traffico in ingresso.

9. Selezionare Regole di accesso in uscita e selezionare + Aggiungi.

10. Nella finestra Aggiungi regola di accesso in uscita immettere le informazioni seguenti e selezionare Aggiungi:

    Impostazioni	valore
    Nome regola	Immettere regola in uscita.
    Tipo destinazione	Selezionare FQDN.
    Destinazioni consentite	Immettere il nome di dominio completo delle destinazioni che si desidera consentire. Ad esempio, www.contoso.com.

11. Selezionare Rivedi e crea e quindi Crea.

12. Selezionare Vai alla risorsa per visualizzare il perimetro di sicurezza di rete appena creato.

Eliminare un perimetro di sicurezza di rete

Quando non è più necessario un perimetro di sicurezza di rete, rimuovere tutte le risorse associate al perimetro di sicurezza di rete e quindi rimuovere il perimetro seguendo questa procedura:

1. Dal perimetro di sicurezza di rete selezionare Risorse associate in Impostazioni.
2. Selezionare key-vault-AAAAAGGMM dall'elenco delle risorse associate.
3. Nella barra delle azioni selezionare **Impostazioni ** e quindi selezionare Rimuovi nella finestra di conferma.
4. Tornare alla pagina Panoramica del perimetro di sicurezza di rete.
5. Selezionare Elimina e confermare l'eliminazione immettendo network-security-perimeter nella casella di testo per il nome della risorsa.
6. Passare al gruppo di risorse e selezionare Elimina per rimuovere il gruppo di risorse e tutte le risorse al suo interno.

Passaggi successivi