Краткое руководство. Начало работы с Cloud NGFW by Palo Alto Networks

В этом кратком руководстве вы используете Azure Marketplace для поиска и создания экземпляра Cloud NGFW by Palo Alto Networks — ресурса службы azure Native ISV.

Создание нового ресурса Cloud NGFW от Palo Alto Networks

В этом разделе показано, как создать ресурс Palo Alto Networks.

Основные сведения

1. В портал Azure создайте ресурс Palo Alto Networks cloud NGFW с помощью Marketplace. Используйте поиск для поиска Cloud NGFW от Palo Alto Networks. Затем нажмите кнопку "Подписаться". Затем выберите Создать.

2. Задайте следующие значения на вкладке "Основные сведения".

   

   Свойство	Описание
   Подписка	В раскрывающемся списке выберите подписку Azure, где у вас есть доступ владельца.
   Группа ресурсов	Укажите, следует ли создать новую группу ресурсов или использовать имеющуюся. Группа ресурсов — это контейнер, содержащий связанные ресурсы для решения Azure. Дополнительные сведения см. в обзоре группы ресурсов Azure.
   Имя	Поместите имя учетной записи Palo Alto Networks, которую вы хотите создать.
   Регион	Выберите соответствующий регион.
   Тарифный план	Указан на основе выбранного плана Palo Alto Networks.

Сеть

1. После нажатия кнопки "Основные сведения" нажмите кнопку "Далее: сеть", чтобы просмотреть вкладку "Сеть". 1. Выберите виртуальная сеть или Виртуальный концентратор глобальной сети.

2. Используйте раскрывающийся список, чтобы задать виртуальная сеть, частную подсеть и общедоступную подсеть, связанную с развертыванием Palo Alto Networks.

3. Для конфигурации общедоступных IP-адресов выберите "Создать" или "Использовать существующий" и введите имя для имен общедоступных IP-адресов.

4. Установите флажок Включить исходный NAT , чтобы указать предпочитаемые параметры NAT.

Политика безопасности

1. После настройки значений системы доменных имен (DNS) нажмите кнопку "Далее: политика безопасности", чтобы просмотреть вкладку "Политики безопасности". Политики брандмауэра можно задать с помощью этой вкладки.

   

2. Установите флажок "Управляемый", чтобы указать портал Azure или Palo Alto Networks Panorama.

3. Для выбора локального правила выберите "Создать" или "Использовать существующие ".

4. Введите существующие правила в параметре Local Rulestack .

5. Установите правило рекомендации по выбору флажка, чтобы указать режим брандмауэра или параметры режима IDS.

Прокси-сервер DNS

1. После завершения значений политик безопасности нажмите кнопку "Далее: DNS-прокси", чтобы просмотреть экран DNS-прокси.

   

2. Установите флажок DNS-прокси , чтобы указать "Отключено " или "Включено".

Теги

Вы можете указать настраиваемые теги для нового ресурса Palo Alto Networks в Azure, добавив пользовательские пары "ключ-значение".

1. Выберите Теги.

   

2. Введите необходимые свойства Name и Value .

   Свойство	Описание
   Имя	Имя тега, соответствующего ресурсу Azure Palo Alto Networks.
   Value	Значение тега, соответствующего ресурсу Azure Palo Alto Networks.

Условия

Затем необходимо принять условия использования для нового ресурса Palo Alto Networks.

1. Выберите условия.

   

2. Установите флажок "Я согласен" , чтобы указать утверждение.

Проверка и создание

1. Нажмите кнопку Далее: проверка и создание, чтобы перейти к последнему этапу создания ресурса. На странице Проверка и создание выполняются все проверки. На этом этапе просмотрите все выбранные элементы на панелях "Основные сведения", "Сеть" и "Теги". Вы также можете ознакомиться с условиями и условиями Palo Alto и Azure Marketplace.

2. После просмотра всех сведений нажмите кнопку "Создать". Azure теперь развертывает Cloud NGFW от Palo Alto Networks.

Развертывание завершено

1. После завершения процесса создания выберите "Перейти к ресурсу ", чтобы перейти к определенному ресурсу Cloud NGFW от Palo Alto Networks.

2. Выберите Обзор в меню "Ресурс", чтобы просмотреть сведения о развернутых ресурсах.

Следующие шаги

• Управление ресурсом Palo Alto Networks

• Начало работы с брандмауэром cloud Next-Generation by Palo Alto Networks в

  Портал Azure

  Azure Marketplace