Hızlı Başlangıç: Ağ güvenlik çevresi oluşturma - Azure portalı

Azure portalını kullanarak bir Azure anahtar kasası için ağ güvenlik çevresi oluşturarak ağ güvenlik çevresini kullanmaya başlayın. Ağ güvenlik çevresi, Azure PaaS (PaaS) kaynaklarının açık bir güvenilen sınır içinde iletişim kurmasına olanak tanır. Ardından, bir ağ güvenlik çevre profilinde PaaS kaynakları ilişkilendirmesi oluşturup güncelleştirirsiniz. Ardından ağ güvenlik çevresi erişim kurallarını oluşturup güncelleştirirsiniz. İşiniz bittiğinde, bu hızlı başlangıçta oluşturulan tüm kaynakları silersiniz.

Önkoşullar

Başlamadan önce aşağıdakilere sahip olduğunuzdan emin olun:

• Etkin aboneliği olan ve Azure portalına erişimi olan bir Azure hesabı. Henüz bir Azure hesabınız yoksa ücretsiz olarak bir hesap oluşturun.

• Azure Ağ Güvenlik Çevresi genel önizlemesi için kayıt gereklidir. Kaydolmak için aboneliğinize özellik bayrağını ekleyin AllowNSPInPublicPreview .

  Özellik bayrakları ekleme hakkında daha fazla bilgi için bkz . Azure aboneliğinde önizleme özelliklerini ayarlama.

• Özellik bayrağı eklendikten sonra kaynak sağlayıcısını Microsoft.Network aboneliğinize yeniden kaydetmeniz gerekir.

  • Kaynak sağlayıcısını Azure portalında Microsoft.Network yeniden kaydetmek için aboneliğinizi ve ardından Kaynak sağlayıcıları'nı seçin. Yeniden kaydet'i arayın Microsoft.Network ve seçin.

    

  • Kaynak sağlayıcısını Microsoft.Network yeniden kaydetmek için aşağıdaki Azure PowerShell komutunu kullanın:

  # Register the Microsoft.Network resource provider
  Register-AzResourceProvider -ProviderNamespace Microsoft.Network
  

  • Kaynak sağlayıcısını Microsoft.Network yeniden kaydetmek için aşağıdaki Azure CLI komutunu kullanın:

    # Register the Microsoft.Network resource provider
    az provider register --namespace Microsoft.Network
    

  Kaynak sağlayıcılarını yeniden kaydetme hakkında daha fazla bilgi için bkz . Azure kaynak sağlayıcıları ve türleri.

Azure portalda oturum açma

Azure hesabınızla Azure portalında oturum açın.

Kaynak grubu ve anahtar kasası oluşturma

Ağ güvenlik çevresi oluşturmadan önce, tüm kaynakları ve ağ güvenlik çevresi tarafından korunan bir anahtar kasasını barındıracak bir kaynak grubu oluşturursunuz.

1. Portalın üst kısmındaki arama kutusuna Anahtar kasaları yazın. Arama sonuçlarında Anahtar kasaları'nı seçin.

2. Görüntülenen Anahtar kasaları hesapları penceresinde + Oluştur'u seçin.

3. Anahtar kasası oluştur penceresinde aşağıdaki bilgileri girin:

   Ayar	Value
   Abonelik	Bu anahtar kasası için kullanmak istediğiniz aboneliği seçin.
   Kaynak grubu	Yeni oluştur'u seçin ve ardından ad olarak resource-group girin.
   Anahtar kasası adı	key-vault-<RandomNameInformation> girin.
   Bölge	Anahtar kasanızın oluşturulmasını istediğiniz bölgeyi seçin. Bu hızlı başlangıçta (ABD) Orta Batı ABD kullanılmıştır.

4. Kalan varsayılan ayarları bırakın ve Gözden Geçir + Oluştur'u> seçin.

Ağ güvenlik çevresi oluşturma

Anahtar kasası oluşturduktan sonra ağ güvenlik çevresi oluşturmaya devam edebilirsiniz.

1. Azure portalının arama kutusuna ağ güvenlik çevreleri girin. Arama sonuçlarından ağ güvenlik çevrelerini seçin.

2. Ağ güvenlik çevreleri penceresinde + Oluştur'u seçin.

3. Ağ güvenliği çevresi oluştur penceresinde aşağıdaki bilgileri girin:

   Ayar	Value
   Abonelik	Bu ağ güvenlik çevresi için kullanmak istediğiniz aboneliği seçin.
   Kaynak grubu	Resource-group'ı seçin.
   Veri Akışı Adı	Ağ güvenliği çevresi girin.
   Bölge	Ağ güvenlik çevrenizin oluşturulmasını istediğiniz bölgeyi seçin. Bu hızlı başlangıçta (ABD) Orta Batı ABD kullanılmıştır.
   Profil adı	Profil-1 girin.

4. Sonraki adıma geçmek için Kaynaklar sekmesini veya İleri'yi seçin.

5. Kaynaklar sekmesinde + Ekle'yi seçin.

6. Kaynak seç penceresinde key-vault-YYYYDDMM'yi işaretleyin ve Seç'i seçin.

7. Gelen erişim kuralları'nın ardından + Ekle'yi seçin.

8. Gelen erişim kuralı ekle penceresinde aşağıdaki bilgileri girin ve Ekle'yi seçin:

   Ayarlar	Value
   Kural adı	Gelen kuralı girin.
   Source type	IP adresi aralıkları'ı seçin.
   İzin Verilen Kaynaklar	Gelen trafiğe izin vermek istediğiniz bir genel IP adresi aralığı girin.

9. Giden erişim kuralları'nın ardından + Ekle'yi seçin.

10. Giden erişim kuralı ekle penceresinde aşağıdaki bilgileri girin ve Ekle'yi seçin:

    Ayarlar	Value
    Kural adı	Giden kuralını girin.
    Hedef türü	FQDN'yi seçin.
    İzin Verilen Hedefler	İzin vermek istediğiniz hedeflerin FQDN'sini girin. Örneğin, www.contoso.com.

11. Gözden Geçir + oluştur'u ve ardından Oluştur'u seçin.

12. Yeni oluşturulan ağ güvenlik çevresini görüntülemek için Kaynağa git'i seçin.

Ağ güvenlik çevresini silme

Artık bir ağ güvenlik çevresine ihtiyacınız kalmadığında, ağ güvenlik çevresiyle ilişkili tüm kaynakları kaldırırsınız ve ardından aşağıdaki adımları izleyerek çevresini kaldırırsınız:

1. Ağ güvenlik çevrenizden Ayarlar'ın altında İlişkili kaynaklar'ı seçin.
2. İlişkili kaynaklar listesinden key-vault-YYYYDDMM öğesini seçin.
3. Eylem çubuğunda **Ayarlar ** öğesini ve ardından onay penceresinde Kaldır'ı seçin.
4. Ağ güvenlik çevrenizin Genel Bakış sayfasına geri dönün.
5. Sil'i seçin ve kaynağın adı için metin kutusuna network-security-perimeter girerek silme işlemini onaylayın.
6. Kaynak grubuna göz atın ve Sil'i seçerek kaynak grubunu ve içindeki tüm kaynakları kaldırın.

Sonraki adımlar