Azure Firewallつかってみよう

by やしきん

Slide 1

Slide 1 text

Azure Firewallつかってみようやしきん

Slide 2

Slide 2 text

自己紹介  やしきん  好きなもの：鳥  Azure以外で触っているサービス：SORACOM、AWS

Slide 3

Slide 3 text

アジェンダテーマ理由 Azure Firewallとは Azure Firewall使ってみた！おわりに

Slide 4

Slide 4 text

アジェンダテーマ理由 Azure Firewallとは Azure Firewall使ってみた！おわりに

Slide 5

Slide 5 text

皆さんAzure Firewall使ってますか？

Slide 6

Slide 6 text

皆さんAzure Firewall使ってますか？ →実は私は使ったことがないです！

Slide 7

Slide 7 text

仮想マシンを作ったらついてくるNSG

Slide 8

Slide 8 text

とはいえやったことないから機会を見つけてためしたい

Slide 9

Slide 9 text

とはいえやったことないから機会を見つけてためしたい →今やろう！

Slide 10

Slide 10 text

アジェンダテーマ理由 Azure Firewallとは Azure Firewall使ってみた！おわりに

Slide 11

Slide 11 text

Azure Firewallとは • Azure で実行されているクラウドワークロードに最高レベルの脅威保護を提供するクラウドネイティブでインテリジェントなネットワークファイアウォールのセキュリティサービス Azure Firewall とは | Microsoft Learn

Slide 12

Slide 12 text

Azure Firewall Standardの機能 • L3-L7 フィルタリング: レイヤー3からレイヤー7までのデータフィルタリング • 脅威インテリジェンス: Microsoft Cyber Security から直接提供 • 脅威インテリジェンスベースのフィルタリング: 既知の悪意のある IP アドレスやドメインに対する警告や拒否 • リアルタイム更新: 新たに出現した攻撃から保護するためのリアルタイム更新 Azure Firewall とは | Microsoft Learn

Slide 13

Slide 13 text

Azure Firewall Premiumの機能 • 高度な IDPS (侵入検知防御システム): シグネチャベースの IDPS により、パターン検知を用いた高度な攻撃検知 • シグネチャの量とカテゴリ: リアルタイムで更新される 67,000 以上のシグネチャ、 50 以上のカテゴリ • 詳細な攻撃保護: マルウェア、フィッシング、コインのマイニング、トロイの木馬攻撃など、より詳細で多様な脅威に対する保護 • Azure Firewall とは | Microsoft Learn

Slide 14

Slide 14 text

Azure Firewall Basicの制限 • 脅威インテリジェンスの "アラートモード" のみをサポート • 2 つの仮想マシンバックエンドインスタンスでサービスを実行するスケールユニット • 推定スループットが 250 Mbps の環境に推奨される Azure Firewall とは | Microsoft Learn

Slide 15

Slide 15 text

アジェンダテーマ理由 Azure Firewallとは Azure Firewall使ってみた！おわりに

Slide 16

Slide 16 text

Azure Firewall検証手順 1. リソースグループを作成する 2. VNet を作成する 3. 仮想マシンの作成 4. ドキュメントに沿って仮想ネットワークからAzure Firewallを作成する 5. 既定のルートを作成する 6. アプリケーションルールを構成する 7. ネットワークルールを構成する 8. DNAT ルールを構成する 9. サーバーのプライマリおよびセカンダリ DNS アドレスを構成する 10. ファイアウォールをテストするチュートリアル: Azure portal を使用して Azure Firewall とポリシーをデプロイして構成する | Microsoft Learn

Slide 17

Slide 17 text

リソースグループを作成する • 以下のようにリソースグループを作成する

Slide 18

Slide 18 text

仮想ネットワークを作成する • 以下のように仮想ネットワークを作成する

Slide 19

Slide 19 text

仮想マシンを作成する • 以下のように仮想マシンを作成する

Slide 20

Slide 20 text

ファイアウォールとポリシーをデプロイする • 以下のようにファイアウォールを作成する

Slide 21

Slide 21 text

ファイアウォールとポリシーをデプロイする • 以下のようにファイアウォールを作成する

Slide 22

Slide 22 text

ルートテーブルを作成する • 以下のようにルートテーブルを作成する

Slide 23

Slide 23 text

ルートテーブルを作成する • ルートテーブルを作成したらサブネットに関連付ける

Slide 24

Slide 24 text

ルートを追加する • ルートを追加する

Slide 25

Slide 25 text

アプリケーションルールを構成する • fw-test-polファイアウォールポリシーからアプリケーションルールを構成する

Slide 26

Slide 26 text

ネットワークルールを構成する • fw-test-polファイアウォールポリシーからネットワークルールを構成する

Slide 27

Slide 27 text

DNATルールを構成する • fw-test-polファイアウォールポリシーからDNATルールを構成する

Slide 28

Slide 28 text

DNATルールを構成する • fw-test-polファイアウォールポリシーからDNATルールを構成する

Slide 29

Slide 29 text

サーバーのプライマリおよびセカンダリ DNS アドレスを構成 • ネットワークインターフェースの設定からサーバーのプライマリおよびセカンダリ DNS アドレスを構成する

Slide 30

Slide 30 text

ファイアウォールをテストする • VMのSSHキーとユーザー名、ファイアウォールのパブリックIPアドレスを利用して SSH接続する

Slide 31

Slide 31 text

ファイアウォールをテストする • VMにSSH接続出来たらcurlコマンドでhttps://www.google.comをたたく →許可されているので接続出来た

Slide 32

Slide 32 text

ファイアウォールをテストする • VMにSSH接続出来たらcurlコマンドで https://www.microsoft.comをたたく →許可されていないのでブロックされた

Slide 33

Slide 33 text

アジェンダテーマ理由 Azure Firewallとは Azure Firewall使ってみた！おわりに

Slide 34

Slide 34 text

おわりに • 上記の手順で書き忘れましたが、NSGでSSHからの接続を有効にする受信ルールを追加してください（書き忘れました） • チュートリアルではRDPを利用していますがUbuntuで検証したい場合は今日のスライドの手順を踏襲するとサクサクできます • AzureFirewallの料金はそこそこ高いので１時間で作成して消すなどすることをおすすめします（短時間で検証すれば怖くない！）