接下来准备写几篇关于Azure Firewall的介绍，firewall今年刚刚在mooncake落地，但是在Global GA已经有段时间了， Firewall作为一款云原生的NVA产品，无疑可以解决在云上安全的一大难题，本身低廉的售价更是增添了独特的吸引力，对于希望能够有类似解决方案，并且不希望购买第三方NVA产品的用户吸引力是很大的，从下图中可以看到，利用Azure Firewall也可以很好地实现Azure经典的hub spoke网络架构
原创
2019-12-24 00:26:26
1784阅读
首先还是围绕着我们的架构图来说，这次要实现的是通过FW来做SNAT和DNAT，假设我们有web服务器在FW所在的VNET或者peering连接的VNET，我们希望能通过FW进行流量控制，这样就需要做DNAT实现了，如果我们在VNET中的web服务器想通过FW来访问internet，这就需要SNAT来实现，这些都可以通过配置来实现，下边就来说说怎么玩
原创
2019-12-26 23:12:58
773阅读
下边来看SNAT怎么实现，SNAT的配置方法和DNAT是不一样的，DNAT可以直接在FW上配置，SNAT我们可以通过UDR实现，如果想让所有出站流量都经过FW，我们可以通过UDR配置默认路由的出口为FW，这样访问internet的流量就必须要走FW了首先来看下FW做DNAT时对IP的改写，从家里电脑curl到FWIP在Nginxlog里可以看到源IP会是FW的IP，也就是说在做DNAT时，FW会重
原创
2019-12-26 23:37:37
2033阅读
这次来看下Firewall的另外一个应用场景，在Azure中，如果我们想在VNET中访问Azure的PaaS服务，流量不会走到internet中，而是通过微软的backbone访问，但是这样其实并不是最优的路径，流量实际上会先像访问internet一样走到网关，然后再通过网关走到paas服务，在PaaS服务中你会看到访问的源IP是VM的public ip，如果想让vm直接访问paas服务，则可以通过Azure vnet endpoint。
原创
2019-12-29 18:30:00
6884阅读
今天再来分享个AKS相关的内容，主要是网络相关的，如果AKS cluster到internet的流量要经过firewall的话，在部署的时候是需要有一些特殊的选项的，而且目前portal上也不支持这种模式，需要用terraform或者cli之类的来部署，所以特地来分享下首先来说，AKS的出站类型，也就是连接到Internet的方式有几种Load Balancer默认选项AKS cluster部署时
原创
精选
2023-11-22 23:03:10
643阅读
点赞
使用Azure Firewall可以跨订阅和虚拟网络集中创建、实施和记录应用程序与网络连接策略。 Azure 防火墙对虚拟网络资源使用静态公共 IP 地址，使外部防火墙能够识别来自你的虚拟网络的流量。 该服务与用于日志记录和分析的 Azure Monitor 完全集成
原创
2020-01-08 17:18:14
1248阅读
下边继续来看，之前说过，我们的架构是FW所在的VNET分别通过Peering和china north的VNET以及china east2的VNET通信
默认情况下chinanorth和china east2之间的VNET是不通信的
想让他们通信也有很多办法，可以直接在这两个VNET之间再做一次peering，但是这样的缺点在于如果VNET多了，这样会变成网状的结果，比较难管理
除了peering之外还有一种办法是也可以通过FW来实现两个VNET之间的互通
原创
2019-12-28 00:01:31
1079阅读
来看下这样的一个架构，web服务器默认路由指向FW，web服务器前有一个standard load balancer，web服务器是它的后端池，LB上配置了80端口的规则，web服务器本身没有公网IP，再这样的架构下，有两个问题
Web服务器是否能访问internet
在internet通过standard lb是否能访问web服务器上的nginx
原创
2019-12-29 20:09:05
2251阅读
上一篇文章介绍了Azure Bastion在Global新增的支持虚拟网络peering的功能，这篇还是跟Azure Bastion有关，来看看Azure Bastion和Azure Firewall如何结合使用，在一个正常且保准的企业架构里，Bastion和Firewall应该都是同时使用的，Bastion作为一个堡垒机供用户访问后端的VM，Firewall保护四层的流量，当这两个产品结合使用的时候，那么流量到底是怎么走的呢？到Azure Bastion的流量需不需要经过Azure Firewall？如果需要的话路由应该怎么配置？这些其实都是一些细节上的问题，今天就来解答下
原创
2020-11-23 14:21:18
591阅读
点赞
关于Azure firewall，再来分享一个可以使用的场景，Azure firewall本身是一个NVA设备，可以起到一定的安全防护作用，但是他主要还是工作在网络层面，对于应用层的防护比较小，对于一个应用来说，尤其是web应用，我们一般会用WAF来做前端的防护，在Azure上，我们可以用Azure的application gateway waf tier, 如果我们想同时使用WAF和azure firewall的话，也是有办法的
整体的架构就是Internet->Azure WAF->Azure Firewall->WEB
原创
2019-12-29 21:57:05
1658阅读
点赞
1评论
本文介绍：Azure App service 安全连接到Azure database for MySQL（1）通过公共网络/防火墙和IP白名单 本案例示意图如下： 重点配置为：Deny Public network access=NoAllow access to Azure Services=NoAdd app service all Outbound IPs 视频演示： 图文步骤： 1.
转载
2021-06-04 22:46:21
260阅读
linux上的防火墙有iptables制定规则，装进netfilter中实现 的。
linux 防火墙：常见的表有：filter，nat，mangle
iptables &nbs
原创
2011-08-19 23:36:04
460阅读
Redhat Linux 6 版本打开图形化管理防火墙 system-config-firewallRedhat Linux 7 安装，开启、关闭iptables服务：http://www.cnblogs.com/kreo/p/4368811.html#先检查是否安装了iptablesservice iptables status#安装iptablesy
原创
2017-01-13 11:40:03
1613阅读
防火墙（更具体地说，防火墙规则）是强大的网络安全基础结构的支柱。但是，防火墙规则可能难以管理。安全管理员通常忙于处理多个更改请求，他们既没有时间也没有资源来调查更改的所有影响并手动实施更改。在企业网络中，通常有多个防火墙，大多数组织已经或正在迁移到云，这增加了复杂性并增加了管理员的挑战。自动化防火墙规则在有效管理防火墙方面起着关键作用。企业网络需要一个防火墙策略管理工具，该工具不仅提供对整个防火墙
转载
2024-04-26 08:58:39
27阅读
[root@localhost ~]# firewall-cmd --get-default-zone
public
#查询当前默认区域
[root@localhost ~]# firewall-cmd --set-default-zone=
#设置默认区域。会同时更改运行时配置和永久配置
[root@localhost&n
原创
2015-09-14 17:17:52
399阅读
Implementing A Basic Stateful Firewall Introduction The objective of this exercise is to write a P4 program that implements a simple stateful firewall ...
转载
2021-09-08 22:01:00
223阅读
2评论
