Início Rápido: criar um perímetro de segurança da rede — portal do Azure

Comece a usar o perímetro de segurança de rede criando um perímetro de segurança de rede para um Azure Key Vault usando o portal do Azure. Um perímetro de segurança de rede permite que os recursos de PaaS (plataforma como serviço) do Azure se comuniquem dentro de um limite confiável explícito. Em seguida, crie e atualize uma associação de recursos de PaaS em um perfil de perímetro de segurança de rede. Em seguida, você cria e atualiza as regras de acesso de perímetro de segurança da rede. Quando terminar, você excluirá todos os recursos criados neste início rápido.

Pré-requisitos

Antes de começar, certifique-se de que você tenha o seguinte:

• Uma conta do Azure com uma assinatura ativa e acesso ao portal do Azure. Se você ainda não tiver uma conta do Azure, crie uma conta gratuitamente.

Entre no Portal do Azure

Entre no portal do Azure com sua conta do Azure.

Criar um grupo de recursos e um cofre de chaves

Antes de criar um perímetro de segurança de rede, é necessário criar um grupo de recursos para reter todos os recursos e um cofre de chaves protegido pelo perímetro de segurança de rede.

1. Na caixa de pesquisa na parte superior do portal, digite Cofres de chaves. Selecione Cofres de chaves nos resultados da pesquisa.

2. Na janela Contas de cofres de chave que aparece, selecione + Criar.

3. Na janela Criar um cofre de chaves, insira as seguintes informações:

   Configuração	Valor
   Assinatura	Selecione a assinatura que deseja usar neste cofre de chave.
   Grupo de recursos	Selecione Criar novo e digite resource-group como o nome.
   Nome do cofre de chaves	Insira key-vault-<RandomNameInformation>.
   Região	Selecione a região onde deseja que o cofre de chave seja criado. Para este guia de início rápido, usamos (EUA) Centro-Oeste dos EUA.

4. Mantenha as configurações padrão restantes e selecione Revisar + Criar>Criar.

Criar um perímetro de segurança da rede

Depois de criar um cofre de chaves, prossiga para criar um perímetro de segurança da rede.

1. Na caixa de pesquisa do portal do Azure, insira perímetros de segurança de rede. Selecione Perímetros de segurança de rede nos resultados da pesquisa.

2. Na janela perímetros de segurança de rede, selecione + Criar.

3. Na janela Criar um perímetro de segurança da rede, insira as seguintes informações:

   Configuração	Valor
   Assinatura	Selecione a assinatura que deseja usar neste perímetro de segurança da rede.
   Grupo de recursos	Selecione resource-group.
   Nome	Insira perímetro-de-segurança-de-rede.
   Região	Selecione a região onde deseja que seu perímetro de segurança da rede seja criado. Para este guia de início rápido, usamos (EUA) Centro-Oeste dos EUA.
   Nome do perfil	Digite profile-1.

4. Selecione a guia Recursos ou Próximo e prossiga para a próxima etapa.

5. Na guia Recursos, selecione + Adicionar.

6. Na janela Selecionar recursos, marque key-vault-YYYYDDMM e escolha Selecionar.

7. Selecione Regras de acesso de entrada e clique em + Adicionar.

8. Na janela Adicionar regra de acesso de entrada, insira as seguintes informações e selecione Adicionar:

   Configurações	Valor
   Nome da regra	Insira inbound-rule.
   Tipo de origem	Selecione Intervalos de endereços IP.
   Fontes permitidas	Insira um intervalo de endereços de IP dos quais deseja permitir tráfego de entrada.

9. Selecione Regras de acesso de saída e clique em + Adicionar.

10. Na janela Adicionar regra de acesso de saída, insira as seguintes informações e selecione Adicionar:

    Configurações	Valor
    Nome da regra	Insira outbound-rule.
    Tipo de destino	Selecione FQDN.
    Destinos permitidos	Insira o FQDN dos destinos que deseja permitir. Por exemplo, www.contoso.com.

11. Selecione Examinar + criar e depois Criar.

12. Selecione Ir para recurso para exibir o perímetro de segurança da rede recém-criado.

Excluir um perímetro de segurança da rede

Quando você não precisar mais de um perímetro de segurança de rede e recursos associados, poderá excluir o grupo de recursos que contém o perímetro de segurança de rede e todos os recursos associados. Essa ação remove o perímetro de segurança de rede e todos os recursos dentro dele.

1. No portal do Azure, selecione Grupos de recursos no menu à esquerda.
2. Selecione o grupo de recursos na lista de grupos de recursos.
3. Na janela grupo de recursos , selecione Excluir grupo de recursos na barra de ações.
4. Na janela Excluir um grupo de recursos , insira o nome do grupo de recursos para confirmar a exclusão.
5. Selecione Excluir para remover o grupo de recursos e todos os recursos dentro dele.
6. Verifique se o grupo de recursos não está mais listado na janela Grupos de recursos .

Próximas etapas