Azure Firewall-Previewfunktionen

Sie können die folgenden Azure Firewall-Vorschaufeatures bereitstellen und testen. Einige Vorschaufeatures sind im Azure-Portal verfügbar, und einige sind nur mithilfe einer Featurekennzeichnung sichtbar.

Featureflags

Da Microsoft neue Vorschaufeatures veröffentlicht, benötigen einige davon ein Featureflagge. Um die Funktionalität in Ihrer Umgebung zu aktivieren, aktivieren Sie das Feature-Flag für Ihr Abonnement. Diese Features gelten auf Abonnementebene für alle Firewalls (virtuelle Netzwerkfirewalls und SecureHub-Firewalls).

Dieser Artikel wird aktualisiert, um die derzeit in der Vorschau befindlichen Features mit Anweisungen zu deren Aktivierung vorzustellen. Wenn die Features auf die allgemeine Verfügbarkeit (GA) umsteigen, sind sie für alle Kunden verfügbar, ohne ein Feature-Flag aktivieren zu müssen.

Previewfunktionen

Folgende Funktionen stehen in der Vorschau zur Verfügung:

Expliziter Proxy (Vorschau)

Wenn Sie den expliziten Azure Firewall-Proxy für den ausgehenden Pfad festlegen, können Sie eine Proxyeinstellung für die sendende Anwendung (z. B. einen Webbrowser) konfigurieren, wobei azure Firewall als Proxy konfiguriert ist. Daher wechselt der Datenverkehr von einer sendenden Anwendung an die private IP-Adresse der Firewall und geht daher direkt von der Firewall aus, ohne eine benutzerdefinierte Route (UDR) zu verwenden.

Weitere Informationen finden Sie unter Expliziter Azure Firewall-Proxy (Vorschau).

Ressourcengesundheit (Vorschau)

Mithilfe der Azure Firewall-Ressourcenintegritätsprüfung können Sie jetzt Support für Dienstprobleme diagnostizieren und erhalten, die sich auf Ihre Azure Firewall-Ressource auswirken. IT-Teams erhalten proaktive Benachrichtigungen zu potenziellen Gesundheitsbeeinträchtigungen und empfohlenen Gegenmaßnahmen für jeden Gesundheitsereignistyp. Sie können den Ressourcenstatus auch auf einer dedizierten Seite auf der Azure-Portalressourcenseite anzeigen. Diese Vorschau wird ab August 2023 für alle Firewalls automatisch aktiviert, sodass dafür keine Aktion erforderlich ist. Weitere Informationen finden Sie in der Übersicht über Resource Health.

Automatisches Erlernen von SNAT-Routen (Vorschau)

Sie können Azure Firewall so konfigurieren, dass alle 30 Minuten sowohl registrierte als auch private Bereiche automatisch erlernt werden. Weitere Informationen finden Sie unter Azure Firewall SNAT – private IP-Adressbereiche.

Änderungsnachverfolgung (Vorschau)

Das Feature "Änderungsnachverfolgung " bietet detaillierte Einblicke in Änderungen, die an Azure Firewall-Konfigurationen vorgenommen wurden, insbesondere innerhalb von Regelsammlungsgruppen. Es verwendet Azure Resource Graph (ARG), um eine effiziente Überwachung und Analyse von Änderungen zu ermöglichen, die Sichtbarkeit, Verantwortlichkeit und Problembehandlung zu verbessern.

Weitere Informationen finden Sie unter Änderungsnachverfolgung für Azure Firewall.

Unterstützung für öffentliche IP-Adressen des Kunden in gesicherten Hubs (Vorschau)

Virtual WAN-Hubbereitstellungen können jetzt öffentliche IP-Adressen des Kundenmandanten mit dem gesicherten Hub von Azure Firewall verknüpfen. Die Funktion ist für neue Bereitstellungen von gesicherten Hubfirewalls (Vorschau) verfügbar.

Löschen Sie für vorhandene gesicherte virtuelle WAN-Hubs die Hubfirewall, und stellen Sie eine neue Firewall während der geplanten Wartungszeiten erneut bereit. Sie können das Azure-Portal oder Azure PowerShell verwenden, um dies zu konfigurieren. 

Weitere Informationen finden Sie unter Vom Kunden bereitgestellte Unterstützung für öffentliche IP-Adressen in gesicherten Hubs (Vorschau).

Nächste Schritte

Weitere Informationen zu Azure Firewall finden Sie unter Was ist Azure Firewall?