Preview-functies van Azure Firewall

U kunt de volgende preview-functies van Azure Firewall implementeren en testen. Sommige preview-functies zijn beschikbaar in Azure Portal en sommige zijn alleen zichtbaar met behulp van een functievlag.

Functievlaggen

Omdat Microsoft nieuwe preview-functies publiceert, is voor sommige functies een functievlag vereist. Als u de functionaliteit in uw omgeving wilt inschakelen, schakelt u de functievlag voor uw abonnement in. Deze functies zijn van toepassing op abonnementsniveau voor alle firewalls (firewalls voor virtuele netwerken en SecureHub-firewalls).

Dit artikel wordt bijgewerkt om de functies weer te geven die momenteel in preview zijn met instructies om ze in te schakelen. Wanneer de functies overschakelen naar algemene beschikbaarheid (GA), zijn ze beschikbaar voor alle klanten zonder dat ze een functievlag hoeven in te schakelen.

Preview functies

De volgende functies zijn beschikbaar in de preview-versie.

Expliciete proxy (voorbeeld)

Wanneer u de expliciete Proxy van Azure Firewall instelt op het uitgaande pad, kunt u een proxy-instelling configureren voor de verzendende toepassing (zoals een webbrowser) met Azure Firewall geconfigureerd als de proxy. Als gevolg hiervan gaat verkeer van een verzendende toepassing naar het privé-IP-adres van de firewall en wordt het verkeer daarom rechtstreeks vanuit de firewall verzonden zonder een door de gebruiker gedefinieerde route (UDR) te gebruiken.

Zie De expliciete proxy van Azure Firewall (preview) voor meer informatie.

Gezondheid van resources (preview)

Met behulp van de Azure Firewall Resource Health-controle kunt u nu vaststellen en ondersteuning krijgen voor serviceproblemen die van invloed zijn op uw Azure Firewall-resource. IT-teams ontvangen proactieve meldingen over mogelijke gezondheidsdegradaties en aanbevolen risicobeperkingsacties voor elk type statusevenement. U kunt de resourcestatus ook weergeven op een toegewezen pagina op de resourcepagina van Azure Portal. Vanaf augustus 2023 wordt deze preview automatisch ingeschakeld voor alle firewalls en is er geen actie vereist om deze functionaliteit in te schakelen. Zie Het overzicht van Resource Health voor meer informatie.

SNAT-routes automatisch leren (preview)

U kunt Azure Firewall zo configureren dat het zowel geregistreerde als privébereiken elke 30 minuten automatisch leert. Zie de privé-IP-adresbereiken van Azure Firewall SNAT voor meer informatie.

Wijzigingen bijhouden (preview)

De functie Wijzigingen bijhouden biedt gedetailleerde inzichten in wijzigingen die zijn aangebracht in Azure Firewall-configuraties, met name binnen regelverzamelingsgroepen. Het maakt gebruik van Azure Resource Graph (ARG) om efficiënte bewaking en analyse van wijzigingen mogelijk te maken, zichtbaarheid, verantwoordelijkheid en probleemoplossing te verbeteren.

Zie Wijzigingen bijhouden voor Azure Firewall voor meer informatie.

De klant heeft ondersteuning verstrekt voor openbare IP-adressen in beveiligde hubs (preview)

Virtual WAN-hubimplementaties kunnen nu openbare IP-adressen van de klanttenant koppelen aan Beveiligde Hub Azure Firewall. De mogelijkheid is beschikbaar voor nieuwe implementaties van beveiligde hubfirewalls (preview).

Voor bestaande beveiligde virtuele WAN-hubs verwijdert u de hubfirewall en implementeert u een nieuwe firewall tijdens geplande onderhoudsuren. U kunt de Azure-portal of Azure PowerShell gebruiken om dit te configureren. 

Zie De klant heeft ondersteuning voor openbare IP-adressen geboden in beveiligde hubs (preview)voor meer informatie.

Volgende stappen

Zie Wat is Azure Firewall voor meer informatie over Azure Firewall?