部署 Azure 防火墙基本层

Azure 防火墙基本版是 Azure 防火墙的一个新 SKU，面向中小型客户，价格实惠。与其他 SKU（标准和高级）类似，新的基本层仍然包含企业级状态防火墙的所有巨大优势。

新的 Azure 防火墙层将为小型客户提供更好的选择，可以在保护其网络的云原生 Azure 防火墙解决方案和运行 PFsense、Fortigate 或 SophosXG 等软件的第三方 NVA 之间进行选择。

Azure 防火墙基本版和标准版有何区别？

Azure 防火墙的基本层和标准层非常相似，但也存在一些差异。

主要区别：

• 缺乏网络级 FQDN 过滤。
• Azure 防火墙基本版可提供高达 250 Mbps 的吞吐量，而标准层的吞吐量限制为 30 Gbps。
• 无法使用 Azure 防火墙基本提供 Web 内容筛选。
• 不能将自定义 DNS 设置与 Azure 防火墙基本结合使用。 DNS 将由 Azure 提供。
• 基于威胁情报的过滤只能在警报模式下启用，这意味着无法自动阻止流向已知恶意目的地的流量。

请参阅下面的完整功能细分：

我应该使用 Azure 防火墙基本版吗？

对于开发/测试网络，我建议使用 Azure 防火墙基本版，以提供基本功能，并具有基于 Azure 的解决方案及其简单性的优点。

但是，Azure 防火墙基本层不提供上面列出的一些非常（可以说）基本的功能，这些功能在任何网络设计中都很重要。

Azure 防火墙基本版值得花这个钱吗？

Azure 防火墙基本版比标准层便宜得多。使用 Azure 定价计算器，我们可以对这些成本进行一些细分。

让我们看一下，如果我们在英国南部地区创建一个 Azure 防火墙实例，24/7 运行（每月大约 730 小时）并处理 500GB 的数据，其成本是多少。

基本层费用： 每月 298.56 英镑

标准层费用： 每月 856.56 英镑

现在，让我们看一下其他一些防火墙供应商以及在 Azure 中运行其虚拟设备的成本。我根据个人经验和一些研究得出这些成本，但我试图尽可能准确。价格基于 Azure F2s 系列 VM。

PF Sense（按需付费许可证）： 296.63 英镑/月（基于每小时 0.21 英镑的许可费用）

Sophos XG（按需付费许可证）：588.63 英镑/月（基于每小时 0.61 英镑的许可费用）

Fortigate（按需付费许可证）： 705.48 英镑/月（基于每小时 0.77 英镑的许可费用）

从上面可以看出，Azure 防火墙基本层已经以具有竞争力的价格进入市场，并且当更多基本功能发布时更是如此。

如何在 Azure 租户中启用 Azure 防火墙基本

1. 打开 Powershell 并使用以下命令连接到 Azure 租户

connect-azaccount
Select-AzSubscription -Subscription "your subscription name"

2. 注册 Azure 防火墙基本的 Azure 提供程序功能

Register-AzProviderFeature -FeatureName "AzureFirewallBasic" -ProviderNamespace "Microsoft.Network"

3. 您应该看到以下输出

4.最后运行以下命令

Register-AzResourceProvider -ProviderNamespace "Microsoft.Network"

5. 您可以使用以下命令检查该功能的注册状态

Get-AzProviderFeature -FeatureName "AzureFirewallBasic" -ProviderNamespace "Microsoft.Network"

创建基本层 Azure 防火墙

在使用 Azure 管理门户创建防火墙的过程中，您应该有以下选项来选择基本 SKU。

配置资源后，您将看到防火墙 SKU 显示为基本：