Microsoft Azure NSG

방화벽이 Microsoft Azure NSG인 경우 방화벽 장비와 FPMS를 설정하는 방법을 설명합니다.

방화벽 장비 설정하기

FPMS와 방화벽 연동을 위해 방화벽 장비를 설정하거나 정보를 확인하는 방법입니다. 방화벽에 접속하여 다음 내용을 설정 또는 확인하세요.

AD Tenant 생성 및 Subscriptions 추가

• Azure Active Directory에서 Tenant를 생성합니다.
• Tenant 생성 후 Subscriptions를 추가합니다.
  • https://learn.microsoft.com/ko-kr/azure/active-directory-b2c/tutorial-create-tenant
• Web Application을 등록합니다.
• Application Secret을 생성합니다.
  • https://learn.microsoft.com/ko-kr/azure/active-directory-b2c/tutorial-register-applications?tabs=app-reg-ga

Resource Group 생성

• Azure Resource Group을 생성합니다.
  • https://learn.microsoft.com/ko-kr/azure/azure-resource-manager/management/manage-resource-groups-portal

Resource NSG 생성

• Azure Resource NSG를 생성합니다.
  • https://learn.microsoft.com/ko-kr/azure/virtual-network/manage-network-security-group?tabs=network-security-group-portal

FPMS 설정하기

FPMS에 방화벽 등록 시 필요한 추가 설정에 대해 설명합니다. FPMS에 접속하여 다음 내용을 설정하세요.

방화벽 API 연동 설정

• 생성한 Resource Group 이름을 확인하여 기입합니다. (위의 Resource Group 생성 참조)
• Azure Client ID, secret을 Azure Portal에서 확인하여 기입합니다. (위의 AD Tenant 생성 및 Subscriptions 추가 참조)

가상 방화벽 설정

• 가상 방화벽 사용 여부: Yes
• 가상 ID: Tenant ID (위의 AD Tenant 생성 및 Subscriptions 추가 참조)

방화벽 상세 기능 설정

• 추가 기능: Azure 구독 아이디 설정
• 설정 값: Subscription ID (위의 AD Tenant 생성 및 Subscriptions 추가 참조)