●Azure Firewallの実装手順
１、ネットワークインフラストラクチャの作成
２、Azure Firewallのデプロイ
３、ルートテーブルの作成とサブネットへの関連付け
４、ファイアウォールポリシーおよび規則の作成

※Azure Firewallの配置先となる仮想ネトワークのサブネット名は「AzureFirewallSubnet」、アドレスプレフィックスは/26以下である必要がある

●DNAT(宛先ネットワークアドレス変換)規則
ファイアウォールのパブリックIPアドレスとパブりｋっクポーとを、特定のプライベートIPアドレスとプライベートポートに変換する。そのため、仮想マシンが使用するIPアドレスを隠蔽しつつ、RDPやSSHを許可したい場合や、HTTP・HTTPS以外を使用するアプリケーションアドをインターネットに公開する場合に役立つ