Nhóm bảo mật mạng có thể được áp dụng ở đâu?
Có thể xác định một tập hợp các quy tắc bảo mật cho subnet và tài nguyên bằng cách áp dụng chúng vào Network Security Groups (NSG). Nhiều nhóm bảo mật Azure có thể được áp dụng cho một subnet hoặc giao diện mạng tài nguyên đơn lẻ, và cùng một nhóm bảo mật có thể được áp dụng cho nhiều subnet và tài nguyên cùng một lúc.
Làm thế nào để tạo NSG?
Chọn Network security group từ menu Networking. Chọn subscription phù hợp nhất. Nếu resource group đã tồn tại, hãy chọn nó, hoặc nhấp Create new để tạo mới. Chuỗi văn bản cần phải duy nhất trong nhóm tài nguyên.
Network Security Groups là gì?
Nhóm bảo mật mạng là tập hợp các quy tắc bảo mật áp dụng cho nhiều loại tài nguyên Azure và thực thi quy tắc lưu lượng vào (inbound) và ra (outbound). Nguồn và đích, cổng, và giao thức có thể được chỉ định cho mỗi quy tắc.
Làm thế nào để thêm nhóm bảo mật vào mạng của tôi?
Để biết thêm thông tin về network security groups của bạn, truy cập Azure portal. Bạn có thể thêm quy tắc bảo mật vào bất kỳ network security group nào. Thanh menu của network security group sẽ hiển thị các tùy chọn Inbound security rules và Outbound security rules. Đảm bảo Add được chọn.
Network security groups là gì? (Lặp lại)
Nhóm bảo mật mạng là tập hợp các quy tắc bảo mật áp dụng cho nhiều loại tài nguyên Azure và thực thi quy tắc lưu lượng inbound và outbound. Có thể liên kết cùng một network security group với bao nhiêu subnet và giao diện mạng tùy thích.
Quy tắc cuối cùng được áp dụng trong mọi network security group là gì?
Mỗi Network Security Group phải tuân thủ một quy tắc cuối cùng. Do hoàn cảnh đặc biệt, lưu lượng SMTP ra có thể bị chặn, tùy thuộc vào cấp độ subscription và thời điểm tạo tài khoản. Nếu bạn có lý do kinh doanh để xóa hạn chế này, bạn có thể làm điều đó.
Có thể áp dụng NSG cho VNet không?
Thiết kế subnet sử dụng NSGs vì NSGs có thể được áp dụng cho subnet có thể giảm thiểu số lượng NSGs bạn có. Để triển khai tài nguyên mới của bạn trên subnet mới, bạn có thể cần xác định VNet và subnet mới để hỗ trợ thiết kế NSG của bạn.
Ai có thể tạo security groups trong Azure?
Nhóm Microsoft 365 có thể được tạo và thêm thành viên vào các nhóm này thông qua Azure portal, API, hoặc PowerShell bởi tất cả người dùng tổ chức Azure AD của bạn.
NSG và ASG là gì?
Hai tài nguyên Azure này cho phép bạn quản lý và kiểm soát lưu lượng mạng trong mạng ảo (VNET). NSG (Network Security Group) và ASG (Application Security Group) là các tài nguyên cơ bản nhất được sử dụng để quản lý và kiểm soát lưu lượng mạng trong VNET.
Azure security group là gì?
Azure network security groups đơn giản là một tập hợp các quy tắc truy cập được bao quanh một mạng ảo hoặc subnet; chúng được dùng để quyết định có cho phép gói tin đến hay không.