Liên kết NSG với subnet
Liên kết NSG với subnet cho phép/từ chối gói tin theo quy tắc NSG khi luồng vào subnet. Inbound rule lọc traffic khi vào subnet. Outbound rule áp dụng tương tự cho traffic ra.
Có thể liên kết NSG với subnet mạng ảo không?
Máy ảo cấu hình 0 hoặc 1 NSG cho mỗi subnet và network interface trên mạng ảo. Cùng 1 NSG có thể gán cho nhiều subnet và network interface.
Liên kết ứng dụng với security group
Menu trái → Virtual machines → Chọn VM → Networking → Application security group → Chọn security group mới tạo → Save.
Gán network security group
Azure Portal → Create a resource → Networking → Network security group → Chọn subscription → Resource group (có sẵn hoặc tạo mới).
Gắn security group vào subnet
Navigation pane → Security Groups → Chọn security group → Actions → Edit inbound rules / Edit outbound rules → Add rule → Chọn Type (giao thức cho phép) → Save rules.
Cơ chế Azure NSG
Network Security Groups (NSGs) tạo quy tắc/ACL cho phép/từ chối traffic đến instance máy ảo. Liên kết NSG với subnet cụ thể hoặc VM instance trong subnet.
Subnet trong Azure
Dải địa chỉ IP trong mạng ảo. Chia mạng ảo thành nhiều subnet để tổ chức/an ninh. NIC kết nối với subnet. Azure xem không gian IP mạng ảo riêng tư như dải địa chỉ.
Số NSG gắn với 1 subnet
1 NSG cho mỗi interface hoặc subnet trên VM. Cùng NSG dùng cho nhiều subnet/interface khác. Mặc định 200 rule/NSG, không giới hạn khác.
Có thể liên kết NSG với mạng ảo AZ-900 không?
NSG liên kết/hủy liên kết với network interface và subnet. Dùng rule NSG chặn truy cập online. Chỉ cần thêm vào Subnet1.
Thêm NSG vào máy ảo
Networking → Network security group → Subscription → Resource group (có/tạo mới) → Tên duy nhất trong resource group.
Subnet mạng ảo
Mạng con trong mạng ảo. Dải IP trong mạng ảo. Chia nhiều subnet để tổ chức/an ninh. NIC kết nối với subnet.
Khác biệt mạng ảo và subnet
VNET = không gian địa chỉ. Subnet = kết nối tài nguyên. Subnet phân đoạn không gian địa chỉ thành mạng khác nhau. Mặc định IP trong subnet giao tiếp được với IP khác trong VNET.
Application Security Group (ASG) là gì?
Cấu hình an ninh mạng như mở rộng tự nhiên cấu trúc ứng dụng. Nhóm VM và đặt chính sách an ninh mạng tái sử dụng quy mô lớn, không cần duy trì IP thủ công.
Khác biệt ASG và NSG
NSG: thực thi/kiểm soát traffic mạng. ASG: đối tượng bên trong NSG. NSG kiểm soát traffic vào/ra subnet. ASG kiểm soát traffic inbound/outbound cấp network interface.
Network Security Group làm gì?
Tập hợp quy tắc an ninh áp dụng cho nhiều tài nguyên Azure, thực thi quy tắc traffic inbound/outbound. Mỗi rule chỉ định: nguồn, đích, cổng, giao thức.
Gán NSG cho subnet
NSG liên kết subnet → rule áp dụng cho tất cả tài nguyên gắn subnet. NSG cũng liên kết NIC riêng lẻ trên VM. Gán NSG cho VM/NIC để hạn chế traffic thêm.