Áp dụng NSG trên Azure
Azure Portal: tạo NSG và liên kết subnet. Create a Resource → Networking → Network Security Group → tạo NSG trên portal.
Tìm NSG trên Azure
Đăng nhập Azure Portal → All services → Tìm "network security groups" → chọn từ kết quả.
Cấu hình Application Security Groups Azure
Virtual machines → Chọn VM → Networking → Application security group → Chọn security group đã tạo → Save.
Network Security Group Azure là gì?
Tạo ACL (Access Control Lists) kiểm soát traffic mạng đến/từ máy ảo. NSG liên kết subnet hoặc VM instance trong subnet.
Công dụng NSG Azure
Lọc traffic vào/ra mạng ảo Azure. Security rule trong NSG định nghĩa traffic cho phép/từ chối cho các loại tài nguyên Azure.
Có thể áp dụng NSG cho VNet không?
Azure VNet NSG chứa tập chính sách an ninh cho phép/từ chối traffic. NSG cấu hình liên kết subnet hoặc NIC gắn với từng VM.
Số rule cho phép mỗi NSG Azure
Giới hạn: NSG cung cấp kiểm soát truy cập chi tiết cho app trên VNet. Mỗi NSG: 200 rule. Subscription: tối đa 100 NSG.
Network Security Group Azure (tóm tắt)
Kiểm soát traffic đến/từ dịch vụ Azure. NSG cũng áp dụng cho subnet trong Virtual Network → giao diện chuẩn hóa cập nhật kiểm soát truy cập cho nhiều VM.
NSG áp dụng ở đâu?
NSG liên kết subnet → rule áp dụng tài nguyên kết nối subnet. NSG liên kết NIC riêng lẻ → rule cho interface đó. Liên kết NSG với VM/NIC để hạn chế traffic thêm.
Application Security Groups Azure
Cấu hình an ninh như mở rộng cấu trúc app. Nhóm VM và áp dụng chính sách an ninh dựa trên nhóm. Loại bỏ sửa đổi IP thủ công.
Thiết lập app security group
Thêm resource mới vào resource group (tạo/chọn) → Tên ASG mới → Cùng region VM → Next qua các tab → Thêm resource tùy chọn.
NSG và ASG trong Azure
NSG (Network Security Groups) và ASG (Application Security Groups) = 2 tài nguyên Azure chính kiểm soát/quản trị traffic mạng trong vNET.
Khác biệt NSG và ASG Azure
Khác biệt lớn: ASG = đối tượng trong NSG. NSG = tài nguyên Azure thực thi/kiểm soát traffic. ASG = đối tượng bên trong NSG.
Network Security Group là gì?
Security rule trong NSG định nghĩa traffic cho phép/từ chối cho tài nguyên Azure. NSG bất kỳ có thể liên kết bao nhiêu subnet và network interface.
Azure NSG có phải firewall không?
Azure Firewall: OSI Layer 4 & 7. NSG: Layer 3 & 4. NSG = firewall cơ bản lọc traffic tầng mạng. Azure Firewall = dịch vụ toàn diện, mạnh mẽ, nhiều tính năng.