บทบาท Network Security Group ในบริการคลาวด์
อนุญาตให้ใช้ท่าทีความปลอดภัยเดียวกันกับชุดทรัพยากรคลาวด์ภายใน NSG งานเดียวกันทำบน compute instances หลายตัวในคลัสเตอร์ หมายความว่าพอร์ตทั้งหมดต้องผูกกัน
Network Security Groups ใน Azure คืออะไร?
ใช้สร้าง Access Controls Lists (ACLs) กำหนดจราจรเครือข่ายที่ VM สามารถเข้าถึงได้หรือไม่ NSG ผูกกับ subnet หรือ VM instance ภายในได้
NSG คืออะไร และรองรับ VNet อย่างไร?
ความปลอดภัย! มี 2 ประเภท: network filter (firewall) และ network security policy กำหนดว่าใครสื่อสารได้/ไม่ได้ระหว่างทรัพยากร Azure VNet จัดการจราจร inbound และ outbound
ทำไมใช้ NACL กับ VPC?
นโยบายควบคุมจราจรเข้า/ออก subnet ตามกฎ inbound/outbound ใน AWS NACL ทำงานที่ระดับ subnet ของ VPC แต่ละ NACL กำหนดให้หลาย subnet ได้ แต่แต่ละ subnet ต้องมี NACL เดียว
วิธีตั้งค่า Security Network Group
เลือก Network > Network security groups เลือก subscription เลือก resource group ที่มี หรือสร้างใหม่ สตริงข้อความต้องเป็นเอกลักษณ์ในกลุ่มทรัพยากร
Group ใน Network Security คืออะไร?
กฎความปลอดภัยใน NSG กำหนดการอนุญาตจราจรเข้า/ออกทรัพยากร Azure หลายประเภท NSG ใดๆ ก็สามารถจัดให้กับ subnet และ network interfaces ได้ไม่จำกัด
Network Security Group ใช้ได้ที่ไหน?
NSG ตั้งค่ากฎความปลอดภัยแล้วบังคับใช้กับ subnet ทั้งหมดหรือทรัพยากร Azure security groups หลายกลุ่มใช้กับทรัพยากรและ subnet เดียวกันได้ แต่ละ security group ใช้กับหลายทรัพยากรและ subnet ได้
NSG ในเครือข่ายคืออะไร?
Azure Virtual Network (VNet) NSG มีชุดนโยบายความปลอดภัยกำหนดจราจรที่อนุญาต/ไม่อนุญาต NSG ผูกกับ subnet กฎจะใช้กับทรัพยากรทั้งหมดที่เชื่อมต่อ
Network Security Group Azure คืออะไร?
ควบคุมจราจรเครือข่ายไป/มาบริการ Azure ที่เชื่อมต่อกับ NSG นำไปใช้กับ subnet ใน Virtual Network ได้ ให้อินเทอร์เฟซมาตรฐานอัปเดตกฎควบคุมการเข้าถึงข้ามหลาย VM
ความแตกต่าง NSG และ ASG Azure
ASG (Application Security Group) และ NSG (Network Security Group) Azure แตกต่างมาก Azure NSG เป็นทรัพยากรบังคับจราจรเครือข่าย ASG เป็นวัตถุภายใน NSG
วิธีสร้าง Security Group ใน Azure
เลือก Create a resource ใน Azure portal หรือหน้า Home เลือก Networking > Network security เลือก subscription เลือก resource group ที่มี หรือสร้างใหม่
Azure Network Security Group เป็น Firewall หรือไม่?
Azure Firewall อยู่ OSI Level 4 และ 7 NSG อยู่ Level 3 และ 4 NSG เหมือน basic firewall กรองจราจร network layer Azure Firewall ครอบคลุมมากกว่า มีฟีเจอร์มาก
สามารถเชื่อมโยง NSG กับ VNet ได้ไหม?
ได้ 1-2 NSG ต่อ subnet และ network interface ใน VM หรือ 1 NSG ให้หลาย subnet และ network interfaces ได้
NACL ใน AWS VPC คืออะไร?
Network Access Control List (ACL) ควบคุมจราจรเข้า/ออก subnet ใน VPC เป็นชั้นความปลอดภัยเพิ่ม ตั้งค่า NACL ให้คล้าย security groups เพื่อเพิ่มความปลอดภัย VPC
วิธีสร้าง NACL ใน AWS
สร้าง subnet: VPC > Subnets > Create Subnet สร้าง Internet Gateway: Internet Gateways > Create Internet Gateway สร้าง Route Table: Route Tables > Create Route Table เลือก Subnet Associations EC2 security groups เปรียบเทียบกับ AWS Network ACLs
ความแตกต่าง Security Group และ NACL ใน AWS
Security group ใช้กับ instance เฉพาะที่ระบุตอน launch NACL ใช้กับทุก instance ใน subnet โดยค่าเริ่มต้น เป็น barrier รักษาความลับข้อมูล
