home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีเปิดใช้งาน Network Security Group (NSG) ใน Azure

สมัคร/สร้าง NSG ใน Azure อย่างไร?

  1. Azure Portal -> Create a Resource
  2. Networking -> Network Security Group
  3. สร้าง NSG และ Associate กับ Subnet ได้เลย

หา Azure Network Security Group อยู่ที่ไหน?

  1. Sign in Azure Portal
  2. All Services -> Search "Network Security Groups" -> Select

ตั้งค่า Application Security Groups (ASG) ใน Azure

  1. Virtual Machines -> Select VM
  2. Networking -> Application Security Group
  3. Select ASG ที่สร้าง -> Save

Network Security Group ใน Azure คืออะไร?

สร้าง Access Control Lists (ACLs) ควบคุม Network Traffic ให้ VM Instances (Allow/Deny) Associate กับ Subnet หรือ VM Instance ภายใน Subnet

ประโยชน์ของ NSG ใน Azure

Filter Network Traffic เข้า/ออก Azure Virtual Networks Security Rules ใน NSG กำหนด Allow/Deny Traffic สำหรับ Azure Resources ต่างๆ

Apply NSG ให้ VNet ได้ไหม?

ได้ NSG มี Security Rules Allow/Deny Traffic Associate กับ Subnet หรือ NIC ของ VM ได้

NSG Rules Limit ใน Azure

Default: 200 Rules ต่อ 1 NSG, 100 NSG ต่อ Subscription Granular Access Control สำหรับ Apps บน VNet

Network Security Group Azure (สรุป)

ควบคุม/ตรวจสอบ Network Traffic ไป/มา Azure Services Apply ให้ Subnet ใน VNet ได้ ให้ Interface มาตรฐานสำหรับ Access Control หลาย VMs

NSG ใช้ได้ที่ไหน?

  • Subnet: Rules ใช้กับ Resources ทั้งหมดใน Subnet
  • NIC: Rules ใช้กับ Interface เดียว
  • VM/NIC: Restrict Traffic เพิ่มเติม

Application Security Groups (ASG) ใน Azure

Configure Network Security เป็น Extension ของ Application Structure Group VMs และ Apply Policies ตาม Group ลดการแก้ไข IP Address ด้วยมือ

สร้าง App Security Group

  1. Add Resource -> Resource Group
  2. Name, Region (Same as VMs)
  3. Next -> Tabs -> Add Resources (Optional)

NSG และ ASG ใน Azure

หลัก 2 Resources สำหรับ Control/Admin Network Traffic ใน vNET

NSG vs ASG Azure ต่างกันอย่างไร?

  • NSG: Azure Resource Enforce/Control Network Traffic
  • ASG: Object ภายใน NSG ใช้ Group VMs

Network Security Group (ทั่วไป)

Security Rules กำหนด Allow/Deny Traffic เข้า/ออก Azure Resources ใดๆ Align กับ Subnets/Network Interfaces ได้ไม่จำกัด

Azure NSG เป็น Firewall ไหม?

Azure Firewall = OSI Layer 4 & 7 (Comprehensive, Robust) NSG = Layer 3 & 4 (Basic Firewall, Filter Network Layer)