NSG สามารถนำไปใช้ได้ที่ไหน?
หาก NSG เชื่อมโยงกับ Subnet กฎจะใช้กับทรัพยากรที่เชื่อมต่อกับ Subnet นั้น หาก NSG เชื่อมโยงกับ Network Interface (NIC) รายตัว กฎจะใช้กับ Interface นั้นเพียงอย่างเดียว นอกจากนี้ ผ่านการเชื่อมโยง NSG กับ VM และ Network Interface สามารถจำกัดトラฟฟิกได้มากขึ้น
NSG ใน Azure ใช้ทำอะไร?
Azure Network Security Groups ใช้กรองトラฟฟิกเข้าและออกจาก Azure Virtual Networks กฎความปลอดภัยภายใน NSG กำหนดว่าจะอนุญาตให้トラฟฟิกเข้าหรือออกจากทรัพยากร Azure ประเภทต่างๆ ได้อย่างไร
NSG คืออะไร และรองรับ VNET อย่างไร?
NSG เป็น Network Filter (Firewall) และ Network Security Policy ที่กำหนดว่าใครสามารถสื่อสารกันระหว่างทรัพยากร Azure VNet ได้บ้าง จัดการトラฟฟิก Inbound และ Outbound ด้วยกฎเหล่านี้
บทบาทของ Network Security Group ใน Cloud Services
ช่วยให้สามารถนำท่าทางความปลอดภัยเดียวกันไปใช้กับชุดทรัพยากรคลาวด์ภายใน NSG งานเดียวกันทำบน Compute Instances หลายตัวในคลัสเตอร์ หมายถึงพอร์ตทั้งหมดต้องผูกกัน
Security Group ใน Networking คืออะไร?
มีกฎควบคุมการเข้าถึงหลายกฎอธิบายว่าตัวกรองトラฟฟิกรวมอยู่ใน Network Security Group อย่างไร สามารถเชื่อมโยงกับ Virtual Machines หรือ Subnets ในภูมิภาคเดียวกัน ตัวกรองคือชุดกฎที่กำหนดใน NSG VMs สามารถนำตัวกรองเหล่านี้ไปใช้ก่อนที่トラฟฟิกจะเข้าสู่ Ingress Path
NSG สามารถนำไปใช้ในระดับไหน?
กฎใหม่เพิ่มขึ้นตามลำดับระหว่าง 100 ถึง 4,096 รวมทั้งหมด 4,096 กฎ ใช้ระดับรายละเอียด (Granular) ตรวจสอบกฎแต่ละกตามลำดับความสำคัญ เมื่อพบการจับคู่ กฎอื่นๆ จะไม่ถูกตรวจสอบต่อ
วิธีตั้งค่า NSG
จากเมนูหลัก Azure Portal หรือหน้า Home > แท็บ Networking > คลิก Network Security > เลือก Subscription > เลือก Resource Group ที่มีอยู่หรือสร้างใหม่
สามารถเชื่อมโยง NSG กับ Virtual Network ได้หรือไม่?
ใน Azure Virtual Network สามารถติดตั้งทรัพยากรจากหลายบริการ Azure ได้ สามารถกำหนด NSG 1-2 ตัวต่อ Subnet และ Network Interface ใน VM ได้ หรือกำหนด NSG 1 ตัวให้หลาย Subnets และ Network Interfaces ได้
วิธีสมัครใช้ NSG ใน Azure
ใช้ Azure Portal สร้าง NSG และเชื่อมโยงกับ Subnet คลิก Create a Resource > Networking > เลือก Network Security Group
Network Security Group Azure คืออะไร?
NSG ควบคุมและตรวจสอบトラฟฟิกเครือข่ายไปมายังบริการ Azure ของคุณ NSG ยังสามารถนำไปใช้กับ Subnet ใน Virtual Network ได้ จึงให้อินเทอร์เฟซมาตรฐานสำหรับอัปเดต Access Control ข้ามหลาย Virtual Machines
ความแตกต่างระหว่าง Azure Firewall และ NSG
Azure Firewall อยู่ที่ OSI Level 4 และ 7 ส่วน NSG อยู่ที่ Level 3 และ 4 NSG เหมือน Basic Firewall กรองトラฟฟิกที่ Network Layer ส่วน Azure Firewall เป็นบริการครบครัน รองรับการวิเคราะห์และกรองที่ L3, L4, และ L7
Azure NSG เป็น Firewall หรือไม่?
NSG ทำหน้าที่เป็น Firewall แต่เป็นแบบ Basic กรองトラฟฟิกที่ Network Layer ด้วย Software-defined Approach Azure Firewall เป็น Managed Firewall Service กรองและวิเคราะห์ L3-L4 และ L7 Application Traffic ได้ แต่อย่างมั่นคงกว่า
NSG สามารถเชื่อมโยงกับ VNet ได้หรือไม่?
Azure Virtual Network (VNet) NSG มีชุดนโยบายความปลอดภัยกำหนดว่าจะอนุญาตหรือไม่อนุญาตトラฟฟิกใด NSG สามารถกำหนดให้เชื่อมโยงกับ Subnet หรือ Network Interface (NIC) ที่ผูกกับ VM แต่ละตัว
NSG ใน Azure คืออะไร?
ใช้สร้าง Access Control Lists (ACLs) กำหนดว่า Virtual Machines สามารถเข้าถึง Network Traffic ใดได้บ้าง NSG สามารถเชื่อมโยงกับ Subnet หรือ VM Instance ภายในได้
วิธีเพิ่ม NSG ให้ Azure VNet
สร้าง Network Security Group: เลือก Create a resource ในเมนู Azure Portal หรือหน้า Home > แท็บ Networking > คลิก Network Security > เลือก Subscription > เลือกหรือสร้าง Resource Group
ความแตกต่างระหว่าง NSG และ ASG ใน Azure
ASG (Application Security Group) และ NSG (Network Security Group) ใน Azure แตกต่างกันมาก NSG เป็น Azure Resource ใช้บังคับใช้และควบคุม Network Traffic ส่วน ASG เป็น Object ภายใน NSG
