Phenquestions
Mis tahes turbepoliitikal on juhtelementide määratlemisel määratud tellimuses võtmeroll. Sama kehtib ka Microsofti Azure'i turvakeskus. See võimaldab teil määratleda oma Azure'i tellimuste poliitika, võttes arvesse teie ettevõtte turbevajadusi ja rakenduste tüüpi.
Vaikimisi soovitab Azure Security Center oma kasutajatel lubada võrgu turbegrupil (NSG) parema Azure'i võrgu kasutamise. Kui see pole lubatud, võite Azure'i võrgus juurdepääsu kontrollimisel tekkida probleeme. Võrguturvarühmad, tuntud ka kui NSG-d, sisaldavad juurdepääsu kontrollnimekirja (ACL) reeglite loendit, mis lubavad või keelavad võrguliikluse virtuaalses võrgus teie VM-i esinemistele.
Microsofti Azure'i turvakeskus
On leitud, et NSG-d on seotud kas alamvõrkude või selle alamvõrgu üksikute VM-i eksemplaridega. Kui NSG on seotud alamvõrguga, kehtivad ACL-reeglid kõigile selles alamvõrgus olevatele VM-i eksemplaridele. Individuaalse VM-i liiklust saab piirata, seostades NSG otse selle VM-iga.
Niisiis, kui Azure'i teenuse kasutajal pole lubatud NSG-sid, soovitab Azure turbekeskus talle kahte asja.
- Luba alamvõrkudes võrgu turbegrupid
- Luba võrguturvarühmad virtuaalsetes masinates
Kasutaja saab oma äranägemise järgi otsustada, millist taset, alamvõrku või VM-i ta peaks NSG-sid kasutama ja rakendama. Azure Security Centeris võrgu turbegruppide lubamiseks toimige järgmiselt.
Juurdepääs Azure turbekeskuse soovituste tabelile ja valige soovituspaani all alamvõrkudes või virtuaalsetes masinates „Luba võrgu turbegrupid”.
See toiming avab alamvõrkude või virtuaalmasinate jaoks laba „Puuduvate võrguturvarühmade konfigureerimine”, sõltuvalt teie valitud soovitusest.
Seejärel valige NSG konfigureerimiseks lihtsalt alamvõrk või virtuaalne masin.
Nüüd, kui ekraanile ilmub teade „Valige võrgu turvarühm”, valige olemasolev NSG või valige NSG loomiseks käsk „Loo uus”.
Nii saate Azure Security Centeris võrgu turbegruppe lubada ja konfigureerida Azure Networkile juurdepääsu haldamiseks.
Täieliku lugemise saamiseks külastage dokumente.microsoft.com.
