Phenquestions
Свака безбедносна политика игра кључну улогу у дефинисању скупа контрола у оквиру наведене претплате. Ово исто важи и за Мицрософт Азуре центар за безбедност. Омогућава вам да дефинишете политике за Азуре претплате узимајући у обзир безбедносне потребе ваше компаније и врсту апликација.
Азуре Сецурити Центер подразумевано препоручује својим корисницима да омогуће мрежној безбедносној групи (НСГ) да искуси побољшано Азуре умрежавање. Ако није омогућено, можда ћете наићи на проблеме у контроли приступа унутар Азуре мреже. Мрежне безбедносне групе, такође познате као НСГ, садрже листу правила за контролу приступа (АЦЛ) која дозвољавају или забрањују мрежни саобраћај вашим ВМ инстанцама у виртуелној мрежи.
Мицрософт Азуре центар за безбедност
Утврђено је да су НСГ-ови повезани или са подмрежама или са појединачним ВМ инстанцама унутар те подмреже. Када је НСГ повезан са подмрежом, АЦЛ правила се примењују на све ВМ инстанце у тој подмрежи. Саобраћај до појединачног ВМ-а може се ограничити повезивањем НСГ-а директно са тим ВМ-ом.
Дакле, ако корисник Азуре услуге нема омогућене НСГ-ове, Азуре Сецурити Центер ће му препоручити две ствари.
- Омогућите мрежне безбедносне групе на подмрежама
- Омогућите мрежне безбедносне групе на виртуелним машинама
Корисник може користити своју дискрецију при одлучивању који ниво, подмрежу или ВМ треба да користи и примењује НСГ. Да бисте омогућили групе мрежне безбедности у Азуре Сецурити Центер, следите кораке наведене у наставку.
Приступите табели препорука Азуре Сецурити Центер-а и испод оштрице Препоруке изаберите „Омогући мрежне безбедносне групе“ на подмрежама или на виртуелним машинама.
Овом радњом отвара се оштрица „Конфигурирање несталих мрежних сигурносних група“ за подмреже или за виртуелне машине, у зависности од препоруке коју сте изабрали.
Након тога, једноставно одаберите подмрежу или виртуелну машину за конфигурисање НСГ-а.
Сада, када се на вашем екрану појави оштрица „Изаберите мрежну безбедносну групу“, одаберите постојећу НСГ или „Цреате нев“ да бисте креирали НСГ.
На овај начин можете да омогућите и конфигуришете групе мрежне безбедности у Азуре Сецурити Центер-у за управљање приступом Азуре Нетворк-у.
За цело читање посетите документе.мицрософт.цом.
