Implementarea grupurilor de securitate de rețea
Puteți limita traficul de rețea la resursele din rețeaua virtuală utilizând un grup de securitate de rețea. Puteți atribui un grup de securitate de rețea unei subrețele sau unei interfețe de rețea și puteți defini reguli de securitate în grup pentru a controla traficul de rețea.
Lucruri de știut despre grupurile de securitate de rețea
Să ne uităm la caracteristicile grupurilor de securitate de rețea.
Un grup de securitate de rețea conține o listă de reguli de securitate care permit sau refuză traficul de rețea de intrare sau de ieșire.
Un grup de securitate de rețea poate fi asociat la o subrețea sau la o interfață de rețea.
Un grup de securitate de rețea poate fi asociat de mai multe ori.
Creați un grup de securitate de rețea și definiți reguli de securitate în portalul Azure.
Pagina Prezentare generală pentru o mașină virtuală oferă informații despre grupurile de securitate de rețea asociate. Puteți vedea detalii precum subrețelele atribuite, interfețele de rețea atribuite și regulile de securitate definite.
Grupuri și subrețele de securitate de rețea
Puteți atribui grupuri de securitate de rețea unei subrețele și puteți crea o subrețea protejată (denumită și zonă demilitarizată sau DMZ). O DMZ acționează ca un tampon între resursele din rețeaua virtuală și internet.
Utilizați grupul de securitate de rețea pentru a restricționa fluxul de trafic la toate mașinile care se află în subrețea.
Fiecare subrețea poate avea maximum un grup de securitate de rețea asociat.
Grupuri de securitate de rețea și interfețe de rețea
Puteți atribui grupuri de securitate de rețea unei plăci de interfață de rețea (NIC).
Definiți regulile grupului de securitate de rețea pentru a controla tot traficul care curge printr-o interfață de rețea.
Fiecare interfață de rețea care există într-o subrețea poate avea zero sau unul grup de securitate de rețea asociat.