Network Security Group to filtr sieciowy (firewall) zawieraj\u0105cy list\u0119 regu\u0142 bezpiecze\u0144stwa, kt\u00f3ry zezwala lub blokuje ruch do konkretnego zasobu sieciowego.\u00a0 NSG mog\u0105 by\u0107 przypisane do podsieci i o takich NSG m\u00f3wi si\u0119, \u017ce filtruj\u0105 ruch p\u00f3\u0142noc\/po\u0142udnie. Natomiast o NSG przypisanych\u00a0 do interfejsu sieciowego m\u00f3wi si\u0119, \u017ce filtruj\u0105 ruch wsch\u00f3d\/zach\u00f3d.<\/p>\n
<\/p>\n
Regu\u0142y NSG s\u0105 stosowane wg ich priorytetu. Warto\u015bci priorytet\u00f3w zaczynaj\u0105 si\u0119 od 100 a ko\u0144cz\u0105 na 4096. Czytane s\u0105 i egzekwowane regu\u0142y od 100 wzwy\u017c, czyli 101, 102 ….. 4096.\u00a0 100 ma wi\u0119kszy priorytet ni\u017c 101 czy 4096. Je\u017celi np. b\u0119dzie regu\u0142a o priorytecie 250, kt\u00f3ra pozwala na ruch TCP na porcie 80 oraz regu\u0142a o priorytecie 125, kt\u00f3ra zakazuje ruchu TCP na takim\u00a0 porcie to ruch TCP na porcie 80 b\u0119dzie zakazany. 125 jest bli\u017cej do 100 ni\u017c 250.<\/p>\n
Regu\u0142y bezpiecze\u0144stwa s\u0105 aplikowane do ruchu sieciowego wg nast\u0119puj\u0105cego porz\u0105dku:<\/p>\n
Ruch przychodz\u0105cy<\/em><\/p>\n Ruch wychodz\u0105cy<\/em><\/p>\n <\/p>\n Regu\u0142y domy\u015blne<\/span><\/p>\n Wszystkie NSG miaj\u0105 przyporz\u0105dkowane domy\u015blne regu\u0142y, kt\u00f3rych nie mo\u017cna usun\u0105\u0107. Maj\u0105 one jednak najni\u017cszy mo\u017cliwy priorytet i mog\u0105 by\u0107 napisane przez regu\u0142y o wy\u017cszym priorytecie.<\/p>\n Regu\u0142y domy\u015blne dla ruchu przychodz\u0105cego<\/p>\n Regu\u0142y domy\u015blne dla ruchu wychodz\u0105cego<\/p>\n Czyli NSG bez przypisanych przez u\u017cytkownika regu\u0142 maj\u0105 sze\u015b\u0107 regu\u0142 domy\u015blnych.<\/p>\n NSG mo\u017cna utworzy\u0107 w portalu Azure klikaj\u0105c:<\/p>\n (regu\u0142y mo\u017cna dodawa\u0107 w ustawieniach utworzonego NSG)<\/p>\n Lub przy pomocy PowerShella:<\/p>\n Utworzona zosta\u0142a regu\u0142a $rule1<\/em> dla NSG AppNSG, <\/em>teraz trzeba zaaplikowa\u0107 je na konkretnej podsieci.<\/p>\n <\/p>\n Wi\u0119cej\u00a0 o NSG:<\/p>\n\n
\n
\n
\n\n
\n Nazwa<\/span><\/td>\n Priorytet<\/span><\/td>\n IP \u017arod\u0142owy<\/span><\/td>\n Port \u017ar\u00f3d\u0142owy<\/span><\/td>\n Port docelowy<\/span><\/td>\n Protok\u00f3\u0142<\/span><\/td>\n Dost\u0119p<\/span><\/td>\n<\/tr>\n \n AllowVNetInBound<\/em><\/span><\/td>\n 65000<\/span><\/td>\n VirtualNetwork<\/span><\/td>\n *<\/span><\/td>\n VirtualNetwork<\/span><\/td>\n *<\/span><\/td>\n Allow<\/span><\/td>\n<\/tr>\n \n AllowAzureLoadBalanceInBound<\/em><\/span><\/td>\n 65001<\/span><\/td>\n AzureLoadBalancer<\/span><\/td>\n *<\/span><\/td>\n <\/td>\n *<\/span><\/td>\n Allow<\/span><\/td>\n<\/tr>\n \n DenyAllInBound<\/em><\/span><\/td>\n 65500<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n Deny<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n\n
\n Nazwa<\/span><\/td>\n Priorytet<\/span><\/td>\n IP \u017arod\u0142owy<\/span><\/td>\n Port \u017ar\u00f3d\u0142owy<\/span><\/td>\n Port docelowy<\/span><\/td>\n Protok\u00f3\u0142<\/span><\/td>\n Dost\u0119p<\/span><\/td>\n<\/tr>\n \n AllowVNetOutBound<\/em><\/span><\/td>\n 65000<\/span><\/td>\n VirtualNetwork<\/span><\/td>\n *<\/span><\/td>\n VirtualNetwork<\/span><\/td>\n *<\/span><\/td>\n Allow<\/span><\/td>\n<\/tr>\n \n AllowAzureLoadBalanceOutBound<\/em><\/span><\/td>\n 65001<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n internet<\/span><\/td>\n *<\/span><\/td>\n Allow<\/span><\/td>\n<\/tr>\n \n DenyAllOutBound<\/em><\/span><\/td>\n 65500<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n *<\/span><\/td>\n Deny<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n + Create resource ->\u00a0 Networking -> Network security group<\/code><\/p>\n$rgName=\"RG01\"\r\n$location='West Europe'\r\n\r\n$rule1 = New-AzureRmNetworkSecurityRuleConfig `\r\n-Name PORT_HTTP_80 `\r\n-Access Allow `\r\n-Protocol Tcp `\r\n-Direction Inbound `\r\n-Priority 100 `\r\n-SourceAddressPrefix * `\r\n-SourcePortRange * `\r\n-DestinationAddressPrefix 10.0.0.0\/24 `\r\n-DestinationPortRange 80\r\n\r\n\r\n$nsg = New-AzureRmNetworkSecurityGroup `\r\n-ResourceGroupName $rgName `\r\n-Location $location `\r\n-Name 'AppsNSG' `\r\n-SecurityRules $rule1<\/pre>\n
$vnet = Get-AzureRmVirtualNetwork `\r\n-ResourceGroupName $rgName `\r\n-Name MyNet01\r\n\r\nSet-AzureRmVirtualNetworkSubnetConfig `\r\n-VirtualNetwork $vnet `\r\n-Name Apps `\r\n-AddressPrefix 10.0.0.0\/24 `\r\n-NetworkSecurityGroup $nsg\r\n\r\n# Zapisanie konfiguracji w Azure\r\nSet-AzureRmVirtualNetwork -VirtualNetwork $vnet<\/pre>\n