نظرة عامة على تشخيصات NSG
تشخيصات NSG هي أداة Azure Network Watcher تساعدك على فهم نسبة استخدام الشبكة المسموح بها أو مرفوضة في شبكة Azure الظاهرية إلى جانب معلومات مفصلة لتصحيح الأخطاء. يمكن أن تساعدك تشخيصات NSG في التحقق من إعداد قواعد مجموعة أمان الشبكة بشكل صحيح.
الخلفية
- يتم توصيل مواردك في Azure عبر الشبكات الظاهرية والشبكات الفرعية. يمكن إدارة أمان هذه الشبكات الظاهرية والشبكات الفرعية باستخدام مجموعات أمان الشبكة.
- تحتوي مجموعة أمان الشبكة على قائمة بقواعد الأمان التي تسمح أو ترفض نسبة استخدام الشبكة إلى الموارد المتصلة بها. يمكن إقران مجموعة أمان الشبكة بشبكة فرعية للشبكة الظاهرية أو واجهة شبكة فردية (NIC) متصلة بجهاز ظاهري (VM).
- يتم تقييم جميع تدفقات نسبة استخدام الشبكة في شبكتك باستخدام القواعد الموجودة في مجموعة أمان الشبكة القابلة للتطبيق.
- يتم تقييم القواعد استنادا إلى رقم الأولوية من الأدنى إلى الأعلى.
كيف تعمل تشخيصات NSG؟
يمكن لأداة تشخيص NSG محاكاة تدفق معين استنادا إلى المصدر والوجهة التي تقدمها. يقوم بإرجاع ما إذا كان التدفق مسموحا به أو مرفوضا بمعلومات مفصلة حول قاعدة الأمان التي تسمح بالتدفق أو ترفضه.
الخطوات التالية
لمعرفة كيفية استخدام أداة تشخيص NSG للتحقق مما إذا كانت نسبة استخدام الشبكة مسموحا بها أو مرفوضة، راجع تشخيص قواعد أمان الشبكة.