Blokování síťového provozu pomocí Azure Virtual Network Manageru – Azure Portal

V tomto článku se dozvíte, jak vytvořit pravidlo správce zabezpečení pro blokování příchozího síťového provozu na portu RDP 3389, které můžete přidat do kolekce pravidel. Další informace najdete v tématu Pravidla správce zabezpečení.

Požadavky

Než začnete konfigurovat pravidla správce zabezpečení, ověřte, že jste provedli následující kroky:

• Rozumíte jednotlivým prvkům v pravidlu správce zabezpečení.
• Vytvořili jste instanci Azure Virtual Network Manageru.

Vytvoření konfigurace SecurityAdmin

1. V části Nastavení vyberte Konfigurace a pak vyberte + Vytvořit.
2. V rozevírací nabídce vyberte Konfiguraci zabezpečení.
3. Na kartě Základy zadejte název, který identifikuje tuto konfiguraci zabezpečení, a vyberte Další: Kolekce pravidel.

Přidat kolekci pravidel a pravidlo zabezpečení

1. Zadejte název pro identifikaci této kolekce pravidel a pak vyberte cílové skupiny sítě, na které chcete použít sadu pravidel.

2. Na stránce Přidat kolekci pravidel vyberte + Přidat.

3. Zadejte nebo vyberte následující informace a pak vyberte Přidat a přidejte pravidlo do kolekce pravidel.

   Nastavení	Hodnota
   Name	Zadejte název Deny_RDP názvu pravidla.
   Popis	Zadejte popis pravidla.
   Priorita*	Zadejte hodnotu mezi 1 a 4096 a určete prioritu pravidla. Čím nižší hodnota, tím vyšší priorita. Pro tento příklad zadejte 1 .
   Akce*	Výběrem možnosti Odepřít zablokujte provoz. Další informace najdete v tématu Akce
   Směr*	Vyberte Příchozí , protože chcete zakázat příchozí provoz pomocí tohoto pravidla.
   Protokol*	Vyberte protokol TCP. RDP používá TCP na portu 3389.
   Zdroj
   Typ zdroje	Vyberte zdrojový typ IP adresy nebo značky služby.
   Zdrojové IP adresy	Toto pole se zobrazí, když vyberete zdrojový typ IP adresy. Zadejte adresu IPv4 nebo IPv6 nebo rozsah pomocí zápisu CIDR. Při definování více adres nebo bloků adres oddělených čárkou. Pro tento příklad ponechte prázdné.
   Značka zdrojové služby	Toto pole se zobrazí, když vyberete typ zdroje Service tag. Vyberte značky služeb pro služby, které chcete zadat jako zdroj. Seznam podporovaných značek najdete v části Dostupné značky služeb.
   Zdrojový port	Zadejte jedno číslo portu nebo rozsah portů, například (1024–65535). Při definování více než jednoho portu nebo rozsahu portů je oddělte čárkou. Pokud chcete zadat libovolný port, zadejte *. Pro tento příklad ponechte prázdné.
   Cíl
   Typ cíle	Vyberte cílový typ IP adresy nebo značky služby.
   Cílové IP adresy	Toto pole se zobrazí, když vyberete cílový typ IP adresy. Zadejte adresu IPv4 nebo IPv6 nebo rozsah pomocí zápisu CIDR. Při definování více adres nebo bloků adres oddělených čárkou.
   Značka cílové služby	Toto pole se zobrazí, když vyberete cílový typ značky služby. Vyberte značky služeb pro služby, které chcete zadat jako cíl. Seznam podporovaných značek najdete v části Dostupné značky služeb.
   Cílový port	Zadejte jedno číslo portu nebo rozsah portů, například (1024–65535). Při definování více než jednoho portu nebo rozsahu portů je oddělte čárkou. Pokud chcete zadat libovolný port, zadejte *. V tomto příkladu zadejte 3389 .

4. Opakujte kroky 1 až 3, pokud chcete do kolekce pravidel přidat další pravidla.

5. Jakmile budete spokojeni se všemi pravidly, která jste chtěli vytvořit, vyberte Přidat a přidejte kolekci pravidel do konfigurace správce zabezpečení.

6. Potom výběrem Zkontrolovat a vytvořit a Vytvořit dokončete konfiguraci zabezpečení.

Nasazení konfigurace správce zabezpečení

Pokud jste právě vytvořili novou konfiguraci správce zabezpečení, nezapomeňte tuto konfiguraci nasadit pro virtuální sítě ve skupině sítí.

1. V části Nastavení vyberte Nasazení a pak vyberte Nasadit konfiguraci.
2. Zaškrtněte políčko Zahrnout správce zabezpečení do stavu cíle a v rozevírací nabídce zvolte konfiguraci zabezpečení, kterou jste vytvořili v poslední části. Pak zvolte oblasti, do které chcete tuto konfiguraci nasadit.
3. Vyberte Další a Nasadit a nasaďte konfiguraci správce zabezpečení.

Aktualizace stávající konfigurace správce zabezpečení

• Pokud aktualizujete samotnou konfiguraci bezpečnostního administrátora, například změnou nebo přidáním pravidel, musíte konfiguraci znovu nasadit, aby změny začaly platit. Tento požadavek platí bez ohledu na to, zda má síťová skupina statické nebo dynamické členy.
• Pokud změníte pouze dynamické členství ve skupině bez úpravy konfigurace, Azure Virtual Network Manager automaticky aplikuje již nasazenou konfiguraci bezpečnostního administrátora na nově spárované členy.

Ověření pravidel správce zabezpečení

Přejděte do nastavení sítě pro virtuální počítač v jedné z virtuálních sítí, na které jste použili pravidla správce zabezpečení. Pokud ho nemáte, nasaďte testovací virtuální počítač do jedné z virtuálních sítí. Virtuální počítač má pod pravidly skupiny zabezpečení sítě novou část, včetně pravidel zabezpečení použitých nástrojem Azure Virtual Network Manager.

Další kroky

Přečtěte si další informace o pravidlech správce zabezpečení.