Set-AzNetworkSecurityRuleConfig
Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě.
Syntaxe
Set-AzNetworkSecurityRuleConfig
-Name <String>
-NetworkSecurityGroup <PSNetworkSecurityGroup>
[-Description <String>]
[-Protocol <String>]
[-SourcePortRange <String[]>]
[-DestinationPortRange <String[]>]
[-SourceAddressPrefix <String[]>]
[-DestinationAddressPrefix <String[]>]
[-SourceApplicationSecurityGroup <PSApplicationSecurityGroup[]>]
[-DestinationApplicationSecurityGroup <PSApplicationSecurityGroup[]>]
[-Access <String>]
[-Priority <Int32>]
[-Direction <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Set-AzNetworkSecurityRuleConfig
-Name <String>
-NetworkSecurityGroup <PSNetworkSecurityGroup>
[-Description <String>]
[-Protocol <String>]
[-SourcePortRange <String[]>]
[-DestinationPortRange <String[]>]
[-SourceAddressPrefix <String[]>]
[-DestinationAddressPrefix <String[]>]
[-SourceApplicationSecurityGroupId <String[]>]
[-DestinationApplicationSecurityGroupId <String[]>]
[-Access <String>]
[-Priority <Int32>]
[-Direction <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Description
Rutina Set-AzNetworkSecurityRuleConfig aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě.
Příklady
Příklad 1: Změna konfigurace přístupu v pravidle zabezpečení sítě
$nsg = Get-AzNetworkSecurityGroup -Name "NSG-FrontEnd" -ResourceGroupName "TestRG"
$nsg | Get-AzNetworkSecurityRuleConfig -Name "rdp-rule"
Set-AzNetworkSecurityRuleConfig -Name "rdp-rule" -NetworkSecurityGroup $nsg -Access "Deny"První příkaz získá skupinu zabezpečení sítě s názvem NSG-FrontEnd a pak ji uloží do proměnné $nsg. Druhý příkaz pomocí operátoru kanálu předává skupinu zabezpečení v $nsg get-AzNetworkSecurityRuleConfig, která získá konfiguraci pravidla zabezpečení s názvem rdp-rule. Třetí příkaz změní konfiguraci přístupu pravidla rdp na Odepřít. Toto pravidlo ale přepíše a nastaví pouze parametry, které se předávají funkci Set-AzNetworkSecurityRuleConfig. POZNÁMKA: Neexistuje způsob, jak změnit jeden atribut.
Příklad 2
Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě. (automaticky vygenerováno)
Set-AzNetworkSecurityRuleConfig -Access Allow -DestinationAddressPrefix * -DestinationPortRange 3389 -Direction Inbound -Name 'rdp-rule' -NetworkSecurityGroup <PSNetworkSecurityGroup> -Priority 1 -Protocol Tcp -SourceAddressPrefix 'Internet' -SourcePortRange *Příklad 3
Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě. (automaticky vygenerováno)
Set-AzNetworkSecurityRuleConfig -Access Allow -Description 'Allow RDP' -DestinationAddressPrefix * -DestinationPortRange 3389 -Direction Inbound -Name 'rdp-rule' -NetworkSecurityGroup <PSNetworkSecurityGroup> -Priority 1 -Protocol Tcp -SourceAddressPrefix 'Internet' -SourcePortRange *Příklad 4
Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě (zdrojová IP adresa).
$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName "MyResource" -Name "MyNsg"
($nsg.SecurityRules | Where-Object {$_.Name -eq "RuleName"}).SourceAddressPrefix = ([System.String[]] @("xxx.xxx.xxx.xxx"))
$nsg | Set-AzNetworkSecurityGroup | Get-AzNetworkSecurityRuleConfig -Name "RuleName"Parametry
-Access
Určuje, jestli je povolený nebo zakázaný síťový provoz. Přijatelné hodnoty pro tento parametr jsou: Povolit a Odepřít.
| Typ: | String |
| Přípustné hodnoty: | Allow, Deny |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-DefaultProfile
Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.
| Typ: | IAzureContextContainer |
| Aliasy: | AzContext, AzureRmContext, AzureCredential |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-Description
Určuje popis konfigurace pravidla. Maximální velikost je 140 znaků.
| Typ: | String |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-DestinationAddressPrefix
Určuje předponu cílové adresy. Tento parametr přijímá tyto hodnoty:
- Adresa technologie CIDR (Classless Interdomain Routing) (CIDR)
- Rozsah cílových IP adres
- Zástupný znak (*) odpovídající libovolné IP adrese. Můžete použít značky, jako jsou VirtualNetwork, AzureLoadBalancer a Internet.
| Typ: | String[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-DestinationApplicationSecurityGroup
Skupina zabezpečení aplikace nastavená jako cíl pravidla. Nedá se použít s parametrem DestinationAddressPrefix.
| Typ: | PSApplicationSecurityGroup[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-DestinationApplicationSecurityGroupId
Skupina zabezpečení aplikace nastavená jako cíl pravidla. Nedá se použít s parametrem DestinationAddressPrefix.
| Typ: | String[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-DestinationPortRange
Určuje cílový port nebo rozsah. Tento parametr přijímá tyto hodnoty:
- Celé číslo
- Rozsah celých čísel mezi 0 a 65535
- Zástupný znak (*) odpovídající libovolnému portu
| Typ: | String[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-Direction
Určuje, jestli je pravidlo vyhodnoceno pro příchozí nebo odchozí provoz. Přijatelné hodnoty pro tento parametr jsou: Příchozí a Odchozí.
| Typ: | String |
| Přípustné hodnoty: | Inbound, Outbound |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-Name
Určuje název konfigurace pravidla zabezpečení sítě, kterou tato rutina nastaví.
| Typ: | String |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | True |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-NetworkSecurityGroup
Určuje objekt NetworkSecurityGroup , který obsahuje konfiguraci pravidla zabezpečení sítě, která se má nastavit.
| Typ: | PSNetworkSecurityGroup |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | True |
| Přijmout vstup kanálu: | True |
| Přijmout zástupné znaky: | False |
-Priority
Určuje prioritu konfigurace pravidla. Přijatelné hodnoty pro tento parametr jsou:Celé číslo mezi 100 a 4096. Číslo priority musí být jedinečné pro každé pravidlo v kolekci. Čím nižší je číslo priority, tím vyšší je priorita pravidla.
| Typ: | Int32 |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-Protocol
Určuje síťový protokol, na který se vztahuje konfigurace pravidla. Tento parametr přijímá tyto hodnoty:
- Tcp
- Protokol udp
- Icmp
- Esp
- Ach
- Zástupný znak (*) odpovídající všem
| Typ: | String |
| Přípustné hodnoty: | Tcp, Udp, Icmp, Esp, Ah, * |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-SourceAddressPrefix
Určuje předponu zdrojové adresy. Tento parametr přijímá tyto hodnoty:
- A CIDR
- Rozsah zdrojových IP adres
- Zástupný znak (*) odpovídající libovolné IP adrese. Můžete také použít značky, jako jsou VirtualNetwork, AzureLoadBalancer a Internet.
| Typ: | String[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-SourceApplicationSecurityGroup
Skupina zabezpečení aplikace nastavená jako zdroj pravidla. Nedá se použít s parametrem SourceAddressPrefix.
| Typ: | PSApplicationSecurityGroup[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-SourceApplicationSecurityGroupId
Skupina zabezpečení aplikace nastavená jako zdroj pravidla. Nedá se použít s parametrem SourceAddressPrefix.
| Typ: | String[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |
-SourcePortRange
Určuje zdrojový port nebo rozsah. Tento parametr přijímá tyto hodnoty:
- Celé číslo
- Rozsah celých čísel mezi 0 a 65535
- Zástupný znak (*) odpovídající libovolnému portu
| Typ: | String[] |
| Position: | Named |
| Default value: | None |
| Vyžadováno: | False |
| Přijmout vstup kanálu: | False |
| Přijmout zástupné znaky: | False |