Sdílet prostřednictvím


Set-AzNetworkSecurityRuleConfig

Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě.

Syntaxe

Set-AzNetworkSecurityRuleConfig
   -Name <String>
   -NetworkSecurityGroup <PSNetworkSecurityGroup>
   [-Description <String>]
   [-Protocol <String>]
   [-SourcePortRange <String[]>]
   [-DestinationPortRange <String[]>]
   [-SourceAddressPrefix <String[]>]
   [-DestinationAddressPrefix <String[]>]
   [-SourceApplicationSecurityGroup <PSApplicationSecurityGroup[]>]
   [-DestinationApplicationSecurityGroup <PSApplicationSecurityGroup[]>]
   [-Access <String>]
   [-Priority <Int32>]
   [-Direction <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
Set-AzNetworkSecurityRuleConfig
   -Name <String>
   -NetworkSecurityGroup <PSNetworkSecurityGroup>
   [-Description <String>]
   [-Protocol <String>]
   [-SourcePortRange <String[]>]
   [-DestinationPortRange <String[]>]
   [-SourceAddressPrefix <String[]>]
   [-DestinationAddressPrefix <String[]>]
   [-SourceApplicationSecurityGroupId <String[]>]
   [-DestinationApplicationSecurityGroupId <String[]>]
   [-Access <String>]
   [-Priority <Int32>]
   [-Direction <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Rutina Set-AzNetworkSecurityRuleConfig aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě.

Příklady

Příklad 1: Změna konfigurace přístupu v pravidle zabezpečení sítě

$nsg = Get-AzNetworkSecurityGroup -Name "NSG-FrontEnd" -ResourceGroupName "TestRG"
$nsg | Get-AzNetworkSecurityRuleConfig -Name "rdp-rule"
Set-AzNetworkSecurityRuleConfig -Name "rdp-rule" -NetworkSecurityGroup $nsg -Access "Deny"

První příkaz získá skupinu zabezpečení sítě s názvem NSG-FrontEnd a pak ji uloží do proměnné $nsg. Druhý příkaz pomocí operátoru kanálu předává skupinu zabezpečení v $nsg get-AzNetworkSecurityRuleConfig, která získá konfiguraci pravidla zabezpečení s názvem rdp-rule. Třetí příkaz změní konfiguraci přístupu pravidla rdp na Odepřít. Toto pravidlo ale přepíše a nastaví pouze parametry, které se předávají funkci Set-AzNetworkSecurityRuleConfig. POZNÁMKA: Neexistuje způsob, jak změnit jeden atribut.

Příklad 2

Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě. (automaticky vygenerováno)

Set-AzNetworkSecurityRuleConfig -Access Allow -DestinationAddressPrefix * -DestinationPortRange 3389 -Direction Inbound -Name 'rdp-rule' -NetworkSecurityGroup <PSNetworkSecurityGroup> -Priority 1 -Protocol Tcp -SourceAddressPrefix 'Internet' -SourcePortRange *

Příklad 3

Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě. (automaticky vygenerováno)

Set-AzNetworkSecurityRuleConfig -Access Allow -Description 'Allow RDP' -DestinationAddressPrefix * -DestinationPortRange 3389 -Direction Inbound -Name 'rdp-rule' -NetworkSecurityGroup <PSNetworkSecurityGroup> -Priority 1 -Protocol Tcp -SourceAddressPrefix 'Internet' -SourcePortRange *

Příklad 4

Aktualizuje konfiguraci pravidla zabezpečení sítě pro skupinu zabezpečení sítě (zdrojová IP adresa).

$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName "MyResource" -Name "MyNsg"
($nsg.SecurityRules | Where-Object {$_.Name -eq "RuleName"}).SourceAddressPrefix = ([System.String[]] @("xxx.xxx.xxx.xxx"))
$nsg | Set-AzNetworkSecurityGroup | Get-AzNetworkSecurityRuleConfig -Name "RuleName"

Parametry

-Access

Určuje, jestli je povolený nebo zakázaný síťový provoz. Přijatelné hodnoty pro tento parametr jsou: Povolit a Odepřít.

Typ:String
Přípustné hodnoty:Allow, Deny
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.

Typ:IAzureContextContainer
Aliasy:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Description

Určuje popis konfigurace pravidla. Maximální velikost je 140 znaků.

Typ:String
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DestinationAddressPrefix

Určuje předponu cílové adresy. Tento parametr přijímá tyto hodnoty:

  • Adresa technologie CIDR (Classless Interdomain Routing) (CIDR)
  • Rozsah cílových IP adres
  • Zástupný znak (*) odpovídající libovolné IP adrese. Můžete použít značky, jako jsou VirtualNetwork, AzureLoadBalancer a Internet.
Typ:String[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DestinationApplicationSecurityGroup

Skupina zabezpečení aplikace nastavená jako cíl pravidla. Nedá se použít s parametrem DestinationAddressPrefix.

Typ:PSApplicationSecurityGroup[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DestinationApplicationSecurityGroupId

Skupina zabezpečení aplikace nastavená jako cíl pravidla. Nedá se použít s parametrem DestinationAddressPrefix.

Typ:String[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DestinationPortRange

Určuje cílový port nebo rozsah. Tento parametr přijímá tyto hodnoty:

  • Celé číslo
  • Rozsah celých čísel mezi 0 a 65535
  • Zástupný znak (*) odpovídající libovolnému portu
Typ:String[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Direction

Určuje, jestli je pravidlo vyhodnoceno pro příchozí nebo odchozí provoz. Přijatelné hodnoty pro tento parametr jsou: Příchozí a Odchozí.

Typ:String
Přípustné hodnoty:Inbound, Outbound
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Name

Určuje název konfigurace pravidla zabezpečení sítě, kterou tato rutina nastaví.

Typ:String
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-NetworkSecurityGroup

Určuje objekt NetworkSecurityGroup , který obsahuje konfiguraci pravidla zabezpečení sítě, která se má nastavit.

Typ:PSNetworkSecurityGroup
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-Priority

Určuje prioritu konfigurace pravidla. Přijatelné hodnoty pro tento parametr jsou:Celé číslo mezi 100 a 4096. Číslo priority musí být jedinečné pro každé pravidlo v kolekci. Čím nižší je číslo priority, tím vyšší je priorita pravidla.

Typ:Int32
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Protocol

Určuje síťový protokol, na který se vztahuje konfigurace pravidla. Tento parametr přijímá tyto hodnoty:

  • Tcp
  • Protokol udp
  • Icmp
  • Esp
  • Ach
  • Zástupný znak (*) odpovídající všem
Typ:String
Přípustné hodnoty:Tcp, Udp, Icmp, Esp, Ah, *
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-SourceAddressPrefix

Určuje předponu zdrojové adresy. Tento parametr přijímá tyto hodnoty:

  • A CIDR
  • Rozsah zdrojových IP adres
  • Zástupný znak (*) odpovídající libovolné IP adrese. Můžete také použít značky, jako jsou VirtualNetwork, AzureLoadBalancer a Internet.
Typ:String[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-SourceApplicationSecurityGroup

Skupina zabezpečení aplikace nastavená jako zdroj pravidla. Nedá se použít s parametrem SourceAddressPrefix.

Typ:PSApplicationSecurityGroup[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-SourceApplicationSecurityGroupId

Skupina zabezpečení aplikace nastavená jako zdroj pravidla. Nedá se použít s parametrem SourceAddressPrefix.

Typ:String[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-SourcePortRange

Určuje zdrojový port nebo rozsah. Tento parametr přijímá tyto hodnoty:

  • Celé číslo
  • Rozsah celých čísel mezi 0 a 65535
  • Zástupný znak (*) odpovídající libovolnému portu
Typ:String[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

Vstupy

PSNetworkSecurityGroup

Výstupy

PSNetworkSecurityGroup