Set-AzureRmNetworkSecurityRuleConfig
Nastaví stav cíle pro konfiguraci pravidla zabezpečení sítě.
Upozorňující
Modul AzureRM PowerShell byl od 29. února 2024 oficiálně zastaralý. Uživatelům se doporučuje migrovat z AzureRM do modulu Az PowerShell, aby se zajistila nepřetržitá podpora a aktualizace.
I když může modul AzureRM stále fungovat, už se neudržuje ani nepodporuje, přičemž jakékoli další použití se bude umisťovat podle vlastního uvážení a rizika uživatele. Pokyny k přechodu na modul Az najdete v našich zdrojích informací o migraci.
Syntax
Set-AzureRmNetworkSecurityRuleConfig
-Name <String>
-NetworkSecurityGroup <PSNetworkSecurityGroup>
[-Description <String>]
[-Protocol <String>]
[-SourcePortRange <System.Collections.Generic.List`1[System.String]>]
[-DestinationPortRange <System.Collections.Generic.List`1[System.String]>]
[-SourceAddressPrefix <System.Collections.Generic.List`1[System.String]>]
[-DestinationAddressPrefix <System.Collections.Generic.List`1[System.String]>]
[-SourceApplicationSecurityGroup <System.Collections.Generic.List`1[Microsoft.Azure.Commands.Network.Models.PSApplicationSecurityGroup]>]
[-DestinationApplicationSecurityGroup <System.Collections.Generic.List`1[Microsoft.Azure.Commands.Network.Models.PSApplicationSecurityGroup]>]
[-Access <String>]
[-Priority <Int32>]
[-Direction <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Set-AzureRmNetworkSecurityRuleConfig
-Name <String>
-NetworkSecurityGroup <PSNetworkSecurityGroup>
[-Description <String>]
[-Protocol <String>]
[-SourcePortRange <System.Collections.Generic.List`1[System.String]>]
[-DestinationPortRange <System.Collections.Generic.List`1[System.String]>]
[-SourceAddressPrefix <System.Collections.Generic.List`1[System.String]>]
[-DestinationAddressPrefix <System.Collections.Generic.List`1[System.String]>]
[-SourceApplicationSecurityGroupId <System.Collections.Generic.List`1[System.String]>]
[-DestinationApplicationSecurityGroupId <System.Collections.Generic.List`1[System.String]>]
[-Access <String>]
[-Priority <Int32>]
[-Direction <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>] Description
Rutina Set-AzureRmNetworkSecurityRuleConfig nastaví stav cíle pro konfiguraci pravidla zabezpečení sítě Azure.
Příklady
Příklad 1: Změna konfigurace přístupu v pravidle zabezpečení sítě
PS C:\>$nsg = Get-AzureRmNetworkSecurityGroup -Name "NSG-FrontEnd" -ResourceGroupName "TestRG"
PS C:\> $nsg | Get-AzureRmNetworkSecurityRuleConfig -Name "rdp-rule"
PS C:\> Set-AzureRmNetworkSecurityRuleConfig -Name "rdp-rule" -NetworkSecurityGroup $nsg -Access "Deny"První příkaz získá skupinu zabezpečení sítě s názvem NSG-FrontEnd a pak ji uloží do proměnné $nsg. Druhý příkaz pomocí operátoru kanálu předá skupinu zabezpečení v $nsg get-AzureRmNetworkSecurityRuleConfig, která získá konfiguraci pravidla zabezpečení s názvem rdp-rule. Třetí příkaz změní konfiguraci přístupu pravidla rdp na Odepřít.
Parametry
-Access
Určuje, jestli je povolený nebo zakázaný síťový provoz. Přijatelné hodnoty pro tento parametr jsou: Povolit a Odepřít.
| Typ: | String |
| přijímané hodnoty: | Allow, Deny |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-DefaultProfile
Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.
| Typ: | IAzureContextContainer |
| Aliases: | AzureRmContext, AzureCredential |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Description
Určuje popis konfigurace pravidla. Maximální velikost je 140 znaků.
| Typ: | String |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-DestinationAddressPrefix
Určuje předponu cílové adresy. Tento parametr přijímá tyto hodnoty:
- Adresa technologie CIDR (Classless Interdomain Routing) (CIDR)
- Rozsah cílových IP adres
- Zástupný znak (*) odpovídající libovolné IP adrese Můžete použít značky, jako jsou VirtualNetwork, AzureLoadBalancer a Internet.
| Typ: | List<T>[String] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-DestinationApplicationSecurityGroup
Skupina zabezpečení aplikace nastavená jako cíl pravidla. Nedá se použít s parametrem DestinationAddressPrefix.
| Typ: | List<T>[PSApplicationSecurityGroup] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-DestinationApplicationSecurityGroupId
Skupina zabezpečení aplikace nastavená jako cíl pravidla. Nedá se použít s parametrem DestinationAddressPrefix.
| Typ: | List<T>[String] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-DestinationPortRange
Určuje cílový port nebo rozsah. Tento parametr přijímá tyto hodnoty:
- Celé číslo
- Rozsah celých čísel mezi 0 a 65535
- Zástupný znak (*) odpovídající libovolnému portu
| Typ: | List<T>[String] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Direction
Určuje, jestli je pravidlo vyhodnoceno pro příchozí nebo odchozí provoz. Přijatelné hodnoty pro tento parametr jsou: Příchozí a Odchozí.
| Typ: | String |
| přijímané hodnoty: | Inbound, Outbound |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Name
Určuje název konfigurace pravidla zabezpečení sítě, kterou tato rutina nastaví.
| Typ: | String |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-NetworkSecurityGroup
Určuje objekt NetworkSecurityGroup , který obsahuje konfiguraci pravidla zabezpečení sítě, která se má nastavit.
| Typ: | PSNetworkSecurityGroup |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
-Priority
Určuje prioritu konfigurace pravidla. Přijatelné hodnoty pro tento parametr jsou:Celé číslo mezi 100 a 4096. Číslo priority musí být jedinečné pro každé pravidlo v kolekci. Čím nižší je číslo priority, tím vyšší je priorita pravidla.
| Typ: | Int32 |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-Protocol
Určuje síťový protokol, na který se vztahuje konfigurace pravidla. Přijatelné hodnoty pro tento parametr jsou: --Tcp
- Udp
- Zástupný znak (*) odpovídající oběma
| Typ: | String |
| přijímané hodnoty: | Tcp, Udp, * |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-SourceAddressPrefix
Určuje předponu zdrojové adresy. Tento parametr přijímá tyto hodnoty:
- A CIDR
- Rozsah zdrojových IP adres
- Zástupný znak (*) odpovídající libovolné IP adrese Můžete také použít značky, jako jsou VirtualNetwork, AzureLoadBalancer a Internet.
| Typ: | List<T>[String] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-SourceApplicationSecurityGroup
Skupina zabezpečení aplikace nastavená jako zdroj pravidla. Nedá se použít s parametrem SourceAddressPrefix.
| Typ: | List<T>[PSApplicationSecurityGroup] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-SourceApplicationSecurityGroupId
Skupina zabezpečení aplikace nastavená jako zdroj pravidla. Nedá se použít s parametrem SourceAddressPrefix.
| Typ: | List<T>[String] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
-SourcePortRange
Určuje zdrojový port nebo rozsah. Tento parametr přijímá tyto hodnoty:
- Celé číslo
- Rozsah celých čísel mezi 0 a 65535
- Zástupný znak (*) odpovídající libovolnému portu
| Typ: | List<T>[String] |
| Position: | Named |
| výchozí hodnota: | None |
| Vyžadováno: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
Vstupy
Parametry: NetworkSecurityGroup (ByValue)