NSG-diagnosztikák áttekintése

Az NSG-diagnosztika egy Azure Network Watcher-eszköz, amely segít megérteni, hogy az Azure-beli virtuális hálózat mely hálózati forgalmát engedélyezi vagy tiltja le, valamint részletes információkat a hibakereséshez. Az NSG-diagnosztika segítségével ellenőrizheti, hogy a hálózati biztonsági csoport szabályai megfelelően vannak-e beállítva.

Háttér

• Az Azure-beli erőforrásai virtuális hálózatokon és alhálózatokon keresztül csatlakoznak. Ezeknek a virtuális hálózatoknak és alhálózatoknak a biztonsága hálózati biztonsági csoportokkal kezelhető.
• A hálózati biztonsági csoportok olyan biztonsági szabályok listáját tartalmazzák, amelyek engedélyezik vagy letiltják a hálózati forgalmat azokhoz az erőforrásokhoz, amelyekhez csatlakozik. A hálózati biztonsági csoport virtuális hálózati alhálózathoz vagy virtuális géphez (VM) csatlakoztatott egyéni hálózati adapterhez (NIC) társítható.
• A hálózatban lévő összes forgalom kiértékelése a vonatkozó hálózati biztonsági csoport szabályai alapján történik.
• A szabályok kiértékelése a legalacsonyabbtól a legmagasabbig prioritási szám alapján történik.

Hogyan működik az NSG-diagnosztika?

Az NSG diagnosztikai eszköz képes szimulálni egy adott folyamatot a megadott forrás és cél alapján. Azt adja vissza, hogy a folyamat engedélyezve vagy megtagadva van-e a folyamatot engedélyező vagy megtagadó biztonsági szabály részletes információival.

Támogatott célerőforrások

Az NSG-diagnosztika lehetővé teszi a hálózati biztonsági csoportok és azok szabályainak ellenőrzését ezeken az Azure-erőforrásokon:

• Virtuális gépek
• Hálózati adapterek
• Virtuális gépek méretezési csoportjának hálózati interfészei
• Application átjárók v2 (kivéve a privát üzemeltetéseket). További információ: Privát Application Gateway üzembe helyezése

Következő lépés

Az NSG-diagnosztika használatának megismeréséhez folytassa a következőkkel:

Hálózati biztonsági szabályok diagnosztizálása