Hálózati biztonsági csoport létrehozása, módosítása vagy törlése

A hálózati biztonsági csoportok (NSG-k) olyan biztonsági szabályokon keresztül szabályozzák a hálózati forgalmat, amelyek szűrik a virtuális hálózati alhálózatok és hálózati adapterek bejövő és kimenő forgalmát. Ez az útmutató bemutatja, hogyan hozhat létre, módosíthat vagy törölhet hálózati biztonsági csoportokat az Azure-beli virtuális hálózati biztonság javítása érdekében. Ismerje meg, hogyan kezelheti az NSG-szabályokat az Azure Portal, a PowerShell és az Azure CLI használatával. Az NSG-kkel kapcsolatos további információkért tekintse meg a hálózati biztonsági csoportok áttekintését. Ezután végezze el a Hálózati forgalom szűrése oktatóanyagot , hogy gyakorlati tapasztalatot szerezzen az NSG-kkel kapcsolatban.

Prerequisites

Ha nem rendelkezik aktív előfizetéssel rendelkező Azure-fiókkal, hozzon létre egyet ingyenesen. A cikk hátralévő részének megkezdése előtt végezze el az alábbi feladatok egyikét:

• Portálfelhasználók: Jelentkezzen be az Azure Portalra az Azure-fiókjával.

• PowerShell-felhasználók: Futtassa a parancsokat az Azure Cloud Shellben, vagy futtassa helyileg a PowerShellt a számítógépről. A Cloud Shell egy ingyenes interaktív rendszerhéj, amellyel a cikkben ismertetett lépéseket futtathatja. Olyan gyakori Azure-eszközökkel rendelkezik, amelyek előre vannak telepítve, és a fiókhoz való használatra vannak konfigurálva. A Cloud Shell böngészőlapján keresse meg a Környezet kiválasztása legördülő listát. Ezután válassza a PowerShellt , ha még nincs kijelölve.

  Ha helyileg futtatja a PowerShellt, használja az Azure PowerShell-modul 1.0.0-s vagy újabb verzióját. A telepített verzió azonosításához futtassa a következőt: Get-Module -ListAvailable Az.Network. Ha telepíteni vagy frissíteni szeretne, olvassa el az Azure PowerShell-modul telepítését ismertető cikket. Futtassa Connect-AzAccount a bejelentkezést az Azure-ba.

• Azure CLI-felhasználók: Futtassa a parancsokat a Cloud Shellben, vagy futtassa helyileg az Azure CLI-t a számítógépről. A Cloud Shell egy ingyenes interaktív rendszerhéj, amellyel a cikkben ismertetett lépéseket futtathatja. Olyan gyakori Azure-eszközökkel rendelkezik, amelyek előre vannak telepítve, és a fiókhoz való használatra vannak konfigurálva. A Cloud Shell böngészőlapján keresse meg a Környezet kiválasztása legördülő listát. Ezután válassza a Bash lehetőséget, ha még nincs kijelölve.

  Ha helyileg futtatja az Azure CLI-t, használja az Azure CLI 2.0.28-es vagy újabb verzióját. A telepített verzió azonosításához futtassa a következőt: az --version. Ha telepíteni vagy frissíteni szeretne, olvassa el az Azure CLI telepítését ismertető cikket. Futtassa az login a bejelentkezést az Azure-ba.

Rendelje hozzá a hálózati közreműködői szerepkört vagy egy egyéni szerepkört a megfelelő engedélyekkel.

Hálózati biztonsági csoportok használata

NSG-t hozhat létre, tekinthet meg, tekinthet meg, módosíthat és törölhet . Az NSG-t hálózati adapterhez vagy alhálózathoz is társíthatja vagy leválaszthatja.

Hálózati biztonsági csoport létrehozása

Az Azure korlátozza az egyes Azure-régiókhoz és -előfizetésekhez létrehozható NSG-k számát. További információkért tekintse meg az Azure-előfizetések és -szolgáltatások korlátait, kvótáit és korlátozásait.

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza a +Létrehozás lehetőséget.

3. A Hálózati biztonsági csoport létrehozása lap Alapszintű beállítások lapján adja meg vagy válassza ki a következő értékeket:

   Setting	Action
   Projekt részletei
   Subscription	Válassza ki az Azure-előfizetését.
   Erőforráscsoport	Válasszon ki egy meglévő erőforráscsoportot, vagy hozzon létre egy újat az Új létrehozása gombra kattintva. Ez a példa az erőforráscsoportot myResourceGroup használja.
   Példány részletei
   Hálózati biztonsági csoport neve	Adja meg az új NSG nevét. Ez a példa a nevet myNSGhasználja.
   Region	Válassza ki azt a régiót, ahol létre szeretné hozni az NSG-t.

4. Válassza az Áttekintés + létrehozás lehetőséget.

5. Az ellenőrzés által átadott üzenet megjelenítése után válassza a Létrehozás lehetőséget.

PowerShell

A New-AzNetworkSecurityGroup használatával hozzon létre egy, az myNSG keleti régiójában elnevezett NSG-t. A névvel ellátott myNSG NSG a meglévő myResourceGroup erőforráscsoportban jön létre.

# Define parameters for the new NSG
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
    Location          = "eastus"
}

# Create the network security group
New-AzNetworkSecurityGroup @NSGParams

Azure CLI

Az az network nsg create használatával hozzon létre egy, a meglévő myNSG erőforráscsoportban elnevezett myResourceGroup NSG-t.

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Az összes hálózati biztonsági csoport megtekintése

Portal

A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Válassza ki a hálózati biztonsági csoportokat a keresési eredmények között az előfizetésben található NSG-k listájának megtekintéséhez.

PowerShell

A Get-AzNetworkSecurityGroup használatával listázhatja az előfizetésében lévő összes NSG-t.

Get-AzNetworkSecurityGroup | format-table Name, Location, ResourceGroupName, ProvisioningState, ResourceGuid

Azure CLI

Az az network nsg listával listázhatja az előfizetésben lévő összes NSG-t.

az network nsg list --out table

Hálózati biztonsági csoport részleteinek megtekintése

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot , és válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki az NSG nevét.

   • A Beállítások területen tekintse meg az NSG által társított bejövő biztonsági szabályokat, kimenő biztonsági szabályokat, hálózati adaptereket és alhálózatokat .

   • A Figyelés területen engedélyezze vagy tiltsa le a diagnosztikai beállításokat. További információ: Erőforrásnaplózás egy hálózati biztonsági csoporthoz.

   • A Súgóban tekintse meg az érvényes biztonsági szabályokat. További információ: Virtuális gép (VM) hálózati forgalomszűrővel kapcsolatos probléma diagnosztizálása.

   

A felsorolt gyakori Azure-beállításokról az alábbi cikkekben olvashat bővebben:

• Tevékenységnaplók

• Hozzáférés-vezérlési identitás- és hozzáférés-kezelés (IAM)

• Tags

• Locks

• Automation-szkript

PowerShell

Az NSG részleteit a Get-AzNetworkSecurityGroup használatával tekintheti meg.

# Define parameters for the NSG
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}

# Retrieve the NSG
Get-AzNetworkSecurityGroup @NSGParams

A felsorolt gyakori Azure-beállításokról az alábbi cikkekben olvashat bővebben:

• Tevékenységnaplók

• Hozzáférés-vezérlés (IAM)

• Tags

• Locks

Azure CLI

Az az network nsg show használatával megtekintheti az NSG részleteit.

az network nsg show \
    --resource-group myResourceGroup \
    --name myNSG

A felsorolt gyakori Azure-beállításokról az alábbi cikkekben olvashat bővebben:

• Tevékenységnaplók

• Hozzáférés-vezérlés (IAM)

• Tags

• Locks

Hálózati biztonsági csoport módosítása

Az NSG leggyakoribb módosításai a következők:

• Hálózati biztonsági csoport társítása vagy társítása hálózati adapterhez vagy hálózati adapterről

• Hálózati biztonsági csoport társítása vagy társítása alhálózathoz vagy alhálózatról

• Biztonsági szabály létrehozása

• Biztonsági szabály törlése

Hálózati biztonsági csoport társítása vagy társítása hálózati adapterhez vagy hálózati adapterről

Az NSG társításával és társításával kapcsolatos további információkért lásd : Hálózati biztonsági csoport társítása vagy társítása.

Hálózati biztonsági csoport társítása vagy társítása alhálózathoz vagy alhálózatról

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki az NSG nevét, majd válassza az Alhálózatok lehetőséget.

   • Ha NSG-t szeretne társítani az alhálózathoz, válassza a + Társítás lehetőséget. Ezután válassza ki a virtuális hálózatot és azt az alhálózatot, amelyhez társítani szeretné az NSG-t. Kattintson az OK gombra.

     

   • Ha el szeretne választani egy NSG-t az alhálózattól, jelölje ki azt a három elemet az alhálózat mellett, amelyről el szeretné választani az NSG-t, majd válassza a Dissociate elemet. Válassza az Igen lehetőséget.

     

PowerShell

A Set-AzVirtualNetworkSubnetConfig használatával társíthat vagy leválaszthat egy NSG-t egy alhálózathoz vagy alhálózatról.

# Define parameters for the virtual network and subnet configuration
$VNetParams = @{
    Name              = "myVNet"
    ResourceGroupName = "myResourceGroup"
}
$SubnetParams = @{
    Name              = "mySubnet"
    AddressPrefix     = "10.0.0.0/24"
    NetworkSecurityGroup = $networkSecurityGroup
}

# Retrieve the virtual network
$virtualNetwork = Get-AzVirtualNetwork @VNetParams

# Update the subnet configuration
Set-AzVirtualNetworkSubnetConfig -VirtualNetwork $virtualNetwork @SubnetParams

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Azure CLI

Az az network vnet subnet update használatával társíthat vagy társíthat NSG-t alhálózathoz vagy alhálózatról.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --network-security-group myNSG

Hálózati biztonsági csoport törlése

Ha egy NSG alhálózatokhoz vagy hálózati adapterekhez van társítva, nem törölheti azt. Az NSG leválasztása az összes alhálózatról és hálózati adapterről, mielőtt megkísérli törölni.

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki a törölni kívánt NSG-t.

3. Válassza a Törlés lehetőséget, majd válassza az Igen lehetőséget a megerősítést kérő párbeszédpanelen.

   

PowerShell

NSG törléséhez használja a Remove-AzNetworkSecurityGroup parancsot.

# Define parameters for the NSG to be removed
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}

# Remove the NSG
Remove-AzNetworkSecurityGroup @NSGParams

Azure CLI

NSG törléséhez használja az az network nsg delete parancsot.

az network nsg delete \
    --resource-group myResourceGroup \
    --name myNSG

Biztonsági szabályok használata

Az NSG-k több biztonsági szabályt is tartalmazhatnak. Biztonsági szabályt hozhat létre, tekinthet meg, tekinthet meg, módosíthat és törölhet.

Biztonsági szabály létrehozása

Az Azure korlátozza az egyes Azure-helyekhez és -előfizetésekhez létrehozható NSG-nkénti szabályok számát. További információkért tekintse meg az Azure-előfizetések és -szolgáltatások korlátait, kvótáit és korlátozásait.

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki annak az NSG-nek a nevét, amelyhez biztonsági szabályt szeretne hozzáadni.

3. Válassza ki a bejövő biztonsági szabályokat vagy a kimenő biztonsági szabályokat.

   NSG létrehozásakor az Azure számos alapértelmezett biztonsági szabályt hoz létre benne. További információ: Alapértelmezett biztonsági szabályok. Az alapértelmezett biztonsági szabályok nem törölhetők, de felülbírálhatók magasabb prioritású szabályokkal.

4. Válassza a +Hozzáadás lehetőséget. Jelölje ki vagy adja hozzá az alábbi beállítások értékeit, majd válassza a Hozzáadás lehetőséget.

   Setting	Value	Details
   Source	Az alábbiak egyike: Any IP-címek Saját IP-cím Szolgáltatáscímke Alkalmazásbiztonsági csoport	Ha IP-címeket választ, meg kell adnia a forrás IP-címeit/CIDR-tartományait is. Ha a Szolgáltatáscímkét választja, akkor egy forrásszolgáltatás-címkét is ki kell jelölnie. Ha az Alkalmazásbiztonsági csoportot választja, egy meglévő alkalmazásbiztonsági csoportot is ki kell választania. Ha a Forrás és a Cél alkalmazásbiztonsági csoportot választja, a két alkalmazásbiztonsági csoport hálózati adaptereinek ugyanabban a virtuális hálózaton kell lenniük. Megtudhatja, hogyan hozhat létre alkalmazásbiztonsági csoportot.
   Forrás IP-címei/CIDR-tartományai	Az IP-címek és az osztály nélküli tartományközi útválasztás (CIDR) vesszővel tagolt listája	Ez a beállítás akkor jelenik meg, ha a Forrás beállítást IP-címekre állítja. Több értékből álló egyetlen értéket vagy vesszővel tagolt listát kell megadnia. Több értékre is példa lehet.10.0.0.0/16, 192.188.1.1 A megadható értékek száma korlátozott. További információkért tekintse meg az Azure korlátait. Ha a megadott IP-cím egy Azure-beli virtuális géphez van rendelve, győződjön meg arról, hogy a privát IP-címét adja meg, nem pedig a nyilvános IP-címét. További információ az NSG-szabályok IP-címfordítási viselkedéséről az áttekintésben.
   Forrásszolgáltatás címkéje	Szolgáltatáscímke a legördülő listából	Ez a beállítás akkor jelenik meg, ha a forrást szolgáltatáscímkére állítja egy biztonsági szabályhoz. A szolgáltatáscímkék előre definiált azonosítók az IP-címek kategóriájához. Az elérhető szolgáltatáscímkékről és az egyes címkék által képviselt szolgáltatásokról további információt a Szolgáltatáscímkék című témakörben talál.
   Forrásalkalmazás biztonsági csoportja	Meglévő alkalmazásbiztonsági csoport	Ez a beállítás akkor jelenik meg, ha a Source to Application biztonsági csoportot állítja be. Válasszon ki egy alkalmazásbiztonsági csoportot, amely a hálózati adapterével azonos régióban található. Megtudhatja, hogyan hozhat létre alkalmazásbiztonsági csoportot.
   Forrásporttartományok	Az alábbiak egyike: Egyetlen port, például 80 Portok tartománya, például 1024-65535 Önálló portok és/vagy porttartományok vesszővel tagolt listája, például 80, 1024-65535 Csillag (*) bármely port forgalmának engedélyezéséhez	Ez a beállítás határozza meg azokat a portokat, amelyeken a szabály engedélyezi vagy letiltja a forgalmat. A megadható portok száma korlátozott. További információkért tekintse meg az Azure korlátait.
   Destination	Az alábbiak egyike: Any IP-címek Szolgáltatáscímke Alkalmazásbiztonsági csoport	Ha IP-címeket választ, meg kell adnia a cél IP-címeket/CIDR-tartományokat is. Ha a Szolgáltatáscímke lehetőséget választja, a célszolgáltatás címkéjét is ki kell választania. Ha az Alkalmazásbiztonsági csoportot választja, egy meglévő alkalmazásbiztonsági csoportot is ki kell választania. Ha a Forrás és a Cél alkalmazásbiztonsági csoportot választja, a két alkalmazásbiztonsági csoport hálózati adaptereinek ugyanabban a virtuális hálózaton kell lenniük. Megtudhatja, hogyan hozhat létre alkalmazásbiztonsági csoportot.
   Cél IP-címek/CIDR-tartományok	Vesszővel tagolt IP-címek és CIDR-tartományok listája	Ez a beállítás akkor jelenik meg, ha a célhelyet IP-címekre módosítja. Megadhat egy vagy több címet vagy tartományt, például a forrás - és forrás IP-címekkel/CIDR-tartományokkal. A megadható szám korlátozott. További információkért tekintse meg az Azure korlátait. Ha a megadott IP-cím egy Azure-beli virtuális géphez van rendelve, győződjön meg arról, hogy a privát IP-címét adja meg, nem pedig a nyilvános IP-címét. További információ az NSG-szabályok IP-címfordítási viselkedéséről az áttekintésben.
   Célszolgáltatás címkéje	Szolgáltatáscímke a legördülő listából	Ez a beállítás akkor jelenik meg, ha a célhelyet szolgáltatáscímkére állítja egy biztonsági szabályhoz. A szolgáltatáscímkék előre definiált azonosítók az IP-címek kategóriájához. Az elérhető szolgáltatáscímkékről és az egyes címkék által képviselt szolgáltatásokról további információt a Szolgáltatáscímkék című témakörben talál.
   Célalkalmazás biztonsági csoportja	Meglévő alkalmazásbiztonsági csoport	Ez a beállítás akkor jelenik meg, ha a célhelyet alkalmazásbiztonsági csoportra állítja. Válasszon ki egy alkalmazásbiztonsági csoportot, amely a hálózati adapterével azonos régióban található. Megtudhatja, hogyan hozhat létre alkalmazásbiztonsági csoportot.
   Service	Célprotokoll a legördülő listából	Ez a beállítás a biztonsági szabály célprotokolljának és porttartományának megadását határozza meg. Kiválaszthat egy előre definiált szolgáltatást, például RDP-t, vagy kiválaszthatja az Egyéni lehetőséget, és megadhatja a porttartományt a célporttartományokban.
   Célporttartományok	Az alábbiak egyike: Egyetlen port, például 80 Portok tartománya, például 1024-65535 Önálló portok és/vagy porttartományok vesszővel tagolt listája, például 80, 1024-65535 Csillag (*) bármely port forgalmának engedélyezéséhez	A forrásporttartományokhoz hasonlóan egy vagy több portot és tartományt is megadhat. A megadható szám korlátozott. További információkért tekintse meg az Azure korlátait.
   Protocol	Bármely, TCP, UDP vagy ICMP	A szabályt korlátozhatja a Transmission Control Protocol (TCP), a User Datagram Protocol (UDP) vagy az Internet Control Message Protocol (ICMPv4 vagy ICMPv6) protokollra. Az alapértelmezett beállítás az, hogy a szabály az összes protokollra (Bármely) érvényes legyen.
   Action	Engedélyezés vagy megtagadás	Ez a beállítás azt határozza meg, hogy ez a szabály engedélyezi vagy letiltja-e a hozzáférést a megadott forrás- és célkonfigurációhoz.
   Priority	100 és 4096 közötti érték, amely az NSG-n belüli összes biztonsági szabály esetében egyedi	Az Azure prioritási sorrendben dolgozza fel a biztonsági szabályokat. Minél alacsonyabb a szám, annál magasabb a prioritás. Azt javasoljuk, hogy a szabályok (például 100, 200 és 300) létrehozásakor hagyjon rést a prioritási számok között. A rések elhagyása megkönnyíti a szabályok hozzáadását a jövőben, így magasabb vagy alacsonyabb prioritást biztosíthat számukra, mint a meglévő szabályok.
   Name	A szabály egyedi neve az NSG-ben	A név legfeljebb 80 karakter hosszúságú lehet. Betűvel vagy számmal kell kezdődnie, és betűvel, számmal vagy aláhúzásjellel kell végződnie. A név csak betűket, számokat, aláhúzásjeleket, pontokat vagy kötőjeleket tartalmazhat.
   Description	Szöveges leírás	Megadhat egy szöveges leírást a biztonsági szabályhoz. A leírás legfeljebb 140 karakter hosszúságú lehet.

   

PowerShell

NSG-szabály létrehozásához használja az Add-AzNetworkSecurityRuleConfig parancsot.

# Define parameters for the NSG and security rule
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name                 = "RDP-rule"
    Description          = "Allow RDP"
    Access               = "Allow"
    Protocol             = "Tcp"
    Direction            = "Inbound"
    Priority             = 300
    SourceAddressPrefix  = "*"
    SourcePortRange      = "*"
    DestinationAddressPrefix = "*"
    DestinationPortRange = 3389
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# Add the security rule to the NSG
Add-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

# Update the NSG
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Azure CLI

NSG-szabály létrehozásához használja az az network nsg rule create parancsot.

az network nsg rule create \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule \
    --priority 300 \
    --destination-address-prefixes '*' \
    --destination-port-ranges 3389 \
    --protocol Tcp \
    --description "Allow RDP"

Ismétlődő biztonsági szabályok

A meglévő biztonsági szabályok duplikálásához exportálhatja a meglévő NSG JSON-ját, kinyerheti azokat securityRules, és belefoglalhatja az ARM-sablonba.

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki annak az NSG-nek a nevét, amelyhez meg szeretné duplikálni a szabályokat.

3. Az NSG Áttekintés lapján bontsa ki az Alapvető szolgáltatások szakaszt, és válassza a jobb szélső JSON nézet hivatkozását.

4. Az Erőforrás JSON félablakában keresse meg "properties". A "properties" belsejében találja meg a "securityRules". Másolja ki a duplikálni kívánt biztonsági szabály vagy szabályok teljes objektumát.

5. A portál tetején található keresőmezőbe írja be az Egyéni sablon üzembe helyezése kifejezést, és jelölje ki a keresési eredmények között.

6. Az Egyéni üzembe helyezés lapon válassza a Saját sablon létrehozása lehetőséget a szerkesztőben.

7. A Sablon szerkesztése lapon adja meg a meglévő NSG-t, ahová a szabályokat a nevével és helyével meg szeretné duplikálni. "properties" Az NSG-n>"securityRules" belül illessze be a másolt biztonsági szabály objektumát vagy objektumait.

8. Válassza az Mentésgombot. Válassza ki a kívánt előfizetést, erőforráscsoportot és régiót, majd válassza a Véleményezés + létrehozás lehetőséget.

---

Az összes biztonsági szabály megtekintése

Az NSG-k több biztonsági szabályt is tartalmazhatnak. A szabályok megtekintésekor megjelenő információk listájáról további információt a Biztonsági szabályok című témakörben talál.

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki annak az NSG-nek a nevét, amelyhez meg szeretné tekinteni a szabályokat.

3. Válassza ki a bejövő biztonsági szabályokat vagy a kimenő biztonsági szabályokat.

   A lista tartalmazza a létrehozott szabályokat és az NSG alapértelmezett biztonsági szabályait .

   

PowerShell

Az NSG biztonsági szabályainak megtekintéséhez használja a Get-AzNetworkSecurityRuleConfig parancsot.

# Define parameters for the NSG
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# List security rules of the NSG in a table
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup | Format-Table Name, Protocol, Access, Priority, Direction, SourcePortRange, DestinationPortRange, SourceAddressPrefix, DestinationAddressPrefix

Azure CLI

Az az network nsg rule listával megtekintheti az NSG biztonsági szabályait.

az network nsg rule list \
    --resource-group myResourceGroup \
    --nsg-name myNSG

Biztonsági szabály részleteinek megtekintése

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki annak az NSG-nek a nevét, amelyhez meg szeretné tekinteni a szabályokat.

3. Válassza ki a bejövő biztonsági szabályokat vagy a kimenő biztonsági szabályokat.

4. Jelölje ki azt a szabályt, amelynek részleteit meg szeretné tekinteni. Az összes beállítás magyarázatát a Biztonsági szabály beállításai című témakörben találhatja meg.

   Note

   Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem működik, ha alapértelmezett biztonsági szabályt választ.

   

PowerShell

A Get-AzNetworkSecurityRuleConfig használatával megtekintheti egy biztonsági szabály részleteit.

# Define parameters for the NSG and security rule
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name = "RDP-rule"
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# View details of the security rule
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

Note

Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem működik, ha alapértelmezett biztonsági szabályt választ.

Azure CLI

Az az network nsg rule show használatával megtekintheti egy biztonsági szabály részleteit.

az network nsg rule show \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule

Note

Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem működik, ha alapértelmezett biztonsági szabályt választ.

Biztonsági szabály módosítása

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki annak az NSG-nek a nevét, amelyhez meg szeretné tekinteni a szabályokat.

3. Válassza ki a bejövő biztonsági szabályokat vagy a kimenő biztonsági szabályokat.

4. Jelölje ki a módosítani kívánt szabályt.

5. Szükség szerint módosítsa a szabály beállításait, majd válassza a Mentés lehetőséget. Az összes beállítás magyarázatát a Biztonsági szabály beállításai című témakörben találhatja meg.

   

   Note

   Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem módosíthatja az alapértelmezett biztonsági szabályt.

PowerShell

NSG-szabály frissítéséhez használja a Set-AzNetworkSecurityRuleConfig parancsot.

# Define parameters for the NSG and security rule
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name                 = "RDP-rule"
    Description          = "Allow RDP"
    Access               = "Allow"
    Protocol             = "Tcp"
    Direction            = "Inbound"
    Priority             = 200
    SourceAddressPrefix  = "*"
    SourcePortRange      = "*"
    DestinationAddressPrefix = "*"
    DestinationPortRange = 3389
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# Update the security rule in the NSG
Set-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

# Update the NSG
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Note

Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem módosíthatja az alapértelmezett biztonsági szabályt.

Azure CLI

Az az network nsg rule update használatával frissítsen egy NSG-szabályt.

az network nsg rule update \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule \
    --priority 200

Note

Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem módosíthatja az alapértelmezett biztonsági szabályt.

Biztonsági szabály törlése

Portal

1. A portál tetején található keresőmezőbe írja be a Hálózati biztonsági csoportot. Ezután válassza ki a hálózati biztonsági csoportokat a keresési eredmények között.

2. Válassza ki annak az NSG-nek a nevét, amelyhez meg szeretné tekinteni a szabályokat.

3. Válassza ki a bejövő biztonsági szabályokat vagy a kimenő biztonsági szabályokat.

4. Jelölje ki a törölni kívánt szabályt. Egyszerre több szabályt is kijelölhet a törléshez.

5. Válassza a Törlés, majd az Igen lehetőséget.

   

   Note

   Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem törölhet alapértelmezett biztonsági szabályt.

PowerShell

A Remove-AzNetworkSecurityRuleConfig használatával törölhet egy biztonsági szabályt egy NSG-ből.

# Define parameters for the NSG and security rule. You may specify more than one rule to delete at a time
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name = "RDP-rule"
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# Remove the security rule from the NSG
Remove-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

# Update the NSG
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Note

Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem törölhet alapértelmezett biztonsági szabályt.

Azure CLI

Az az network nsg rule delete használatával törölhet egy biztonsági szabályt egy NSG-ből.

az network nsg rule delete \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule

Note

Ez az eljárás csak egyéni biztonsági szabályra vonatkozik. Nem törölhet alapértelmezett biztonsági szabályt.

Alkalmazásbiztonsági csoportok használata

Az alkalmazásbiztonsági csoportok nulla vagy több hálózati adaptert tartalmaznak. További információ: Alkalmazásbiztonsági csoportok. Egy alkalmazásbiztonsági csoport összes hálózati adapterének ugyanabban a virtuális hálózaton kell lennie. Ha szeretné megtudni, hogyan adhat hozzá hálózati adaptert egy alkalmazásbiztonsági csoporthoz, olvassa el a Hálózati adapter hozzáadása alkalmazásbiztonsági csoporthoz című témakört.

Alkalmazásbiztonsági csoport létrehozása

Portal

1. A portál tetején található keresőmezőbe írja be az Alkalmazás biztonsági csoportját. Ezután válassza ki az alkalmazásbiztonsági csoportokat a keresési eredmények között.

2. Válassza a +Létrehozás lehetőséget.

3. Az Alkalmazásbiztonsági csoport létrehozása lap Alapszintű beállítások lapján adja meg vagy válassza ki a következő értékeket:

   Setting	Action
   Projekt részletei
   Subscription	Válassza ki az Azure-előfizetését.
   Erőforráscsoport	Válasszon ki egy meglévő erőforráscsoportot, vagy hozzon létre egy újat az Új létrehozása gombra kattintva. Ez a példa az erőforráscsoportot myResourceGroup használja.
   Példány részletei
   Name	Adja meg az új alkalmazásbiztonsági csoport nevét. Ez a példa a nevet myASGhasználja.
   Region	Válassza ki azt a régiót, ahol létre szeretné hozni az alkalmazásbiztonsági csoportot.

4. Válassza az Áttekintés + létrehozás lehetőséget.

5. Az ellenőrzés által átadott üzenet megjelenítése után válassza a Létrehozás lehetőséget.

PowerShell

A New-AzApplicationSecurityGroup használatával hozzon létre egy alkalmazásbiztonsági csoportot.

# Define parameters for the new application security group
$ASGParams = @{
    ResourceGroupName = "myResourceGroup"
    Name              = "myASG"
    Location          = "eastus"
}

# Create the application security group
New-AzApplicationSecurityGroup @ASGParams

Azure CLI

Az az network asg create használatával hozzon létre egy alkalmazásbiztonsági csoportot.

az network asg create \
    --resource-group myResourceGroup \
    --name myASG \
    --location eastus

Az összes alkalmazásbiztonsági csoport megtekintése

Portal

A portál tetején található keresőmezőbe írja be az Alkalmazás biztonsági csoportját. Ezután válassza ki az alkalmazásbiztonsági csoportokat a keresési eredmények között. Az alkalmazásbiztonsági csoportok listája megjelenik az Azure Portalon.

PowerShell

A Get-AzApplicationSecurityGroup használatával listázhatja az Azure-előfizetés összes alkalmazásbiztonsági csoportját.

Get-AzApplicationSecurityGroup | format-table Name, ResourceGroupName, Location

Azure CLI

Az az network asg listával listázhatja az erőforráscsoport összes alkalmazásbiztonsági csoportját.

az network asg list \
    --resource-group myResourceGroup \
    --out table

Adott alkalmazásbiztonsági csoport részleteinek megtekintése

Portal

1. A portál tetején található keresőmezőbe írja be az Alkalmazás biztonsági csoportját. Ezután válassza ki az alkalmazásbiztonsági csoportokat a keresési eredmények között.

2. Válassza ki azt az alkalmazásbiztonsági csoportot, amelynek a részleteit meg szeretné tekinteni.

PowerShell

A Get-AzApplicationSecurityGroup használatával megtekintheti egy alkalmazásbiztonsági csoport részleteit.

Get-AzApplicationSecurityGroup -Name myASG

Azure CLI

Az alkalmazásbiztonsági csoport részleteinek megtekintéséhez használja az az network asg show-t .

az network asg show \
    --resource-group myResourceGroup \
    --name myASG

Alkalmazásbiztonsági csoport módosítása

Portal

1. A portál tetején található keresőmezőbe írja be az Alkalmazás biztonsági csoportját. Ezután válassza ki az alkalmazásbiztonsági csoportokat a keresési eredmények között.

2. Válassza ki a módosítani kívánt alkalmazásbiztonsági csoportot:

   • Az erőforráscsoport vagy az előfizetés módosításához válassza az Erőforráscsoport vagy az Előfizetés melletti áthelyezés lehetőséget.

   • Címkék hozzáadásához vagy eltávolításához válassza a Címkék melletti szerkesztés lehetőséget. További információ: Címkék használata az Azure-erőforrások és a felügyeleti hierarchia rendszerezéséhez.

     

     Note

     Az alkalmazásbiztonsági csoport helyét nem módosíthatja.

   • Lépjen a Hozzáférés-vezérlés (IAM) szakaszra az alkalmazásbiztonsági csoport engedélyeinek hozzárendeléséhez vagy eltávolításához.

PowerShell

# Define parameters for the application security group
$ASGParams = @{
    ResourceGroupName = "myResourceGroup"
    Name              = "myASG"
}

# Retrieve the application security group
$applicationSecurityGroup = Get-AzApplicationSecurityGroup @ASGParams

New-AzTag -ResourceId $applicationSecurityGroup.Id -Tag @{ Dept = "Finance" }

Azure CLI

Az az network asg update használatával frissítheti az alkalmazásbiztonsági csoportok címkéinek frissítését.

az network asg update \
    --resource-group myResourceGroup \
    --name myASG \
    --tags Dept=Finance

Note

Az Azure CLI használatával nem módosíthatja egy alkalmazásbiztonsági csoport erőforráscsoportját, előfizetését vagy helyét.

Alkalmazásbiztonsági csoport törlése

Ha bármilyen hálózati adaptert tartalmaz, nem törölhet alkalmazásbiztonsági csoportot. Ha el szeretné távolítani az összes hálózati adaptert az alkalmazásbiztonsági csoportból, módosítsa a hálózati adapter beállításait, vagy törölje a hálózati adaptereket. További információ: Alkalmazásbiztonsági csoportok hozzáadása vagy eltávolítása vagy hálózati adapter törlése.

Portal

1. A portál tetején található keresőmezőbe írja be az Alkalmazás biztonsági csoportját. Ezután válassza ki az alkalmazásbiztonsági csoportokat a keresési eredmények között.

2. Válassza ki a törölni kívánt alkalmazásbiztonsági csoportot.

3. Válassza a Törlés, majd az Igen lehetőséget az alkalmazásbiztonsági csoport törléséhez.

   

PowerShell

Alkalmazásbiztonsági csoport törléséhez használja a Remove-AzApplicationSecurityGroup parancsot.

# Define parameters for the application security group to be removed
$ASGParams = @{
    ResourceGroupName = "myResourceGroup"
    Name              = "myASG"
}

# Remove the application security group
Remove-AzApplicationSecurityGroup @ASGParams

Azure CLI

Alkalmazásbiztonsági csoport törléséhez használja az az network asg delete parancsot.

az network asg delete \
    --resource-group myResourceGroup \
    --name myASG

Permissions

Az NSG-k, a biztonsági szabályok és az alkalmazásbiztonsági csoportok kezeléséhez a fiókját hozzá kell rendelni a hálózati közreműködői szerepkörhöz. Egyéni szerepkört is használhat a megfelelő engedélyekkel, az alábbi táblázatokban leírtak szerint.

Note

Előfordulhat, hogy a szolgáltatáscímkék teljes listája nem jelenik meg, ha a Hálózati közreműködő szerepkör erőforráscsoport szintjén lett hozzárendelve. A teljes lista megtekintéséhez ezt a szerepkört hozzárendelheti egy előfizetés hatóköréhez. Ha csak az erőforráscsoporthoz tudja engedélyezni a hálózati közreműködői szerepkört, egyéni szerepkört is létrehozhat az engedélyekhez Microsoft.Network/locations/serviceTags/read és Microsoft.Network/locations/serviceTagDetails/read. Rendelje hozzá őket egy előfizetési hatókörhöz, valamint az erőforráscsoport hatókörében a Hálózati közreműködő szerepkörrel együtt.

Hálózati biztonsági csoport

Action	Name
Microsoft.Network/networkSecurityGroups/read	Szerezzen be egy NSG-t.
Microsoft.Network/networkSecurityGroups/write	NSG létrehozása vagy frissítése.
Microsoft.Network/networkSecurityGroups/delete	NSG törlése.
Microsoft.Network/networkSecurityGroups/join/action	NSG társítása alhálózathoz vagy hálózati adapterhez.

Note

Az NSG-n végzett műveletek végrehajtásához write az előfizetési fióknak legalább read engedélyekkel kell rendelkeznie az erőforráscsoporthoz az engedélyekkel Microsoft.Network/networkSecurityGroups/write együtt.

Hálózati biztonsági csoport szabálya

Action	Name
Microsoft.Network/networkSecurityGroups/securityRules/read	Szabály lekérése.
Microsoft.Network/networkSecurityGroups/securityRules/write	Szabály létrehozása vagy frissítése.
Microsoft.Network/networkSecurityGroups/securityRules/delete	Szabály törlése.

Alkalmazásbiztonsági csoport

Action	Name
Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action	Csatlakozzon egy IP-konfigurációhoz egy alkalmazásbiztonsági csoporthoz.
Microsoft.Network/applicationSecurityGroups/joinNetworkSecurityRule/action	Csatlakozzon egy biztonsági szabályhoz egy alkalmazásbiztonsági csoporthoz.
Microsoft.Network/applicationSecurityGroups/read	Alkalmazásbiztonsági csoport lekérése.
Microsoft.Network/applicationSecurityGroups/write	Alkalmazásbiztonsági csoport létrehozása vagy frissítése.
Microsoft.Network/applicationSecurityGroups/delete	Alkalmazásbiztonsági csoport törlése.

Kapcsolódó tartalom

• Hálózati adapter hozzáadása vagy eltávolítása egy alkalmazásbiztonsági csoporthoz vagy onnan.

• Azure Policy-definíciók létrehozása és hozzárendelése virtuális hálózatokhoz.