Distribuire gruppi di sicurezza di rete usando il portale di Azure
- 7 minuti
Un gruppo di sicurezza di rete (NSG) in Azure consente di filtrare il traffico di rete da e verso le risorse di Azure in una rete virtuale di Azure.
Caratteristiche dei gruppi di sicurezza di rete
Verranno ora esaminate le caratteristiche dei gruppi di sicurezza di rete.
Un gruppo di sicurezza di rete contiene un elenco di regole di sicurezza che consentono o negano il traffico in entrata e in uscita.
Un gruppo di sicurezza di rete può essere associato a una subnet o a un'interfaccia di rete.
Un gruppo di sicurezza di rete può essere associato più volte.
Creare un gruppo di sicurezza di rete e definire le regole di sicurezza nel portale di Azure.
Regole di sicurezza dei gruppi di sicurezza di rete
Un gruppo di sicurezza di rete contiene regole di sicurezza che consentono o negano il traffico di rete in ingresso o in uscita verso le risorse di Azure. Per ogni regola, è possibile specificare origine e destinazione, porta e protocollo. Un gruppo di sicurezza di rete può contenere zero regole o il numero di regole desiderato, entro i limiti della sottoscrizione di Azure. Ogni regola ha le proprietà seguenti.
Azure definisce le regole di sicurezza in ingresso predefinite per il gruppo di sicurezza di rete. Queste regole negano tutto il traffico in ingresso, ad eccezione del traffico proveniente dalla rete virtuale e dai servizi di bilanciamento del carico di Azure.
Azure definisce le regole di sicurezza in uscita predefinite per il gruppo di sicurezza di rete. Queste regole consentono solo il traffico in uscita verso Internet e la rete virtuale.
Ogni gruppo di sicurezza di rete e le relative regole di sicurezza definite vengono valutati in modo indipendente. Azure elabora le condizioni in ogni regola definita per ogni macchina virtuale nella configurazione. - Una visualizzazione efficace delle regole di sicurezza è una funzionalità di Azure Network Watcher che è possibile usare per visualizzare le regole in ingresso e in uscita aggregate applicate a un'interfaccia di rete. Offre visibilità sulle regole di sicurezza e amministratore applicate a un'interfaccia di rete.
Per il traffico in ingresso, Azure elabora prima le regole di sicurezza del gruppo di sicurezza di rete per tutte le subnet associate e quindi le interfacce di rete associate.
Per il traffico in uscita, il processo è l’opposto. Azure valuta prima le regole di sicurezza del gruppo di sicurezza di rete associate alle interfacce di rete, e successivamente quelle relative alle subnet associate.
Suggerimento
Altre informazioni sui gruppi di sicurezza di rete sono disponibili nel modulo Configurare i gruppi di sicurezza di rete .