Overzicht van NSG-diagnose

De diagnostische gegevens over NSG's zijn een hulpprogramma van Azure Network Watcher waarmee u begrijpt welk netwerkverkeer is toegestaan of geweigerd in uw virtuele Azure-netwerk, samen met gedetailleerde informatie voor foutopsporing. Met NSG-diagnose kunt u controleren of de regels voor uw netwerkbeveiligingsgroep correct zijn ingesteld.

Achtergrond

• Uw resources in Azure zijn verbonden via virtuele netwerken en subnetten. De beveiliging van deze virtuele netwerken en subnetten kan worden beheerd met behulp van netwerkbeveiligingsgroepen.
• Een netwerkbeveiligingsgroep bevat een lijst met beveiligingsregels waarmee netwerkverkeer wordt toegestaan of geweigerd naar resources waarmee het is verbonden. Een netwerkbeveiligingsgroep kan worden gekoppeld aan een subnet van een virtueel netwerk of een afzonderlijke netwerkinterface (NIC) die is gekoppeld aan een virtuele machine (VM).
• Alle verkeersstromen in uw netwerk worden geëvalueerd met behulp van de regels in de toepasselijke netwerkbeveiligingsgroep.
• Regels worden geëvalueerd op basis van het prioriteitsnummer van laag naar hoog.

Hoe werkt de NSG-diagnostiek?

Het hulpprogramma voor diagnostische gegevens van de NSG kan een bepaalde stroom simuleren op basis van de bron en bestemming die u opgeeft. Hiermee wordt geretourneerd of het verkeer is toegestaan of geblokkeerd, met gedetailleerde informatie over de beveiligingsregel die het verkeer toestaat of blokkeert.

Ondersteunde doelbronnen

NSG Diagnostics biedt de mogelijkheid om netwerkbeveiligingsgroepen en hun regels op deze Azure-resources te controleren:

• Virtuele machines
• Netwerkinterfaces
• Netwerkinterfaces voor virtuele-machineschaalsets
• Application Gateways v2 (behalve privé-implementaties). Zie De implementatie van Private Application Gateway voor meer informatie

Volgende stap

Voor meer informatie over het gebruik van NSG-diagnostische gegevens, gaat u verder met:

Netwerkbeveiligingsregels diagnosticeren