Como bloquear o tráfego de rede com o Gerenciador de Rede Virtual do Azure — portal do Azure

Este artigo mostra como criar uma regra de administrador de segurança para bloquear o tráfego de rede de entrada na porta RDP 3389 que você pode adicionar a uma coleção de regras. Para obter mais informações, confira Regras de administrador de segurança.

Pré-requisitos

Antes de começar a configurar regras de administrador de segurança, confirme se você cumpriu as seguintes etapas:

• Você entendeu cada elemento de uma Regra de administrador de segurança.
• Você criou uma instância de Gerenciador de Rede Virtual do Azure.

Criar uma configuração de SecurityAdmin

1. Selecione Configurações em Definições e, em seguida, + Criar.
2. Selecione Configuração de segurança no menu suspenso.
3. Na guia Básico, insira um Nome para identificar essa configuração de segurança e selecione Avançar: coleções de regras.

Adicionar uma coleção de regras e uma regra de segurança

1. Insira um Nome para identificar essa coleção de regras e selecione os Grupos de rede de destino aos quais deseja aplicar o conjunto de regras.

2. Selecione + Adicionar na página Adicionar uma coleção de regras.

3. Insira ou selecione as informações a seguir e selecione Adicionar para adicionar a regra à coleção de regras.

   Configuração	Valor
   Nome	Insira Deny_RDP como o nome da regra.
   Descrição	Insira uma descrição da regra.
   Prioridade*	Insira um valor entre 1 e 4096 para determinar a prioridade da regra. Quanto menor o valor, maior a prioridade. Insira 1 para este exemplo.
   Ação*	Selecione Negar para bloquear o tráfego. Para obter mais informações, consulte Ação.
   Direção*	Selecione Entrada, pois você quer negar o tráfego de entrada com essa regra.
   Protocolo*	Selecione o protocolo TCP. O RDP usa TCP na porta 3389.
   Origem
   Tipo de origem	Selecione o tipo de origem Endereço IP ou Marcas de serviço.
   Endereços IP da fonte	Esse campo aparece ao selecionar o tipo de origem de Endereço IP. Insira um endereço IPv4, IPv6 ou um intervalo, usando a notação CIDR. Ao definir mais de um endereço ou bloco de endereços, separe-os com vírgula. Deixe em branco neste exemplo.
   Marca de serviço de origem	Esse campo aparece ao selecionar o tipo de origem de Marca de serviço. Selecione as marcas de serviço para os serviços que você deseja especificar como origem. Consulte Marcas de serviço disponíveispara ver a lista de marcas com suporte.
   Porta de origem	Insira um único número de porta ou intervalo de portas, como (1024-65535). Ao definir mais de uma porta (ou de um intervalo de portas), separe-os com vírgula. Para especificar qualquer porta, insira *. Deixe em branco neste exemplo.
   Destino
   Tipo de destino	Selecione o tipo de destino Endereço IP ou Marcas de serviço.
   Endereços IP de destino	Esse campo aparece ao selecionar o tipo de destino de Endereço IP. Insira um endereço IPv4, IPv6 ou um intervalo, usando a notação CIDR. Ao definir mais de um endereço ou bloco de endereços, separe-os com vírgula.
   Marca de serviço de destino	Esse campo aparece ao selecionar o tipo de destino de Marca de serviço. Selecione marcas de serviço para os serviços que você deseja especificar como destino. Consulte Marcas de serviço disponíveispara ver a lista de marcas com suporte.
   Porta de destino	Insira um único número de porta ou intervalo de portas, como (1024-65535). Ao definir mais de uma porta (ou de um intervalo de portas), separe-os com vírgula. Para especificar qualquer porta, insira *. Neste exemplo, insira 3389.

4. Se quiser adicionar mais regras à coleção de regras, repita as etapas 1 a 3.

5. Quando tiver criado todas as regras desejadas, selecione Adicionar para adicionar a coleção de regras à configuração de administrador de segurança.

6. Em seguida, selecione Examinar + Criar e Criar para concluir a configuração de segurança.

Implantar a configuração de administrador de segurança

Se você acabou de criar uma nova configuração de administrador de segurança, não deixe de implantar essa configuração para aplicar a redes virtuais no grupo de rede.

1. Selecione Implantações em Configurações, depois escolha Implantar configurações.
2. Marque a caixa de seleção Incluir administrador de segurança em seu estado de meta e selecione a configuração de segurança que você criou na última seção no menu suspenso. Em seguida, escolha as regiões nas quais deseja implantar a configuração.
3. Selecione Avançar e Implantar para implantar a configuração de administrador de segurança.

Atualizar a configuração de administrador de segurança existente

• Se você atualizar a configuração do administrador de segurança em si, como mudar ou adicionar regras, precisa implantar a configuração novamente para que as mudanças tenham efeito. Esse requisito se aplica independentemente de o grupo de rede ter membros estáticos ou dinâmicos.
• Se você só mudar a pertença a um grupo de rede dinâmica sem modificar a configuração, o Gerenciador de Rede Virtual do Azure aplica automaticamente a configuração de administrador de segurança já implantada aos membros recém-combinados.

Verificar regras de administrador de segurança

Acesse as configurações de Rede de uma máquina virtual em uma das redes virtuais às quais você aplicou as regras de administrador de segurança. Se não houver nenhuma, implante uma máquina virtual de teste em uma das redes virtuais. A máquina virtual tem uma nova seção abaixo das regras do grupo de segurança de rede, incluindo regras de segurança aplicadas pelo Gerenciador de Rede Virtual do Azure.

Próximas etapas

Saiba mais sobre Regras de administrador de segurança.