Föregående

Nästa

Interaktiv labbsimulering

Slutförd

Övningsscenario

Din organisation vill se till att åtkomsten till virtuella datorer är begränsad. Som Azure-administratör måste du:

• Skapa och konfigurera nätverkssäkerhetsgrupper.
• Associera nätverkssäkerhetsgrupper med virtuella datorer.
• Neka och tillåt åtkomst till de virtuella datorerna med hjälp av nätverkssäkerhetsgrupper.

Arkitekturdiagram

Målsättningar

• Uppgift 1: Skapa en virtuell dator för att testa nätverkssäkerheten.
  • Skapa en virtuell Windows Server-dator.
  • Konfigurera inte några regler för inkommande portar eller nätverkssäkerhetsgrupper för nätverkskort.
  • Kontrollera att den virtuella datorn har skapats.
  • Granska fliken Regler för inkommande portar och observera att det inte finns några nätverkssäkerhetsgrupper som är associerade med den virtuella datorn.
• Uppgift 2: Skapa en nätverkssäkerhetsgrupp och associera gruppen med den virtuella datorn.
  • Skapa en nätverkssäkerhetsgrupp.
  • Associera nätverkssäkerhetsgruppen med nätverksgränssnittet (NIC) för den virtuella datorn.
• Uppgift 3: Konfigurera en regel för inkommande säkerhetsportar för att tillåta RDP.
  • Kontrollera att du inte kan ansluta till den virtuella datorn med hjälp av RDP.
  • Lägg till en regel för inkommande portar för att tillåta RDP till den virtuella datorn på port 3389.
  • Kontrollera att du nu kan ansluta till den virtuella datorn med RDP.
• Uppgift 4: Konfigurera en regel för utgående säkerhetsport för att neka Internetåtkomst
  • Kontrollera att du kan komma åt Internet från den virtuella datorn.
  • Lägg till en regel för utgående port för att neka internetåtkomst från den virtuella datorn.
  • Kontrollera att du inte längre kan komma åt Internet från den virtuella datorn.

Kommentar

Välj miniatyrbilden för att starta labbsimuleringen. När du är klar måste du gå tillbaka till den här sidan så att du kan fortsätta lära dig.

Fortsätt