ใช้กลุ่มความปลอดภัยเครือข่าย

เสร็จสมบูรณ์เมื่อ

คุณสามารถจํากัดปริมาณการใช้เครือข่ายให้เป็นทรัพยากรในเครือข่ายเสมือนของคุณโดยใช้กลุ่มความปลอดภัยเครือข่าย คุณสามารถกําหนดกลุ่มความปลอดภัยเครือข่ายให้กับเครือข่ายย่อยหรืออินเทอร์เฟซเครือข่าย และกําหนดกฎความปลอดภัยในกลุ่มเพื่อควบคุมปริมาณการใช้งานเครือข่ายได้

สิ่งที่ควรทราบเกี่ยวกับกลุ่มความปลอดภัยเครือข่าย

มาดูที่ลักษณะของกลุ่มความปลอดภัยของเครือข่าย

  • กลุ่มความปลอดภัยเครือข่ายประกอบด้วยรายการของกฎความปลอดภัยที่อนุญาตหรือปฏิเสธการรับส่งข้อมูลเครือข่ายขาเข้าหรือขาออก

  • กลุ่มความปลอดภัยเครือข่ายสามารถเชื่อมโยงกับเครือข่ายย่อยหรืออินเทอร์เฟซเครือข่ายได้

  • กลุ่มความปลอดภัยเครือข่ายสามารถเชื่อมโยงได้หลายครั้ง

  • คุณสร้างกลุ่มความปลอดภัยเครือข่ายและกําหนดกฎความปลอดภัยในพอร์ทัล Azure

  • หน้าภาพรวมสําหรับเครื่องเสมือนจะให้ข้อมูลเกี่ยวกับกลุ่มความปลอดภัยเครือข่ายที่เกี่ยวข้อง คุณสามารถดูรายละเอียด เช่น เครือข่ายย่อยที่กําหนด อินเทอร์เฟสเครือข่ายที่กําหนด และกฎการรักษาความปลอดภัยที่กําหนดไว้

สกรีนช็อตของหน้าภาพรวมกลุ่มความปลอดภัยเครือข่าย

กลุ่มความปลอดภัยเครือข่ายและเครือข่ายย่อย

คุณสามารถกําหนดกลุ่มความปลอดภัยเครือข่ายให้กับเครือข่ายย่อย และสร้างเครือข่ายย่อยที่หน้าจอที่ได้รับการป้องกัน (หรือที่เรียกว่า โซนที่ถูกแยกเขต หรือ DMZ) DMZ ทําหน้าที่เป็นบัฟเฟอร์ระหว่างทรัพยากรภายในเครือข่ายเสมือนของคุณและอินเทอร์เน็ต

  • ใช้กลุ่มความปลอดภัยเครือข่ายเพื่อจํากัดโฟลว์การรับส่งข้อมูลไปยังเครื่องทั้งหมดที่อยู่ภายในเครือข่ายย่อย

  • เครือข่ายย่อยแต่ละเครือข่ายสามารถมีกลุ่มความปลอดภัยเครือข่ายที่เกี่ยวข้องได้สูงสุดหนึ่งกลุ่ม

กลุ่มความปลอดภัยเครือข่ายและอินเทอร์เฟซเครือข่าย

คุณสามารถกําหนดกลุ่มความปลอดภัยเครือข่ายให้กับการ์ดอินเทอร์เฟซเครือข่าย (NIC) ได้

  • กําหนดกฎกลุ่มความปลอดภัยเครือข่ายเพื่อควบคุมปริมาณการใช้งานทั้งหมดที่ไหลผ่านอินเทอร์เฟซเครือข่าย

  • อินเทอร์เฟซเครือข่ายแต่ละรายการที่มีอยู่ในเครือข่ายย่อยสามารถมีศูนย์หรือกลุ่มความปลอดภัยเครือข่ายที่เกี่ยวข้อง