你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

如何使用 Azure Virtual Network Manager 阻止网络流量 - Azure 门户

项目
04/26/2024

本文介绍如何创建一个可添加到规则集合的安全管理规则，用于阻止 RDP 端口 3389 上的入站网络流量。有关详细信息，请参阅安全管理规则。

重要

Azure Virtual Network Manager 现已正式发布，可用于 Virtual Network Manager、中心和分支连接配置以及具有安全管理员规则的安全配置。网格连接配置仍以公共预览版提供。

此预览版在提供时没有附带服务级别协议，不建议将其用于生产工作负荷。某些功能可能不受支持或者受限。有关详细信息，请参阅 Microsoft Azure 预览版补充使用条款。

先决条件

在开始配置安全管理规则之前，请确认已完成以下步骤：

了解安全管理规则中的每个元素。
已创建一个 Azure Virtual Network Manager 实例。

创建安全管理配置

在“设置”下选择“配置”，然后选择“+ 创建”。
从下拉菜单中选择“安全配置”。
在“基本信息”选项卡上，输入一个名称来标识此安全配置，然后选择“下一步: 规则集合”。

添加规则集合

输入一个名称来标识此规则集合，然后选择要将规则集应用到的“目标网络组”。

添加安全规则

从“添加规则集合”页中选择“+ 添加”。

输入或选择以下信息，然后选择“添加”以将规则添加到规则集合。

“添加规则”页的屏幕截图。

设置	值
名称	输入“Deny_RDP”作为规则名称。
说明	输入有关规则的说明。
优先级*	输入 0 到 99 的值，以确定规则的优先级。值越小，优先级越高。对于此示例，请输入“1”
操作*	选择“拒绝”以阻止流量。有关详细信息，请参阅操作
方向*	选择“入站”，因为你要使用此规则来拒绝入站流量。
协议*	选择“TCP”协议。 HTTP 和 HTTPS 是 TCP 端口。
Source
源类型	选择“IP 地址”或“服务标记”源类型。
源 IP 地址	选择“IP 地址”源类型时，将显示此字段。使用 CIDR 表示法输入 IPv4 或 IPv6 地址或范围。定义多个地址或地址块时，请使用逗号分隔。对于此示例，请将此字段留空。
源服务标记	选择“服务标记”源类型时，将显示此字段。针对你要指定为源的服务选择服务标记。有关支持的标记列表，请参阅可用服务标记。
源端口	输入单个端口号或端口范围，例如 (1024-65535)。定义多个端口或端口范围时，请使用逗号分隔。若要指定任意端口，请输入“*”。对于此示例，请将此字段留空。
目标
目标类型	选择“IP 地址”或“服务标记”目标类型。
目标 IP 地址	选择“IP 地址”目标类型时，将显示此字段。使用 CIDR 表示法输入 IPv4 或 IPv6 地址或范围。定义多个地址或地址块时，请使用逗号分隔。
目标服务标记	选择“服务标记”目标类型时，将显示此字段。针对你要指定为目标的服务选择服务标记。有关支持的标记列表，请参阅可用服务标记。
目标端口	输入单个端口号或端口范围，例如 (1024-65535)。定义多个端口或端口范围时，请使用逗号分隔。若要指定任意端口，请输入“*”。对于此示例，请输入“3389”。