Hoe u poorten opent in Azure

Bij het beheren en beheren van servers en clientcomputers is het essentieel om duidelijk te zijn over welk type toegang deze elementen zullen hebben om ongewenste of plotselinge aanvallen te voorkomen die de gehele natuurlijke werking van de omgeving beïnvloeden . Een van de technologieën die tegenwoordig het meest wordt gebruikt vanwege de verschillende functies, schaalbaarheid en configuratie, zijn virtuele omgevingen. We hebben vooral een optie die, hoewel deze wordt betaald, een groot aantal oplossingen en functies biedt om dit proces zo goed mogelijk uit te voeren. We hebben het over Microsoft Azure, een platform dat, hoewel het wordt betaald, een proefperiode van een jaar hebben.

Voor meer informatie over de werking van Microsoft Azure kunnen we de volgende link bezoeken:

Een van de taken, die, zoals we al zeiden, essentieel is om te weten welke toegankelijkheid u op de servers zult hebben. Dit wordt bereikt door het openen van poorten en om deze reden zal AdminGuides uitleggen hoe we op een handige manier de poorten in Microsoft Azure kunnen openen en zo het type communicatie met het systeem kunnen beheren.

1. Open poorten in Microsoft Azure met Portal Azure

Als we in Azure werken en we een poort willen openen of een verbindingspunt willen maken naar een van de gemaakte virtuele machines, is vereist om een ​​netwerkfilter te maken in een subnet of in een virtuele machine netwerkinterface, de missie van deze filters bestaat uit het beheren van inkomend en uitgaand verkeer en voor dit doel worden ze gehost in een netwerkbeveiligingsgroep die is gekoppeld aan de bron waar dat verkeer moet worden ontvangen.

Om dit proces te starten, moeten we inloggen op de volgende link. Daar voeren we onze gebruikersgegevens in om toegang te krijgen tot ..

2. Maak een netwerkbeveiligingsgroep met Portal Azure

Zodra we de Azure-portal openen, moeten we een netwerkbeveiligingsgroep maken, hiervoor gaan we naar de â € œAlle bronnenâ € ?? sectie en daar, in het zoekveld, voeren we de term â € œgroep vanâ € ?? en een reeks opties waarbij we â € œNetwerkbeveiligingsgroepâ € ?? moeten selecteren:

Dit zal het volgende venster weergeven:

Daar selecteren we de 'Resource Manager' optie en klik op de 'Create' knop en in het volgende venster definiëren we. Zodra dit is gedefinieerd, klikt u op de knop 'Maken' om te zien of onze beveiligingsgroep correct is gemaakt in Azure.

• Naam netwerkbeveiligingsgroep

• Type abonnement dat moet worden gebruikt

• Resourcegroep om toe te wijzen

• Fysieke locatie van de resource

3. Maak een toegangsbeveiligingsregel met behulp van Azure Portal

Nu is de volgende stap het maken van een beveiligingsregel op instapniveau, hiervoor selecteren we de groep die we hebben gemaakt en aan de linkerkant selecteren we â € œBeveiligingsregels invoerenâ € ?? en we zullen het volgende zien:

Daar klikken we op de â € œAddâ € ?? knop en in het weergegeven venster zullen we het volgende definiëren:

• Oorsprong van de regel

• Te gebruiken poortintervallen

• Regelbestemming

• Poorten om te openen

• Protocollen om te gebruiken

• Uit te voeren actie

• Prioriteitsniveau ( hoe lager de numerieke waarde, hoe eerder de regel van toepassing is)

• Naam om toe te wijzen

Zodra deze aspecten zijn gedefinieerd, klikt u op de knop â € œToevoegenâ € ?? en we zullen onze toegevoegde regel zien:

4. Koppel een netwerkbeveiligingsgroep aan een subnet met behulp van Azure Portal

Het is nodig dat alles correct werkt, dat we de beveiligingsgroep koppelen aan een bestaand subnet, hiervoor gaan we naar de â € œSubnetsâ € ?? sectie en daar zullen we het volgende zien:

We klikken op de 'Associate' knop en het volgende zal worden weergegeven:

Daar klikken we op de â € œVirtual netwerkâ € ?? optie en we zullen de verschillende virtuele netwerken zien die in Azure zijn gemaakt:

We selecteren het virtuele netwerk dat we willen gebruiken en dan moeten we het subnet selecteren:

Eenmaal geselecteerd zullen we zie het volgende:

Daar klikken we op de knop 'Accepteren' om het proces van het integreren van de beveiligingsgroep met het virtuele netwerk uit te voeren. Nu hebt u via de geselecteerde poort toegang tot de virtuele machines die verbinding maken met dat specifieke subnet.

5. Open poorten in Microsoft Azure met PowerShell

Microsoft Azure integreert PowerShell waarmee het mogelijk is om verschillende aanmaakopdrachten uit te voeren , beheer en beheer van resources in Azure.

De eerste stap is om in te loggen op Azure PowerShell door het uitvoeren van:

 Connect-AzureRmAccount 

Het is ook mogelijk om in te loggen op de Azure Portal en vervolgens naar een nieuw tabblad te gaan en het volgende te plakken:

 https://shell.azure.com/powershell 

Hierna zullen we een regel maken met behulp van â € œNew-AzureRmNetworkSecurityGroupâ € ??, voor dit voorbeeld wordt een regel genaamd RedAdminGuides gemaakt om TCP-verkeer op poort 80 toe te staan, we voeren het volgende uit:

 $ httprule = New -AzureRmNetworkSecurityRuleConfig `` -Naam 'RedAdminGuides' -Description 'Allow HTTP' -Toegang 'Allow' -Protocol 'Tcp' -Richting 'Inkomend' -Prioriteit '100' -SourceAddressPrefix 'Internet' `-SourcePortRange *` -Destination AddressPrefix * `-DestinationPortRange 80 

Hierna zullen we een netwerkbeveiligingsgroep maken met behulp van â € œNew-AzureRmNetworkSecurityGroupâ € ?? en wijs daar de HTTP-regel toe:

 $ nsg = New-AzureRmNetworkSecurityGroup '-ResourceGroupName' AdminGuides '' -Location 'EastUS' -Name 'AdminGuidesSecurity' '-SecurityRules $ httprule 

 $ vnet = Get-AzureRmVirtualNetwork `-ResourceGroupName' AdminGuides '` -Name 'AdminGuides' 

 $ subnetPrefix = $ vnet.Subnets |? {$ _. Naam -eq 'default'} Set-AzureRmVirtualNetworkSubnetConfig `` -VirtualNetwork $ vnet `-Name' default '` -AddressPrefix $ subnetPrefix.AddressPrefix `-NetworkSecurityGroup $ nsg 

 Set-AzureRmVirtualNetwork -VirtualNetwork $ vnet