Azure में नेटवर्क सुरक्षा समूह (NSG) कैसे देखें?

Azure नेटवर्क सुरक्षा समूह (NSG) देखने, प्रबंधित करने और निगरानी करने की पूरी गाइड

Azure NSG क्लाउड-स्तरीय फ़ायरवॉल हैं जो Azure संसाधनों के लिए इनबाउंड/आउटबाउंड ट्रैफ़िक को नियंत्रित करते हैं। यहां उन्हें देखने और प्रबंधित करने के सभी तरीके हैं।

विधि 1: Azure पोर्टल (GUI)

1. Azure पोर्टल में साइन इन करें
2. खोज बार में "नेटवर्क सुरक्षा समूह" टाइप करें → चुनें
3. सब्सक्रिप्शन/रिसोर्स ग्रुप द्वारा फ़िल्टर करें
4. किसी NSG पर क्लिक करें → विवरण देखें:
   • सेटिंग्स → इनबाउंड/आउटबाउंड सुरक्षा नियम
   • सबनेट / नेटवर्क इंटरफेस (संयुक्त)
   • निगरानी → निदान सेटिंग्स, NSG फ्लो लॉग
   • प्रभावी सुरक्षा नियम (NIC स्तर पर वास्तविक लागू नियम)

विधि 2: Azure CLI

# सभी NSG सूचीबद्ध करें
az network nsg list --output table

# विशिष्ट NSG विवरण
az network nsg show --resource-group myRG --name myNSG --output json

# NSG नियम देखें
az network nsg rule list --resource-group myRG --nsg-name myNSG --output table

# प्रभावी सुरक्षा नियम (NIC के लिए)
az network nic list-effective-nsg --resource-group myRG --name myVMNIC --output table

विधि 3: Azure PowerShell (Az मॉड्यूल)

# सभी NSG प्राप्त करें
Get-AzNetworkSecurityGroup | Format-Table Name, ResourceGroupName, Location, ProvisioningState

# विशिष्ट NSG नियम प्राप्त करें
Get-AzNetworkSecurityGroup -ResourceGroupName myRG -Name myNSG |
  Select-Object -ExpandProperty SecurityRules |
  Format-Table Name, Priority, Direction, Access, Protocol, SourcePortRange, DestinationPortRange, SourceAddressPrefix, DestinationAddressPrefix

# प्रभावी सुरक्षा नियम
Get-AzEffectiveNetworkSecurityGroup -ResourceGroupName myRG -NetworkInterfaceName myVMNIC

विधि 4: Azure REST API / ARM / Bicep / Terraform

स्वचालन/IaC के लिए प्रोग्रामेटिक एक्सेस।

NSG फ्लो लॉग देखें (ट्रैफ़िक विश्लेषण)

1. Azure पोर्टल → नेटवर्क वॉचर → NSG फ्लो लॉग
2. NSG चुनें → फ्लो लॉग सेटिंग्स कॉन्फ़िगर करें:
   • स्थिति: चालू
   • स्टोरेज खाता: मौजूदा चुनें या बनाएं
   • प्रतिधारण: 90+ दिन (अनुपालन के लिए)
   • ट्रैफ़िक विश्लेषिकी: चालू करें (Log Analytics कार्यक्षेत्र आवश्यक)
3. Log Analytics में क्वेरी:

   // अस्वीकृत इनबाउंड ट्रैफ़िक
   AzureNetworkAnalytics_CL
   | where FlowDirection_s == "I" and FlowDecision_s == "D"
   | summarize count() by SrcIP_s, DestPort_d, RuleName_s
   | order by count_ desc
   
   // शीर्ष बातचीत करने वाले
   AzureNetworkAnalytics_CL
   | summarize Bytes = sum(FlowBytes_d) by SrcIP_s, DestIP_s, FlowDirection_s
   | order by Bytes desc

NSG निदान लॉग सक्षम करें

1. NSG → निगरानी → निदान सेटिंग्स → निदान सेटिंग जोड़ें
2. नाम दें → लॉग श्रेणियां चुनें:
   • NetworkSecurityGroupRuleCounter (नियम हिट काउंट)
   • NetworkSecurityGroupEvent (नियम मूल्यांकन घटनाएं)
3. गंतव्य: Log Analytics कार्यक्षेत्र / स्टोरेज खाता / इवेंट हब
4. सहेजें

NSG कहां लागू किया जा सकता है?

प्रभावी सुरक्षा नियम समझें

जब NSG सबनेट और NIC दोनों पर लागू होता है, तो Azure दोनों का मूल्यांकन करता है। ट्रैफ़िक को दोनों NSG द्वारा अनुमति दी जानी चाहिए।

• पोर्टल: NIC → नेटवर्किंग → प्रभावी सुरक्षा नियम
• CLI: az network nic list-effective-nsg
• डिफ़ॉल्ट नियम शामिल हैं (डिफ़ॉल्ट अनुमति/अस्वीकार, AzureLoadBalancer स्वास्थ्य जांच)

NSG बनाम Azure फ़ायरवॉल: कब क्या उपयोग करें

सामान्य NSG प्रबंधन कार्य

• नियम जोड़ें/संपादित करें/हटाएं: पोर्टल, CLI, PowerShell, IaC
• NSG कॉपी करें: निर्यात टेम्पलेट → नए रिसोर्स ग्रुप/क्षेत्र में तैनात करें
• नियम प्राथमिकता प्रबंधित करें: 100 के अंतराल का उपयोग करें (100, 200, 300...)
• सेवा टैग उपयोग करें: Internet, VirtualNetwork, AzureLoadBalancer, Storage., Sql., आदि
• ASG उपयोग करें: VM को तार्किक रूप से समूहित करें (वेब, ऐप, डीबी) → नियमों में ASG संदर्भित करें

समस्या निवारण

सर्वोत्तम अभ्यास

• नामकरण परंपरा: Dir-Action-Service-Scope (उदाहरण: Inbound-Allow-HTTP-Internet)
• आधार रेखा NSG सबनेट पर, अपवाद NSG NIC/ASG पर
• नियमित ऑडिट: अप्रयुक्त नियम, अत्यधिक अनुमतिपूर्ण (0.0.0.0/0), डुप्लिकेट
• फ्लो लॉग + ट्रैफ़िक विश्लेषिकी सक्षम करें
• आउटबाउंड प्रतिबंध लागू करें (शून्य विश्वास)
• IaC (Bicep/Terraform) के माध्यम से प्रबंधित करें
• परिवर्तन नियंत्रण प्रक्रिया के साथ NSG संशोधन नियंत्रित करें

Azure NSG क्लाउड नेटवर्क सुरक्षा का मूल निर्माण खंड है। पोर्टल, CLI, PowerShell, या IaC के माध्यम से प्रभावी ढंग से देखें, प्रबंधित करें और निगरानी करें।