Azure नेटवर्क सुरक्षा समूह (NSG) नियम
नेटवर्क सुरक्षा समूह के भीतर सुरक्षा नियम परिभाषित करते हैं कि विभिन्न प्रकार के Azure संसाधनों में ट्रैफिक को प्रवेश करने या छोड़ने की अनुमति कैसे दी जाती है। प्रत्येक नियम के लिए स्रोत और गंतव्य, पोर्ट, और प्रोटोकॉल निर्दिष्ट करने के विकल्प होते हैं।
Azure में डिफ़ॉल्ट NSG नियम
डिफ़ॉल्ट कॉन्फ़िगरेशन के हिस्से के रूप में, Azure वर्चुअल मशीनों में एक नेटवर्क सुरक्षा समूह (NSG) शामिल होता है जो वर्चुअल फायरवॉल के रूप में कार्य करता है। ये समूह आपके VM को दुर्भावनापूर्ण और अनचाहे व्यक्तियों द्वारा एक्सेस किए जाने से बचाने के लिए जिम्मेदार होते हैं।
NSG में इनबाउंड और आउटबाउंड ट्रैफिक
- इनबाउंड ट्रैफिक: NSG में आने वाला ट्रैफिक या संसाधन से प्राप्त ट्रैफिक
- आउटबाउंड ट्रैफिक: NSG से बाहर जाने वाला ट्रैफिक या संसाधन द्वारा भेजा गया ट्रैफिक
Azure में NSG नियम सीमाएं
- डिफ़ॉल्ट रूप से प्रत्येक NSG में 200 नियम अनुमत हैं
- सपोर्ट अनुरोध के साथ 1000 नियम तक बढ़ाया जा सकता है
- एक सब्सक्रिप्शन में अधिकतम 100 NSG हो सकते हैं
NSG कहां लागू किया जा सकता है?
- सबनेट स्तर: नियम सबनेट से जुड़े सभी संसाधनों पर लागू होते हैं
- नेटवर्क इंटरफेस (NIC) स्तर: नियम व्यक्तिगत इंटरफेस पर लागू होते हैं
- VMs और नेटवर्क इंटरफेस के साथ NSG के जुड़ाव के माध्यम से ट्रैफिक को और प्रतिबंधित किया जा सकता है
NSG और ASG (एप्लिकेशन सुरक्षा समूह)
Azure नेटवर्क सुरक्षा समूह (NSGs) और एप्लिकेशन सुरक्षा समूह (ASGs) vNET नेटवर्क के भीतर नेटवर्क ट्रैफिक को नियंत्रित और प्रशासित करने के लिए उपयोग किए जाने वाले मुख्य Azure संसाधन हैं।
NSG कैसे VNet का समर्थन करता है?
NSG एक नेटवर्क फिल्टर (फायरवॉल) और नेटवर्क सुरक्षा नीति है जो परिभाषित करती है कि Azure VNet संसाधनों के बीच कौन संचार कर सकता है या नहीं। इन नियमों का उपयोग करके इनबाउंड और आउटबाउंड दोनों ट्रैफिक को प्रबंधित किया जा सकता है।
Azure NSG नियम कैसे काम करते हैं?
आउटगोइंग ट्रैफिक के लिए, Azure पहले नेटवर्क इंटरफेस से जुड़े NSG में नियमों को प्रोसेस करता है (यदि मौजूद है), फिर सबनेट सुरक्षा समूह में नियमों को (यदि मौजूद है)।
क्या Azure NSG एक फायरवॉल है?
Microsoft Azure Firewall OSI लेवल 4 और 7 से संबंधित है जबकि NSG लेवल 3 और 4 से संबंधित है। NSG एक बेसिक फायरवॉल की तरह है जो नेटवर्क लेयर पर ट्रैफिक फिल्टर करता है, जबकि Azure Firewall L3, L4, और L7 स्तरों पर ट्रैफिक विश्लेषण और फिल्टरिंग के साथ एक व्यापक और मजबूत सेवा है।
Azure में सुरक्षा समूह कैसे बनाएं?
- Azure पोर्टल मेनू या होम पेज से "रिसोर्स बनाएं" चुनें
- नेटवर्किंग टैब पर जाएं, फिर नेटवर्क सुरक्षा चुनें
- अपनी पसंद की सब्सक्रिप्शन चुनें
- मौजूदा रिसोर्स ग्रुप चुनें या नया बनाएं