নেটওয়ার্ক সিকিউরিটি গ্রুপের নিয়ম কি?

প্রত্যেক নেটওয়ার্ক নিরাপত্তা গোষ্ঠীতে প্রয়োগ করা চূড়ান্ত নিয়ম কী?

প্রতিটি নেটওয়ার্ক সিকিউরিটি গ্রুপকে অবশ্যই একটি নির্দিষ্ট নিয়ম মেনে চলতে হবে। আপনার সাবস্ক্রিপশন লেভেলে পোর্ট 25-এ এবং আপনার অ্যাকাউন্ট তৈরি হওয়ার সময়ে যদি আপনার একটি আউটবাউন্ড SMTP অ্যাকাউন্ট থাকে তাহলে আপনাকে আউটবাউন্ড SMTP বার্তা পাঠানো থেকে ব্লক করা হতে পারে। এই নিষেধাজ্ঞা অপসারণের জন্য যদি আপনার কাছে ন্যায্য ব্যবসায়িক কারণ থাকে, তাহলে আপনি তা করতে পারেন।

NSG প্রতি Azure-এ কতটি নিয়ম অনুমোদিত?

সীমা আছে। নেটওয়ার্ক সিকিউরিটি গ্রুপের সাথে, নেটওয়ার্ক ট্র্যাফিকের উপর দানাদার অ্যাক্সেস নিয়ন্ত্রণ VNet-এ চলমান অ্যাপ্লিকেশনগুলির জন্য প্রদান করা হয় এবং সেই লক্ষ্যের অংশ হিসাবে, প্রতিটি নেটওয়ার্ক সিকিউরিটি গ্রুপের 200টি নিয়ম রয়েছে, যা একটি সাবস্ক্রিপশনকে 100টি নেটওয়ার্ক সিকিউরিটি গ্রুপ পর্যন্ত থাকতে দেয়৷

আমি কীভাবে একটি NSG তৈরি করতে পারি?

নেটওয়ার্ক সিলেক্ট করে প্রথমে একটি নেটওয়ার্ক সিকিউরিটি গ্রুপ সেট আপ করুন, তারপরে নেটওয়ার্ক সিকিউরিটি গ্রুপ। আপনার পছন্দের ম্যাগাজিনে সদস্যতা নিন। একটি রিসোর্স গ্রুপ হয় একটি বিদ্যমান রিসোর্স গ্রুপের তালিকা থেকে নির্বাচন করা যেতে পারে বা একটি নতুন রিসোর্স গ্রুপ তৈরি করা যেতে পারে। একটি টেক্সট স্ট্রিং জমা দিয়ে একটি রিসোর্স গ্রুপকে অনন্যভাবে চিহ্নিত করুন৷

এনএসজিতে কতগুলি ডিফল্ট নিয়ম তৈরি করা হয়?

VMs অবশ্যই নেটওয়ার্কের অন্যান্য হোস্ট উভয়ের জন্য উপলব্ধ করা উচিত, তাই Azure প্রতিটি NSG-কে তিনটি ডিফল্ট নিয়মের জন্য ডিজাইন করেছে যা অভ্যন্তরীণ সংযোগের জন্য ব্যবহার করা যেতে পারে, তবে VM-কে বাহ্যিক আক্রমণ থেকে রক্ষা করতেও৷

নিরাপত্তা গোষ্ঠীর নিয়মের মৌলিক অংশগুলি কী কী?

একটি নিয়ম যা টিসিপি এবং ব্যবহারকারী ডেটাগ্রাম প্রোটোকলের মতো প্রোটোকলগুলিকে অনুমতি দেয় নেটওয়ার্ক প্রোটোকলগুলিকে অনুমতি দেবে৷ পোর্টের ব্যাপ্তি বা নির্দিষ্ট পোর্ট যেখানে ট্রাফিক অনুমোদিত। হামলার উৎস। একটি আইপি ঠিকানা, আইপি পরিসর বা অন্যান্য নিরাপত্তা গোষ্ঠী যা ওয়েবসাইট অ্যাক্সেস করার অনুমতি দেয়।

এনএসজিতে কতগুলি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর নিয়ম তৈরি করা যেতে পারে?

এনএসজির একটি সীমাবদ্ধতা রয়েছে, ডিফল্টরূপে, এনএসজিতে 200টি নিয়ম অনুমোদিত এবং একটি সমর্থন অনুরোধের সাথে 1000টি নিয়মে বাড়ানো যেতে পারে। যতক্ষণ না আপনি এই সর্বোচ্চে না পৌঁছান, গুণিতক আপনি এই সর্বোচ্চে পৌঁছান না, একাধিক প্রয়োজন নেই!

NSG কোথায় আবেদন করা যাবে?

যদি একটি NSG একটি সাবনেটের সাথে যুক্ত থাকে, তবে নিয়মগুলি সাবনেটের সাথে সংযুক্ত সংস্থানগুলিতে প্রযোজ্য। যখন একটি NSG একটি পৃথক নেটওয়ার্ক ইন্টারফেসের (NIC) সাথে যুক্ত থাকে, তখন নিয়মগুলি পৃথক ইন্টারফেসের ক্ষেত্রে প্রযোজ্য হয়। অতিরিক্তভাবে, VM এবং নেটওয়ার্ক ইন্টারফেসের সাথে NSG-এর অ্যাসোসিয়েশনের মাধ্যমে ট্রাফিক আরও সীমিত করা যেতে পারে।

Azure-এ ডিফল্ট NSG নিয়মগুলি কী কী?

একটি ভার্চুয়াল নেটওয়ার্কের (সাবনেট সহ) সমস্ত হোস্টকে এই নিয়ম দ্বারা অবরুদ্ধ না করে একে অপরের সাথে যোগাযোগ করার অনুমতি দেওয়া হয়েছে। আপনার লোড ব্যালেন্সারকে আপনার VM এর সাথে যোগাযোগ করার অনুমতি দিয়ে Azure লোড ব্যালেন্সিংকে প্রভাবিত করে এবং এতে হার্টবিট পাঠায়।

আমি কি VNet-এ NSG আবেদন করতে পারি?

NSG-এর জন্য VNet এবং সাবনেট ডিজাইন ব্যবহার করে আপনি সাবনেটের মাধ্যমে সংস্থানগুলিকে গোষ্ঠীবদ্ধ করার পাশাপাশি সাবনেটে NSG প্রয়োগ করে NSG-এর সংখ্যা কমিয়ে আনতে পারবেন। এটা সম্ভব যে আপনার NSG ডিজাইনকে সমর্থন করার জন্য আপনাকে নতুন VNets এবং সাবনেট তৈরি করতে হবে৷

কে Azure-এ নিরাপত্তা গোষ্ঠী তৈরি করতে পারে?

Microsoft 365 গোষ্ঠীগুলি আপনার Azure AD সংস্থার যে কোনও ব্যবহারকারীর দ্বারা তৈরি করা যেতে পারে এবং Azure পোর্টাল, PowerShell, API এবং Azure API গেটওয়েগুলি ব্যবহার করে এই গোষ্ঠীগুলিতে যোগ করা সদস্যরা৷

এনএসজির ডিফল্ট নিয়ম কী?

নেটওয়ার্ক সিকিউরিটি গ্রুপ সিকিউরিটি নিয়ম অনুযায়ী, পাঁচ-টুপল বিশ্লেষণের (উৎস, উৎস পোর্ট, গন্তব্য, গন্তব্য পোর্ট এবং প্রোটোকল) উপর ভিত্তি করে ট্রাফিক অনুমোদিত বা অস্বীকার করা হয়। একটি নিরাপত্তা নিয়মের অন্যটির মতো একই অগ্রাধিকার বা নির্দেশনা থাকতে পারে না। বিদ্যমান সংযোগগুলি একটি প্রবাহ রেকর্ডে যোগ করা হয়৷

NSG তৈরি করার নির্দেশ কী?

একটি সম্পদ গোষ্ঠীর মধ্যে একটি NSG সেট আপ করুন এবং এটি ট্যাগ করুন৷ কমান্ড লাইন থেকে Azure CLI অনুলিপি করা হচ্ছে। একবার চেষ্টা করে দেখো. নেটওয়ার্ক হিসাবে ure no_80 no_22.