নেটওয়ার্ক সিকিউরিটি গ্রুপ (NSG) নিয়মাবলী: Azure-এ নেটওয়ার্ক ট্রাফিক নিয়ন্ত্রণ

Azure Network Security Group (NSG) নিয়মাবলী সম্পূর্ণ গাইড

NSG নিয়মের কাঠামো (৫-টাপল / Five-Tuple)

প্রতিটি NSG নিয়ম ৫টি উপাদানের ভিত্তিতে ট্রাফিক Allow বা Deny করে:

1. Source: IP Address / CIDR Range / Service Tag / Application Security Group
2. Source Port: পোর্ট রেঞ্জ বা * (সব)
3. Destination: IP Address / CIDR Range / Service Tag / ASG
4. Destination Port: নির্দিষ্ট পোর্ট বা রেঞ্জ (যেমন: 80, 443, 22, 3389, 1000-2000)
5. Protocol: TCP, UDP, ICMP, ESP, AH, * (সব)

Priority: ১০০-৪০৯৬ (কম নম্বর = বেশি প্রায়োরিটি)। ডিফল্ট নিয়মগুলো ৬৫০০০+ প্রায়োরিটিতে থাকে।

NSG-এর ডিফল্ট নিয়মাবলী (Default Rules)

বিশেষ নিয়ম: আউটবাউন্ড SMTP (Port 25) ব্লক

Azure-এ নতুন সাবস্ক্রিপশনে ডিফল্টভাবে আউটবাউন্ড পোর্ট ২৫ (SMTP) ব্লক থাকে। ইমেইল সার্ভার চালাতে হলে সাপোর্ট টিকেট খুলে অনুরোধ করতে হয় (Business Justification সহ)।

NSG লিমিট ও কোটা

• প্রতি NSG: ২০০ নিয়ম (সাপোর্ট টিকেট দিয়ে ১০০০ পর্যন্ত বাড়ানো যায়)
• প্রতি সাবস্ক্রিপশন: ১০০ NSG (বাড়ানো যায়)
• প্রতি NIC/Subnet: ১টি NSG অ্যাসোসিয়েট করা যায়

NSG কোথায় অ্যাপ্লাই করা যায়?

• Subnet Level: সাবনেটের সব রিসোর্সে適用 (সুপারিশ করা পদ্ধতি)
• NIC Level: নির্দিষ্ট VMের নেটওয়ার্ক ইন্টারফেসে 적용
• দুইটো একসাথে ব্যবহার করা যায় (Subnet NSG + NIC NSG = Defense in Depth)

NSG তৈরি করা (Azure CLI)

# Resource Group তৈরি
az group create --name myResourceGroup --location eastus

# NSG তৈরি
az network nsg create \
  --resource-group myResourceGroup \
  --name myNSG \
  --tags environment=production

# নিয়ম যোগ করা (HTTP Allow)
az network nsg rule create \
  --resource-group myResourceGroup \
  --nsg-name myNSG \
  --name Allow-HTTP \
  --priority 100 \
  --direction Inbound \
  --access Allow \
  --protocol Tcp \
  --source-address-prefixes Internet \
  --source-port-ranges '*' \
  --destination-address-prefixes '*' \
  --destination-port-ranges 80

NSG vs Azure Firewall vs Application Security Groups (ASG)

সেরা অনুশীলন (Best Practices)

1. Subnet-লেভেলে NSG ব্যবহার করুন (ম্যানেজমেন্ট সহজ)
2. Service Tags ব্যবহার করুন (VirtualNetwork, AzureLoadBalancer, Internet, Storage, Sql, ইত্যাদি) - IP রেঞ্জ ম্যানেজ করতে হয় না
3. Application Security Groups (ASG) ব্যবহার করুন অ্যাপ্লিকেশন টিয়ার গ্রুপিং için (Web, App, DB tier)
4. Priority গ্যাপ রাখুন (১০০, ২০০, ৩০০...) ভবিষ্যতে নিয়ম যোগ করার সুবিধার্থে
5. Flow Logs সক্ষম করুন NSG-এ (Network Watcher → Flow Logs) - ট্রাফিক অ্যানালিসিসের জন্য
6. নিয়মিত NSG রুলস অডিট করুন (Azure Policy / Defender for Cloud)

NSG কোনো VNet-এ সরাসরি অ্যাপ্লাই করা যায় কি?

না, NSG সাবনেট বা NIC-এ অ্যাপ্লাই করা হয়। VNet-লেভেলে Azure Firewall বা Firewall Policy ব্যবহার করুন।

ক্লাউড সার্ভারে নেটওয়ার্ক সিকিউরিটি গ্যাপ সমাধান করার উপায়

নেটওয়ার্ক সিকিউরিটি জব পাওয়ার পথনির্দেশিকা

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi