এজুর নেটওয়ার্ক সিকিউরিটি গ্রুপ (NSG)-এ ইনবাউন্ড সিকিউরিটি রুল এবং RADIUS পোর্ট কনফিগারেশন
এজুরে ইনবাউন্ড সিকিউরিটি রুল কীভাবে যোগ করবেন
আপনার নতুন নেটওয়ার্ক সিকিউরিটি গ্রুপ বেছে নিন। বাম মেনু থেকে Inbound security rules সিলেক্ট করুন। আপনার প্রয়োজন অনুযায়ী Source port range এবং Source address range সীমাবদ্ধ করুন। Destination সীমাবদ্ধ করতে চাইলে করুন, নাহলে ডিফল্ট None रहने দিন।
পোর্ট ৮০৮০ অনুমোদন করার ইনবাউন্ড পোর্ট রুল কীভাবে তৈরি করব
ডান পাশের "Find resources"-এ Network Security Groups সার্চ করুন। একটি NSG-এ ক্লিক করে Settings উইন্ডোতে Inbound security rules খুঁজুন। তারপর আপনার কাঙ্ক্ষিত পোর্ট দিয়ে একটি ইনবাউন্ড রুল যোগ করুন। উদাহরণস্বরূপ, পোর্ট ৮০৮০ খোলা আমার VM-এর স্ক্রিনশট।
এজুরে ইনবাউন্ড রুল কী
নেটওয়ার্ক সিকিউরিটি গ্রুপ হলো সিকিউরিটি রুলের সংকলন যা বিভিন্ন ধরণের এজুর রিসোর্সে প্রয়োগ হয় এবং ইনবাউন্ড ও আউটবাউন্ড ট্রাফিক রুল এনফোর্স করে। প্রতিটি রুলের জন্য সোর্স এবং ডেস্টিনেশন, পোর্ট এবং প্রোটোকল নির্দিষ্ট করা যায়।
এজুর VM-এ NSG কীভাবে অ্যাসাইন করব
Edit-এ ক্লিক করুন পরিবর্তন করতে।
পোর্ট ৮০৮০ কীভাবে এনাবল করব
Control Panel-এ Windows Firewall > Advanced Settings দিয়ে Windows Firewall with Advanced Security অ্যাক্সেস করুন। বাম প্যানেলে Inbound Rules পাবেন। ডান প্যানেলে New Rule-এ ক্লিক করুন রুল তৈরি করতে। Custom রুল টাইপ বেছে নিয়ে Next ক্লিক করুন। Program All programs সেট করে Next ক্লিক করুন।
ইনবাউন্ড রুল কীভাবে তৈরি করব
Group Policy Management Console-এ Windows Defender Firewall Advanced Security পলিসি সিলেক্ট করুন। নেভিগেশন প্যানে Inbound Rules-এ ক্লিক করুন। Action মেনু থেকে New rule সিলেক্ট করুন। New Inbound Rule Wizard-এ Rule Type পেজে Custom ক্লিক করুন।
ইনবাউন্ড পোর্ট রুল কী
বিস্তারিত ফায়ারওয়াল রুল নির্ধারণ করে কী পোর্ট এবং ট্রাফিকের সোর্স সার্ভারে পৌঁছাতে পারবে। ইনবাউন্ড রুল ছাড়া ইনকামিং ট্রাফিক অনুমোদিত নয়। আউটবাউন্ড রুল নির্ধারণ করে সার্ভার থেকে ট্রাফিক কোন পোর্ট এবং ডেস্টিনেশনে যাবে।
এজুরে ইনবাউন্ড NAT রুল কী
ফ্রন্ট এন্ডের একটি IP অ্যাড্রেস এবং পোর্ট কম্বিনেশনে পাঠানো ট্রাফিক ইনবাউন্ড NAT রুল দিয়ে ফরওয়ার্ড করা হয়। ব্যাকএন্ড পুলের প্রতিটি ভার্চুয়াল মেশিন বা ইনস্ট্যান্সে ট্রাফিক পৌঁছায়। পোর্ট ফরওয়ার্ডিংও হ্যাশ-ভিত্তিক ডিস্ট্রিবিউটেড পদ্ধতিতে হ্যান্ডল হয়। চিত্র ১-এ একটি ইনবাউন্ড NAT রুলের উদাহরণ দেখানো হয়েছে।
এজুর VM-এ ইনবাউন্ড রুল কীভাবে তৈরি করব
Network Security Group তৈরি করুন (বা ইতিমধ্যে থাকলে সেটি ব্যবহার করুন)। ডান পাশের "Find resources"-এ Network Security Groups সার্চ করুন। একটি NSG-এ ক্লিক করে Settings উইন্ডোতে Inbound security rules খুঁজুন। আপনার কাঙ্ক্ষিত পোর্ট নির্দিষ্ট করে ইনবাউন্ড রুল যোগ করুন।
এজুরে JIT কীভাবে এনাবল করব
Azure Portal-এ ব্রাউজ করে Virtual machines-এ যান। JIT এনাবল করতে চাওয়া VM সিলেক্ট করুন। Configuration মেনু সিলেক্ট করুন। "Enable just-in-time access" সিলেক্ট করুন।
