সাবনেটকে নেটওয়ার্ক সিকিউরিটি গ্রুপের সাথে অ্যাসোসিয়েট করার পদ্ধতি

NSG-কে সাবনেটের সাথে অ্যাসোসিয়েট কীভাবে করবেন?

NSG-কে সাবনেটের সাথে অ্যাসোসিয়েট করলে প্যাকেটগুলো NSG-এর নিয়ম অনুযায়ী অ্যালাউ বা ডেনি হয়ে সাবনেটে প্রবেশ করে। সাবনেটে এন্ট্রি করার সময় ইনবাউন্ড রুল ট্রাফিক ফিল্টার করে। আউটবাউন্ড ট্রাফিকের জন্যও একই রুলস প্রযোজ্য।

নেটওয়ার্ক সিকিউরিটি গ্রুপ কি ভার্চুয়াল নেটওয়ার্ক সাবনেটের সাথে অ্যাসোসিয়েট করা যায়?

ভার্চুয়াল মেশিনে ভার্চুয়াল নেটওয়ার্কের প্রতিটি সাবনেট এবং নেটওয়ার্ক ইন্টারফেসের জন্য শূন্য বা একটি নেটওয়ার্ক সিকিউরিটি গ্রুপ কনফিগার করা যায়। একই নেটওয়ার্ক সিকিউরিটি গ্রুপ একাধিক সাবনেট এবং নেটওয়ার্ক ইন্টারফেসে অ্যাসাইন করা যায়।

অ্যাপ্লিকেশনকে সিকিউরিটি গ্রুপের সাথে অ্যাসোসিয়েট কীভাবে করবেন?

1. বাম পাশে Virtual machines অপশন খুঁজুন
2. ইচ্ছিত ভার্চুয়াল মেশিন সিলেক্ট করুন
3. Networking-এ ক্লিক করুন
4. Application security group সিলেক্ট করুন
5. নতুন তৈরি সিকিউরিটি গ্রুপ ড্রপডাউন থেকে সিলেক্ট করুন এবং Save করুন

নেটওয়ার্ক সিকিউরিটি গ্রুপ অ্যাসাইন কীভাবে করবেন? (Azure Portal)

1. Azure Portal মেনু বা Home পেজ থেকে "Create a resource" সিলেক্ট করুন
2. Networking > Network security group সিলেক্ট করুন
3. উপযুক্ত সাবস্ক্রিপশন সিলেক্ট করুন
4. যে রিসোর্স গ্রুপে থাকবে সেটি সিলেক্ট করুন, বা "Create new" ক্লিক করে নতুন তৈরি করুন

সিকিউরিটি গ্রুপকে সাবনেটের সাথে আট্যাচ কীভাবে করবেন?

1. নেভিগেশন প্যানের Security Groups সেকশনে যান
2. একটি সিকিউরিটি গ্রুপ সিলেক্ট করুন
3. Actions > Edit inbound rules বা Edit outbound rules সিলেক্ট করুন
4. Add rule ক্লিক করুন এবং টাইপ সিলেক্ট করুন (কোন প্রোটোকল আলাউ করতে চান)
5. Rules save করুন এবং উইন্ডো বন্ধ করুন

Azure NSG কীভাবে কাজ করে?

Azure-এ Network Security Groups (NSGs) ব্যবহার করে রুল বা অ্যাক্সেস কন্ট্রোল লিস্ট (ACL) তৈরি করা যায় যাতে ভার্চুয়াল মেশিন ইনস্ট্যান্সে নেটওয়ার্ক ট্রাফিক অ্যালাউ বা ডেনি করা যায়। NSGs কে নির্দিষ্ট সাবনেট বা সাবনেটের ভেতরের ভার্চুয়াল মেশিন ইনস্ট্যান্সের সাথে অ্যাসোসিয়েট করা যায়।

Azure-এ সাবনেট (Subnet) কী?

ভার্চুয়াল নেটওয়ার্কে সাবনেট হলো IP অ্যাড্রেসের একটি রেঞ্জ। ভার্চুয়াল নেটওয়ার্ককে সংগঠিত ও নিরাপদ রাখতে একাধিক সাবনেটে ভাগ করা যায়। ভার্চুয়াল নেটওয়ার্ক ০ এবং ১-র সমষ্টি, এবং NICগুলো পারস্পরিকভাবে সংযুক্ত। Azure প্রাইভেট ভার্চুয়াল নেটওয়ার্ক IP অ্যাড্রেস স্পেসকে একটি অ্যাড্রেস রেঞ্জ হিসেবে বিবেচনা করে।

এক সাবনেটের সাথে কতগুলো NSG আট্যাচ করা যায়?

প্রতিটি ভার্চুয়াল মেশিন ইন্টারফেস বা সাবনেটের জন্য একটি NSG। একই NSG অন্যান্য সাবনেট এবং নেটওয়ার্ক ইন্টারফেসেও ব্যবহার করা যায়। Network Security Group-এ ডিফল্টভাবে ২০০ রুল পর্যন্ত থাকতে পারে, অন্য লিমিটেশন নেই।

নেটওয়ার্ক সিকিউরিটি গ্রুপ কি ভার্চুয়াল নেটওয়ার্ক AZ-900-এ অ্যাসোসিয়েট করা যায়?

নেটওয়ার্ক সিকিউরিটি গ্রুপ নেটওয়ার্ক ইন্টারফেস এবং সাবনেটের সাথে অ্যাসোসিয়েট বা ডিসঅ্যাসোসিয়েট করা যায়। NSG রুল দিয়ে অনলাইন অ্যাক্সেস ব্লক করা যায়। Subnet1-এ যোগ করলেই হবে।

ভার্চুয়াল মেশিনে নেটওয়ার্ক সিকিউরিটি গ্রুপ কীভাবে যোগ করবেন?

1. Networking মেনু থেকে Network security group সিলেক্ট করুন
2. সাবস্ক্রিপশন সিলেক্ট করুন
3. রিসোর্স গ্রুপ সিলেক্ট করুন বা নতুন তৈরি করুন
4. টেক্সট স্ট্রিং রিসোর্স গ্রুপের মধ্যে ইউনিক হতে হবে

ভার্চুয়াল নেটওয়ার্ক সাবনেট কী?

ভার্চুয়াল নেটওয়ার্কে সাবনেটওয়ার্ক থাকবে। ভার্চুয়াল নেটওয়ার্কে সাবনেট হলো IP অ্যাড্রেসের একটি রেঞ্জ। ভার্চুয়াল নেটওয়ার্ককে সংগঠিত ও নিরাপদ রাখতে একাধিক সাবনেটে ভাগ করা যায়। ভার্চুয়াল নেটওয়ার্ক ০ এবং ১-র সমষ্টি, এবং NICগুলো পারস্পরিকভাবে সংযুক্ত।

ভার্চুয়াল নেটওয়ার্ক এবং সাবনেটের পার্থক্য কী?

VNET হলো অ্যাড্রেস স্পেস। রিসোর্সগুলো সাবনেটের মাধ্যমে সংযুক্ত হয়। সাবনেট দিয়ে অ্যাড্রেস স্পেসকে আলাদা আলাদা নেটওয়ার্কে সেগমেন্ট করা যায়। ডিফল্টভাবে একটি সাবনেটের যেকোনো IP অ্যাড্রেস VNET-এর যেকোনো অন্য IP অ্যাড্রেসের সাথে যোগাযোগ করতে পারে।

অ্যাপ্লিকেশন সিকিউরিটি গ্রুপ (Application Security Group) কী?

অ্যাপ্লিকেশন সিকিউরিটি গ্রুপ দিয়ে নেটওয়ার্ক সিকিউরিটি কনফিগার করা যায় অ্যাপ্লিকেশনের স্ট্রাকচার-এর প্রাকৃতিক এক্সটেনশন হিসেবে। ভার্চুয়াল মেশিনগুলো গ্রুপ করে নেটওয়ার্ক সিকিউরিটি পলিসি সেট করা যায় যা স্কেলে রিয়ুজ করা যায়, ম্যানুয়ালি IP অ্যাড্রেস মেন্টেইন ছাড়া।

অ্যাপ্লিকেশন সিকিউরিটি গ্রুপ এবং নেটওয়ার্ক সিকিউরিটি গ্রুপের পার্থক্য কী?

• Network Security Group (NSG): নেটওয়ার্ক ট্রাফিক এনফোর্স ও কন্ট্রোল করে। NSG-র ভেতরে Application Security Group অবজেক্ট থাকে। সাবনেট লেভেলে ইনবাউন্ড/আউটবাউন্ড ট্রাফিক কন্ট্রোল।
• Application Security Group (ASG): নেটওয়ার্ক ইন্টারফেস লেভেলে ইনবাউন্ড/আউটবাউন্ড ট্রাফিক কন্ট্রোল।

নেটওয়ার্ক সিকিউরিটি গ্রুপ কী কাজ করে?

নেটওয়ার্ক সিকিউরিটি গ্রুপ হলো সিকিউরিটি রুলের সংকলন যা বিভিন্ন টাইপের Azure রিসোর্সে প্রযোজ্য এবং ইনবাউন্ড/আউটবাউন্ড ট্রাফিক রুল এনফোর্স করে। প্রতিটি রুলে সোর্স, ডেস্টিনেশন, পোর্ট, প্রোটোকল নির্দিষ্ট করা যায়।

NSG-কে সাবনেটের সাথে অ্যাসাইন কীভাবে করবেন? (পুনরাবৃত্তি)

NSG সাবনেটের সাথে অ্যাসোসিয়েট করলে রুলস সাবনেটে প্লাগ করা সব রিসোর্সে প্রযোজ্য হয়। NSGs কে ভার্চুয়াল মেশিনের নিজস্ব নেটওয়ার্ক ইন্টারফেস (NIC)-ওও অ্যাসোসিয়েট করা যায়। VM বা NIC-ওও NSG অ্যাসাইন করে ট্রাফিক আরও সীমাবদ্ধ করা যায়।