এনএসজি-তে সর্বোচ্চ কত সংখ্যক নেটওয়ার্ক সিকিউরিটি গ্রুপের নিয়ম তৈরি করা যায়?

এনএসজি-তে সর্বাধিক নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর নিয়মগুলি কী তৈরি করা যেতে পারে?

এনএসজির একটি সীমাবদ্ধতা রয়েছে, ডিফল্টরূপে, এনএসজিতে 200টি নিয়ম অনুমোদিত এবং একটি সমর্থন অনুরোধের সাথে 1000টি নিয়মে বাড়ানো যেতে পারে। যতক্ষণ না আপনি এই সর্বোচ্চে না পৌঁছান, গুণিতক আপনি এই সর্বোচ্চে পৌঁছান না, একাধিক প্রয়োজন নেই!

Azure-এ নেটওয়ার্ক নিরাপত্তা গোষ্ঠীগুলি কী কী?

একটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর মধ্যে নিরাপত্তা বিধিগুলি সংজ্ঞায়িত করে যে কীভাবে ট্রাফিককে বিভিন্ন ধরণের Azure সংস্থানগুলি প্রবেশ করতে বা ছেড়ে যাওয়ার অনুমতি দেওয়া হয়। প্রতিটি নিয়মের জন্য উত্স এবং গন্তব্য, পোর্ট এবং প্রোটোকল নির্দিষ্ট করার বিকল্প রয়েছে৷

আমি কিভাবে Azure-এ একটি নিরাপত্তা গোষ্ঠী তৈরি করব?

একটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠী তৈরি করতে, আপনাকে Azure পোর্টাল মেনুতে বা হোম পেজ থেকে একটি সংস্থান তৈরি করুন নির্বাচন করতে হবে। নেটওয়ার্কিং ট্যাব, তারপর নেটওয়ার্ক নিরাপত্তা ক্লিক করুন. আপনার পছন্দের ম্যাগাজিনে সদস্যতা নিন। একটি রিসোর্স গ্রুপ হয় বিদ্যমান রিসোর্স গ্রুপের তালিকা থেকে বাছাই করা যেতে পারে অথবা একটি নতুন রিসোর্স গ্রুপ তৈরি করা যেতে পারে।

একটি সাবনেটের সাথে কতটি NSG সংযুক্ত করা যেতে পারে?

একটি ভার্চুয়াল মেশিনে প্রতিটি সাবনেট এবং নেটওয়ার্ক ইন্টারফেসের সাথে একটি NSG সংযুক্ত করা যেতে পারে। একই নেটওয়ার্ক নিরাপত্তা গ্রুপ অন্যান্য ভার্চুয়াল মেশিনে সাবনেট এবং নেটওয়ার্ক ইন্টারফেসের সাথেও যুক্ত হতে পারে। ডিফল্টরূপে, নেটওয়ার্ক সিকিউরিটি গ্রুপে মাত্র 200টি নিয়ম রয়েছে, যেটি আপনি চাইলে 15,000 পর্যন্ত প্রসারিত করা যেতে পারে।

NSG নেটওয়ার্ক নিরাপত্তা গ্রুপ কি?

একটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর মধ্যে নিরাপত্তা নিয়মগুলি সংজ্ঞায়িত করে যে কীভাবে ট্রাফিককে বিভিন্ন ধরণের Azure সংস্থানগুলি প্রবেশ করতে বা ছেড়ে যাওয়ার অনুমতি দেওয়া হয়৷

এনএসজির ডিফল্ট নিয়ম কী?

নেটওয়ার্ক সিকিউরিটি গ্রুপ সিকিউরিটি নিয়ম অনুযায়ী, পাঁচ-টুপল বিশ্লেষণের (উৎস, উৎস পোর্ট, গন্তব্য, গন্তব্য পোর্ট এবং প্রোটোকল) উপর ভিত্তি করে ট্রাফিক অনুমোদিত বা অস্বীকার করা হয়। একটি নিরাপত্তা নিয়মের অন্যটির মতো একই অগ্রাধিকার বা নির্দেশনা থাকতে পারে না। বিদ্যমান সংযোগগুলি একটি প্রবাহ রেকর্ডে যোগ করা হয়৷

NSG কোথায় আবেদন করা যাবে?

যদি একটি NSG একটি সাবনেটের সাথে যুক্ত থাকে, তবে নিয়মগুলি সাবনেটের সাথে সংযুক্ত সংস্থানগুলিতে প্রযোজ্য। যখন একটি NSG একটি পৃথক নেটওয়ার্ক ইন্টারফেসের (NIC) সাথে যুক্ত থাকে, তখন নিয়মগুলি পৃথক ইন্টারফেসের ক্ষেত্রে প্রযোজ্য হয়। অতিরিক্তভাবে, VM এবং নেটওয়ার্ক ইন্টারফেসের সাথে NSG-এর অ্যাসোসিয়েশনের মাধ্যমে ট্রাফিক আরও সীমিত করা যেতে পারে।

Azure নেটওয়ার্ক নিরাপত্তা গ্রুপ কি?

আপনার Azure পরিষেবাগুলি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীগুলির দ্বারা নিয়ন্ত্রিত হয় যেগুলি সেই পরিষেবাগুলিতে এবং সেখান থেকে নেটওয়ার্ক ট্র্যাফিক নিরীক্ষণ এবং নিয়ন্ত্রণ করে৷ একটি নেটওয়ার্ক সিকিউরিটি গ্রুপ ভার্চুয়াল নেটওয়ার্কের একটি সাবনেটেও প্রয়োগ করা যেতে পারে, তাই এটি একাধিক ভার্চুয়াল মেশিনে অ্যাক্সেস নিয়ন্ত্রণ আপডেট করার জন্য একটি প্রমিত ইন্টারফেস প্রদান করে৷

নেটওয়ার্ক নিরাপত্তা গ্রুপ কি?

একটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর মধ্যে নিরাপত্তা বিধিগুলি সংজ্ঞায়িত করে যে কীভাবে ট্রাফিককে বিভিন্ন ধরণের Azure সংস্থানগুলি প্রবেশ করতে বা ছেড়ে যাওয়ার অনুমতি দেওয়া হয়। যেকোনো নেটওয়ার্ক নিরাপত্তা গোষ্ঠী যেকোনো সংখ্যক সাবনেট এবং নেটওয়ার্ক ইন্টারফেসের সাথে সারিবদ্ধ হতে পারে।

Azure নেটওয়ার্ক নিরাপত্তা গ্রুপ কি একটি ফায়ারওয়াল?

মাইক্রোসফ্ট Azure ফায়ারওয়াল OSI লেভেল 4 এবং লেভেল 7 এর অন্তর্গত যেখানে NSG লেভেল 3 এবং লেভেল 4 এর অন্তর্গত। অন্যদিকে NSGs একটি বেসিক ফায়ারওয়ালের মত যা Azure ফায়ারওয়ালের তুলনায় নেটওয়ার্ক স্তরে ট্র্যাফিক ফিল্টার করে, যা একটি ব্যাপক এবং অনেক বৈশিষ্ট্য সহ শক্তিশালী পরিষেবা৷

কে Azure AD-এ নিরাপত্তা গোষ্ঠী তৈরি করতে পারে?

Microsoft 365 গোষ্ঠীগুলি আপনার Azure AD সংস্থার যে কোনও ব্যবহারকারীর দ্বারা তৈরি করা যেতে পারে এবং Azure পোর্টাল, PowerShell, API এবং Azure API গেটওয়েগুলি ব্যবহার করে এই গোষ্ঠীগুলিতে যোগ করা সদস্যরা৷

Azure নিরাপত্তা গ্রুপ কি?

অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs) তৈরি করতে ব্যবহৃত হয় যা আপনার ভার্চুয়াল মেশিনগুলি কোন নেটওয়ার্ক ট্র্যাফিক অ্যাক্সেস করতে পারে বা করতে পারে না তা নির্ধারণ করে। একটি এনএসজি একটি সাবনেটের সাথে বা এটির মধ্যে একটি ভার্চুয়াল মেশিনের সাথে যুক্ত হতে পারে৷

আমি কিভাবে Azure অ্যাক্টিভ ডিরেক্টরিতে একটি নিরাপত্তা গোষ্ঠী তৈরি করব?

Azure পোর্টালে ডিরেক্টরির গ্লোবাল অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে লগ ইন করুন। আপনি এটি অনুসন্ধান করে Azure সক্রিয় ডিরেক্টরি খুঁজে পেতে পারেন। আপনি সক্রিয় ডিরেক্টরি পৃষ্ঠার গ্রুপ মেনু নির্বাচন করে নতুন গ্রুপ তৈরি করতে পারেন। তারপর আপনি নতুন গ্রুপ প্যানে প্রয়োজনীয় তথ্য পূরণ করতে পারেন।

Azure-এ নিরাপত্তা গোষ্ঠীর ভূমিকা কী?

Azure ভার্চুয়াল নেটওয়ার্কে এবং এর বাইরে নেটওয়ার্ক ট্র্যাফিক ফিল্টার করা Azure নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর মাধ্যমে সম্ভব। একটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর মধ্যে নিরাপত্তা নিয়মগুলি সংজ্ঞায়িত করে যে কীভাবে ট্রাফিককে বিভিন্ন ধরণের Azure সংস্থানগুলি প্রবেশ করতে বা ছেড়ে যাওয়ার অনুমতি দেওয়া হয়৷

কোন স্তরে NSG আবেদন করা যাবে?

আগের নিয়মে, প্রতিটি নতুনকে ক্রমানুসারে 100 এবং 4,096 এর মধ্যে যোগ করা হয়েছিল, মোট 4,096টি নিয়ম পর্যন্ত। বিশ্লেষণের একটি দানাদার স্তর ব্যবহার করা হয়। প্রতিটি নিয়ম অগ্রাধিকারের ক্রমানুসারে চেক করা হয়, যার মানে একবার মিল পাওয়া গেলে, অন্য সব নিয়ম আর চেক করা হয় না।

আপনি কি ভার্চুয়াল নেটওয়ার্কে একটি সাবনেটের সাথে একটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠী সংযুক্ত করতে পারেন?

একটি ভার্চুয়াল নেটওয়ার্ক তৈরির সময়, আপনি প্রতিটি সাবনেটে শূন্য বা একটি নেটওয়ার্ক নিরাপত্তা গ্রুপ বরাদ্দ করতে পারেন। আপনার প্রয়োজনের উপর নির্ভর করে, আপনি প্রতিটি সাবনেটের সাথে একই নিরাপত্তা গোষ্ঠীর সাথে যুক্ত করতে পারেন, বা অন্য একটি। প্রতিটি নেটওয়ার্ক নিরাপত্তা গোষ্ঠীর নিয়ম নিয়ন্ত্রণ করে যে উৎস এবং গন্তব্যের একটি নির্দিষ্ট সেট অ্যাক্সেস করা যায় কিনা।

কেন আমাদের Azure-এ সাবনেট দরকার?

সাবনেটগুলি প্রথাগত নেটওয়ার্কগুলির মতো একইভাবে কাজ করে, যা আপনাকে আপনার অভ্যন্তরীণ নেটওয়ার্কের প্রয়োজনের উপর নির্ভর করে আপনার VNet ঠিকানা স্থানকে সেগমেন্টে ভাগ করতে দেয়। এর ফলে ঠিকানা বরাদ্দ আরও দক্ষ হয়ে ওঠে। নেটওয়ার্ক সিকিউরিটি গ্রুপ ফিচার আপনাকে সাবনেটের মধ্যে সম্পদ রক্ষা করতে দেয়।