অ্যাজার নেটওয়ার্ক সিকিউরিটি গ্রুপ (NSG) নিয়মের সীমা ও বিস্তারিত
১. NSG-এ সর্বোচ্চ কত নিয়ম তৈরি করা যায়?
ডিফল্টভাবে NSG-এ ২০০টি নিয়ম অনুমোদিত। সাপোর্ট রিকোয়ারেস্ট করে ১০০০টি পর্যন্ত বাড়ানো যায়। এই সীমা অতিক্রম না হলে একাধিক NSG দরকার নেই।
২. অ্যাজার নেটওয়ার্ক সিকিউরিটি গ্রুপ কী?
নেটওয়ার্ক সিকিউরিটি গ্রুপের সিকিউরিটি নিয়মগুলো নির্ধারণ করে কোন ট্রাফিক অ্যাজার রিসোর্সে প্রবেশ বা প্রস্থান করবে। প্রতিটি নিয়মে সোর্স, ডেস্টিনেশন, পোর্ট ও প্রোটোকল নির্দিষ্ট করা যায়।
৩. অ্যাজারে সিকিউরিটি গ্রুপ কীভাবে তৈরি করবেন?
Azure Portal → Create a resource → Networking → Network security group → Subscription বেছে নিন → Resource group নির্বাচন বা তৈরি করুন।
৪. এক সাবনেটের সাথে কত NSG সংযুক্ত করা যায়?
প্রতিটি সাবনেট ও নেটওয়ার্ক ইন্টারফেসের সাথে একটি NSG সংযুক্ত করা যায়। একই NSG একাধিক সাবনেট/VM-র সাথে ব্যবহার করা যায়। ডিফল্ট ২০০ নিয়ম, যা ১৫,০০০ পর্যন্ত বাড়ানো যায়।
৫. NSG নেটওয়ার্ক সিকিউরিটি গ্রুপ কী?
সিকিউরিটি নিয়মের মাধ্যমে অ্যাজার রিসোর্সের ইনবাউন্ড/আউটবাউন্ড ট্রাফিক নিয়ন্ত্রণ করা একটি সুরক্ষা স্তর।
৬. ডিফল্ট NSG নিয়মগুলো কী?
ফাইভ-টাপল বিশ্লেষণ (সোর্স, সোর্স পোর্ট, ডেস্টিনেশন, ডেস্টিনেশন পোর্ট, প্রোটোকল) ভিত্তিক ট্রাফিক অনুমোদন/নিষেধ। একই প্রায়োরিটি/ডায়рекশনে ডুপ্লিকেট নিয়ম থাকে না। এক্সিস্টিং কানেকশন ফ্লো রেকর্ডে যোগ হয়।
৭. NSG কোথায় প্রয়োগ করা যায়?
সাবনেটের সাথে জুড়ে থাকলে সাবনেটের সব রিসোর্সে, NIC-এর সাথে থাকলে সেটি নির্দিষ্ট ইন্টারফেসে প্রয়োগ হয়। VM ও NIC-এর সাথে NSG জোড়া দিয়ে ট্রাফিক আরও সীমাবদ্ধ করা যায়।
৮. অ্যাজার নেটওয়ার্ক সিকিউরিটি গ্রুপ কী?
অ্যাজার সার্ভিসে ইনবাউন্ড/আউটবাউন্ড ট্রাফিক মনিটর ও কন্ট্রোল করে। ভার্চুয়াল নেটওয়ার্কের সাবনেটে প্রয়োগ করলে একাধিক VM-এ একই অ্যাক্সেস কন্ট্রোল পাওয়া যায়।
৯. নেটওয়ার্ক সিকিউরিটি গ্রুপ কী?
অ্যাজার রিসোর্সে ট্রাফিক প্রবেশ/প্রস্থান নিয়ন্ত্রণকারী সিকিউরিটি নিয়মের সমষ্টি। যেকোনো সংখ্যক সাবনেট ও নেটওয়ার্ক ইন্টারফেসের সাথে অ্যালাইন করা যায়।
১০. অ্যাজার NSG কি ফায়ারওয়াল?
নहीं। Azure Firewall OSI Layer 4 ও 7-এ কাজ করে, NSG Layer 3 ও 4-এ। NSG বেসিক ফায়ারওয়াল নেটওয়ার্ক লেয়ারে ট্রাফিক ফিল্টার করে। Azure Firewall ব্যাপক ফিচারসহ শক্তিশালী সার্ভিস।
১১. অ্যাজার AD-এ সিকিউরিটি গ্রুপ কে তৈরি করতে পারে?
Microsoft 365 গ্রুপ যেকোনো Azure AD ইউজার তৈরি করতে পারে। Azure Portal, PowerShell, API, API Gateway ব্যবহার করে সদস্য যোগ করা যায়।
১২. অ্যাজার সিকিউরিটি গ্রুপ কী?
ভার্চুয়াল মেশিনের নেটওয়ার্ক ট্রাফিক অনুমোদন/নিষেধের জন্য ACL (Access Control Lists) তৈরি করতে ব্যবহৃত হয়। NSG সাবনেট বা VM 인স্ট্যান্সের সাথে অ্যাসোসিয়েট করা যায়।
১৩. Azure Active Directory-এ সিকিউরিটি গ্রুপ কীভাবে তৈরি করবেন?
Global Admin হিসেবে Azure Portal-এ লগইন → Azure Active Directory → Groups → New Group → প্রয়োজনীয় তথ্য পূরণ করুন।
১৪. অ্যাজারে সিকিউরিটি গ্রুপের ভূমিকা কী?
অ্যাজার ভার্চুয়াল নেটওয়ার্কের ইনবাউন্ড/আউটবাউন্ড ট্রাফিক ফিল্টার করা। সিকিউরিটি নিয়ম নির্ধারণ করে কোন ট্রাফিক যাবে/আসবে।
১৫. NSG কোন লেভেলে প্রয়োগ করা যায়?
প্রায়োরিটি ১০০ থেকে ৪,০৯৬ পর্যন্ত (মোট ৪,০৯৬ নিয়ম)। গ্র্যানুলার লেভেলে নিয়ম চেক হয় - প্রথম ম্যাচ পেলেই বাকি নিয়ম চেক হয় না।
১৬. ভার্চুয়াল নেটওয়ার্কের সাবনেটের সাথে NSG অ্যাসোসিয়েট করা যায় কি?
হ্যাঁ, VNet তৈরি করার সময় প্রতিটি সাবনেটে শূন্য বা একটি NSG অ্যাসাইন করা যায়। একই বা ভিন্ন সিকিউরিটি গ্রুপ ব্যবহার করা যায়।
১৭. অ্যাজারে সাবনেট কেন দরকার?
VNet অ্যাড্রেস স্পেস সেগমেন্ট করতে, অ্যাড্রেস এলোকেশন দক্ষ করতে এবং NSG-এর মাধ্যমে সাবনেটের রিসোর্স সুরক্ষিত করতে।
