এজুরে নেটওয়ার্ক সিকিউরিটি গ্রুপ (NSG) এর বিস্তারিত
এজুরে NSG হলো একটি ভার্চুয়াল ফায়ারওয়াল যা ইনবাউন্ড এবং আউটবাউন্ড নেটওয়ার্ক ট্রাফিক ফিল্টার করে। এটি সাবনেট বা নেটওয়ার্ক ইন্টারফেস (NIC)-এর সাথে যুক্ত করা হয়।
NSG কোথায় প্রয়োগ করা যায়?
- সাবনেট লেভেলে: সেই সাবনেটের সব রিসোর্সে নিয়ম প্রযোজ্য।
- NIC লেভেলে: নির্দিষ্ট ভার্চুয়াল মেশিনের ট্রাফিক নিয়ন্ত্রণ।
NSG-এর মূল উপাদান
প্রতিটি NSG-তে সিকিউরিটি নিয়ম থাকে যাতে Priority, Source/Destination, Port, Protocol এবং Action (Allow/Deny) নির্ধারিত থাকে। নিয়মগুলো優先তার ক্রমে প্রক্রিয়া হয়।
NSG এবং Azure Firewall-এর পার্থক্য
NSG লেয়ার ৩ এবং ৪-এ কাজ করে (বেসিক ফায়ারওয়াল), কিন্তু Azure Firewall লেয়ার ৩, ৪ এবং ৭-এ (অ্যাপ্লিকেশন লেয়ার) ট্রাফিক বিশ্লেষণ এবং ফিল্টারিং করতে পারে।
NSG তৈরি ও ম্যানেজমেন্ট
Azure Portal → Create a Resource → Networking → Network Security Group → Resource Group নির্বাচন → Region সিলেক্ট → Create। তৈরি হলে সাবনেট বা NIC-এর সাথে Associate করুন।
Application Security Group (ASG) কী?
ASG হলো ভার্চুয়াল মেশিনগুলোর লজিক্যাল গ্রুপিং যাতে NSG নিয়মে IP ঠিকানা পরিবর্তন না করে গ্রুপ-ভিত্তিক পলিসি প্রয়োগ করা যায়।
