Как открыть порты в Azure

Когда мы работаем в Azure, если мы хотим открыть порт или создать точку подключения к одной из созданных виртуальных машин, необходимо создать сетевой фильтр в подсети или в сетевом интерфейсе виртуальной машины, задача этих фильтров состоят из управления входящим и исходящим трафиком, и для этой цели они будут размещаться в группе безопасности сети, связанной с ресурсом, от которого должен быть получен указанный трафик.

Чтобы начать этот процесс, мы должны войти в систему по следующей ссылке. Там мы вводим наши учетные данные для доступа ..

Портал Azure

2. Создание группы безопасности сети с помощью Portal Azure

Шаг 1

После входа на портал Azure мы должны создать группу безопасности сети, для этого мы переходим в раздел «Все ресурсы» и там в поле поиска вводим термин «группа из» и ряд параметров, где мы должны выбрать «Группа безопасности сети»:

Шаг 2

Откроется следующее окно:

Шаг 3

Там мы выбираем опцию «Диспетчер ресурсов», нажимаем кнопку «Создать» и в следующем окне определяем. Как только это будет определено, нажмите кнопку «Создать», чтобы убедиться, что наша группа безопасности правильно создана в Azure.

• Имя группы сетевой безопасности

• Тип используемой подписки

• Группа ресурсов для выделения

• Физическое расположение ресурса

3. Создание правила безопасности входа с помощью портала Azure

Шаг 1

Теперь следующий шаг, который нужно сделать, - создать правило безопасности на уровне входа, для этого мы выбираем группу, которую создали, и в левой части выбираем «Правила безопасности входа», и мы увидим следующее:

Шаг 2

Там мы нажимаем кнопку «Добавить» и в появившемся окне определим следующее:

• Происхождение правила

• Интервалы портов для использования

• Назначение правила

• Порты для открытия

• Протоколы для использования

• Действие для выполнения

• Уровень приоритета (чем ниже числовое значение, тем раньше применяется правило)

• Имя для присвоения

Шаг 3

Как только эти аспекты определены, нажмите кнопку «Добавить», и мы увидим наше добавленное правило:

4. Свяжите группу безопасности сети с подсетью с помощью портала Azure

Шаг 1

Необходимо, чтобы все работало правильно, чтобы мы связали группу безопасности с существующей подсетью, для этого переходим в раздел «Подсети» и там мы увидим следующее:

Шаг 2

Мы нажимаем на кнопку «Связать», и на экране появляется следующее:

Шаг 3

Там мы нажимаем на опцию «Виртуальная сеть», и мы видим различные виртуальные сети, созданные в Azure:

Шаг 4

Мы выбираем виртуальную сеть для использования, а затем мы должны выбрать подсеть:

Шаг 5

После выбора мы увидим следующее:

ШАГ 6

Там мы нажимаем кнопку «Принять», чтобы выполнить процесс интеграции группы безопасности с виртуальной сетью. Теперь через выбранный порт вы можете получить доступ к виртуальным машинам, которые подключаются к этой конкретной подсети.

5. Открытие портов в Microsoft Azure с помощью PowerShell

Microsoft Azure интегрирует PowerShell, с помощью которого можно будет выполнять различные задачи по созданию, управлению и администрированию ресурсов в Azure.

Шаг 1

Первый шаг - войти в Azure PowerShell, выполнив:

 Connect-AzureRmAccount 

Шаг 2

Также можно будет войти на портал Azure, а затем перейти на новую вкладку и вставить следующее:

 https://shell.azure.com/powershell 

Шаг 3

После этого мы создадим правило, используя «New-AzureRmNetworkSecurityGroup», для этого примера будет создано правило RedTechnoWikis, разрешающее TCP-трафик на порт 80, мы выполняем следующее:

 $ httprule = New-AzureRmNetworkSecurityRuleConfig `-Name« RedTechnoWikis »` -Description «Allow HTTP» `-Access« Allow »` -Protocol «Tcp» -Direction «Inbound» -Priority «100» -SourceAddressPrefix «Internet» `-SourcePortRange * `-DestinationAddressPrefix *` -DestinationPortRange 80 

Шаг 4

После этого мы создадим группу безопасности сети с помощью «New-AzureRmNetworkSecurityGroup» и назначим правило HTTP:

 $ nsg = New-AzureRmNetworkSecurityGroup `-ResourceGroupName" TechnoWikis "` -Location "EastUS" -Name "TechnoWikisSecurity" `-SecurityRules $ httprule 

Шаг 5

Следующим шагом является назначение группы безопасности сети существующей подсети в Azure, в этом случае мы выполним следующее:

 $ vnet = Get-AzureRmVirtualNetwork `-ResourceGroupName" TechnoWikis "` -Name "TechnoWikis" 

ШАГ 6

Как мы видели ранее, необходимо будет связать группу безопасности сети с подсетью с помощью командлета «Set-AzureRmVirtualNetworkSubnetConfig», в этом примере мы выполняем следующее.

 $ subnetPrefix = $ vnet.Subnets |? {$ _. Имя -eq 'default'} Set-AzureRmVirtualNetworkSubnetConfig `-VirtualNetwork $ vnet` -Name "default" `-AddressPrefix $ subnetPrefix.AddressPrefix` -NetworkSecurityGroup $ nsg 

Шаг 7.

В заключительной части мы увидим следующее:

Шаг 8

Наконец, мы должны обновить виртуальную сеть с помощью «Set-AzureRmVirtualNetwork», чтобы изменения оказали ожидаемый эффект:

 Set-AzureRmVirtualNetwork -VirtualNetwork $ vnet 

Как мы видели, у нас есть эти методы для упрощения процесса открытия портов на виртуальных машинах Azure.