Creare, modificare o eliminare un'interfaccia di rete

2025-07-30

Un'interfaccia di rete consente a una macchina virtuale di Azure di comunicare con Internet, Azure e le risorse locali. Questo articolo illustra come creare, visualizzare e modificare le impostazioni per ed eliminare le interfacce di rete di Azure usando il portale di Azure, PowerShell e l'interfaccia della riga di comando.

Una macchina virtuale creata nel portale di Azure ha un'interfaccia di rete con le impostazioni predefinite. In alternativa, è possibile creare interfacce di rete con impostazioni personalizzate e aggiungere una o più interfacce di rete a una macchina virtuale durante o dopo la creazione. È anche possibile modificare le impostazioni per un'interfaccia di rete esistente.

Prerequisites

È necessario soddisfare i prerequisiti seguenti:

Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
Una rete virtuale di Azure esistente. Per crearne una, vedere Guida introduttiva: Creare una rete virtuale con il portale di Azure.

Per eseguire le procedure descritte in questo articolo, accedere al portale di Azure con l'account Azure. È possibile sostituire i segnaposto negli esempi con i propri valori.

Per eseguire i comandi in questo articolo, sono necessari i prerequisiti seguenti:

Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
Una rete virtuale di Azure esistente. Per crearne una, vedere Guida introduttiva: Creare una rete virtuale con Azure PowerShell.

È possibile eseguire i comandi in Azure Cloud Shell o da Azure PowerShell nel computer.

Azure Cloud Shell è una shell interattiva gratuita in cui sono disponibili gli strumenti comuni di Azure preinstallati e configurati per l'uso con un account. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.
Se si installa Azure PowerShell in locale per eseguire i comandi, è necessario il modulo Azure PowerShell versione 5.4.1 o successiva. Eseguire Get-Module -ListAvailable Az per trovare la versione installata. Se è necessario eseguire l'aggiornamento, vedere Installare e configurare Azure PowerShell.

Assicurarsi anche che la versione del modulo Az.Network sia 4.3.0 o versione successiva. Per verificare il modulo installato, usare Get-InstalledModule -Name "Az.Network". Per eseguire l'aggiornamento, usare il comando Update-Module -Name Az.Network.

Eseguire quindi Connect-AzAccount per connettersi ad Azure. Per altre informazioni, vedere Accedere con Azure PowerShell.

Nelle procedure seguenti è possibile sostituire i nomi segnaposto di esempio con i propri valori.

Permissions

Per lavorare con le interfacce di rete, l'account deve essere assegnato al ruolo Collaboratore rete o a un ruolo personalizzato a cui sono assegnate le operazioni appropriate elencate nella tabella seguente:

Action	Name
Microsoft.Network/networkInterfaces/read	Ottenere l'interfaccia di rete
Microsoft.Network/networkInterfaces/write	Creare o aggiornare un'interfaccia di rete
Microsoft.Network/networkInterfaces/join/action	Collegare un'interfaccia di rete a una macchina virtuale
Microsoft.Network/networkInterfaces/delete	Eliminare un'interfaccia di rete
Microsoft.Network/networkInterfaces/joinViaPrivateIp/action	Aggiungere una risorsa a un'interfaccia di rete tramite un IP privato
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	Ottenere una tabella di route valida per l'interfaccia di rete
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	Ottenere gruppi di sicurezza validi per l'interfaccia di rete
Microsoft.Network/networkInterfaces/loadBalancers/read	Ottenere i servizi di bilanciamento del carico dell'interfaccia di rete
Microsoft.Network/networkInterfaces/serviceAssociations/read	Ottenere un'associazione di servizio
Microsoft.Network/networkInterfaces/serviceAssociations/write	Creare o aggiornare un'associazione di servizio
Microsoft.Network/networkInterfaces/serviceAssociations/delete	Eliminare un'associazione di servizio
Microsoft.Network/networkInterfaces/serviceAssociations/validate/action	Convalidare un'associazione di servizio
Microsoft.Network/networkInterfaces/ipconfigurations/read	Ottiene la configurazione IP dell’interfaccia di rete

Creare un'interfaccia di rete

È possibile creare una scheda di interfaccia di rete nel portale di Azure o usando l'interfaccia della riga di comando di Azure o Azure PowerShell.

Il portale non offre l'opzione per assegnare un indirizzo IP pubblico a un'interfaccia di rete al momento della creazione. Se si vuole creare un'interfaccia di rete con un indirizzo IP pubblico, usare l'interfaccia della riga di comando di Azure o PowerShell. Per aggiungere un indirizzo IP pubblico a un'interfaccia di rete dopo averla creata, vedere Configurare gli indirizzi IP per un'interfaccia di rete di Azure.
Quando si crea una macchina virtuale, il portale crea un'interfaccia di rete con impostazioni predefinite e un indirizzo IP pubblico. Per creare una scheda di interfaccia di rete con impostazioni personalizzate e collegarla a una macchina virtuale o per aggiungere una scheda di interfaccia di rete a una macchina virtuale esistente, usare PowerShell o l'interfaccia della riga di comando di Azure.
Il portale non offre la possibilità di assegnare un'interfaccia di rete ai gruppi di sicurezza delle applicazioni quando si crea l'interfaccia di rete, ma questa opzione è disponibile nell'interfaccia della riga di comando di Azure e in PowerShell. Tuttavia, se un'interfaccia di rete esistente è collegata a una macchina virtuale, è possibile usare il portale per assegnare tale interfaccia di rete a un gruppo di sicurezza delle applicazioni. Per altre informazioni, vedere Aggiungere o rimuovere dai gruppi di sicurezza delle applicazioni.

Per creare un'interfaccia di rete, seguire questa procedura.

Nel portale di Azure cercare e selezionare Interfacce di rete.
Nella pagina Interfacce di rete selezionare Crea.
Nella schermata Crea interfaccia di rete immettere o selezionare i valori per le impostazioni dell'interfaccia di rete.
Selezionare Rivedi e crea e, quando la convalida ha esito positivo, selezionare Crea.

L'esempio seguente crea un indirizzo IP pubblico di Azure e lo associa all'interfaccia di rete.

Usare az network public-ip create per creare un indirizzo IP pubblico primario.

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

Usare az network nic create per creare la scheda di interfaccia di rete. Per creare un'interfaccia di rete senza un indirizzo IP pubblico, omettere i parametrl parametro --public-ip-address per az network nic create.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

L'esempio seguente crea un indirizzo IP pubblico di Azure e lo associa all'interfaccia di rete.

Usare New-AzPublicIpAddress per creare un indirizzo IP pubblico primario.

$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip

Usare New-AzNetworkInterfaceIpConfig e New-AzNetworkInterface per creare l'interfaccia di rete. Per creare un'interfaccia di rete senza un indirizzo IP pubblico, omettere i parametrl parametro -PublicIpAddress per New-AzNetworkInterfaceIPConfig.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the primary public IP address into a variable. ##
$pub = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
}
$pubIP = Get-AzPublicIPAddress @pub

## Create primary configuration for NIC. ##
$IP1 = @{
    Name = 'ipconfig1'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv4'
    PublicIPAddress = $pubIP
}
$IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary

## Command to create network interface for VM ##
$nic = @{
    Name = 'myNIC'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    IpConfiguration = $IP1Config
}
New-AzNetworkInterface @nic

È possibile configurare le impostazioni seguenti per un'interfaccia di rete:

Setting	Value	Details
Subscription	Selezionare la propria sottoscrizione.	È possibile assegnare un'interfaccia di rete solo a una rete virtuale nella stessa sottoscrizione e nella stessa posizione.
Resource group	Selezionare il gruppo di risorse o crearne uno nuovo.	Un gruppo di risorse è un contenitore logico per il raggruppamento delle risorse di Azure. Un'interfaccia di rete può trovarsi nello stesso gruppo di risorse o in un gruppo diverso rispetto alla VM alla quale è collegata o alla rete virtuale a cui è connessa.
Name	Immettere un nome per l'interfaccia di rete.	Il nome deve essere univoco all'interno del gruppo di risorse. Per informazioni sulla creazione di una convenzione di denominazione per semplificare la gestione di diverse interfacce di rete, vedere Denominazione delle risorse. Non è possibile modificare il nome dopo aver creato l'interfaccia di rete.
Region	Selezionare un'area.	Area di Azure in cui si crea l'interfaccia di rete.
Virtual network	Selezionare la rete virtuale.	È possibile assegnare un'interfaccia di rete solo a una rete virtuale nella stessa sottoscrizione e nella stessa posizione dell'interfaccia di rete. Dopo aver creato una scheda di interfaccia di rete, non è possibile cambiare la rete virtuale assegnata alla scheda. La macchina virtuale a cui si aggiunge l'interfaccia di rete deve trovarsi nella stessa posizione e nella stessa sottoscrizione dell'interfaccia di rete.
Subnet	Selezionare una subnet all'interno della rete virtuale selezionata.	È possibile modificare la subnet a cui viene assegnata l'interfaccia di rete dopo aver creato l'interfaccia di rete.
IP version	Selezionare IPv4 o IPv4 e IPv6.	È possibile scegliere di creare l'interfaccia di rete con un indirizzo IPv4 o indirizzi IPv4 e IPv6. Per assegnare un indirizzo IPv6, anche la rete e la subnet usate per l'interfaccia di rete devono avere uno spazio indirizzi IPv6. Una configurazione IPv6 viene assegnata a una configurazione IP secondaria per l'interfaccia di rete.
Assegnazione di indirizzi IP privati	Selezionare Dinamico o Statico.	Il server DHCP di Azure assegna l'indirizzo IP privato all'interfaccia di rete nel sistema operativo della macchina virtuale. - Se si seleziona Dinamico, Azure assegna automaticamente l'indirizzo disponibile successivo dallo spazio indirizzi della subnet selezionata. - Se si seleziona Statico, è necessario assegnare manualmente un indirizzo IP disponibile all'interno dello spazio indirizzi della subnet selezionata. Gli indirizzi statici e dinamici non cambiano finché non vengono modificati o finché non si elimina l'interfaccia di rete. È possibile modificare il metodo di assegnazione dopo aver creato la l'interfaccia di rete.

Note

Azure assegna un indirizzo MAC all'interfaccia di rete solo dopo aver collegato l'interfaccia di rete a una macchina virtuale e aver avviato la macchina virtuale per la prima volta. Non è possibile specificare l'indirizzo MAC che Azure assegna all'interfaccia di rete.

L'indirizzo MAC rimarrà assegnato all'interfaccia di rete finché l'interfaccia non viene eliminata oppure non viene modificato l'indirizzo IP privato assegnato alla configurazione IP primaria dell'interfaccia di rete primaria. Per altre informazioni, vedere Configurare gli indirizzi IP per un'interfaccia di rete di Azure.

Note

Azure fornisce un IP di accesso in uscita predefinito per le macchine virtuali a cui non è stato assegnato un indirizzo IP pubblico o che si trovano nel pool back-end di un servizio del bilanciamento del carico di base di Azure. Il meccanismo dell'IP di accesso in uscita predefinito fornisce un IP in uscita non configurabile.

L'IP di accesso in uscita predefinito è disabilitato quando si verifica uno degli eventi seguenti:

Alla macchina virtuale viene assegnato un indirizzo IP pubblico.
La macchina virtuale è posizionata nel pool back-end di un servizio di bilanciamento del carico standard, con o senza regole in uscita.
Una risorsa del gateway NAT di Azure viene assegnata alla subnet della macchina virtuale.

Le macchine virtuali create usando set di scalabilità di macchine virtuali in modalità di orchestrazione flessibile non hanno l'accesso in uscita predefinito.

Per altre informazioni sulle connessioni in uscita in Azure, vedere Accesso in uscita predefinito in Azure e Uso di Source Network Address Translation (SNAT) per le connessioni in uscita.

Visualizzare le impostazioni dell'interfaccia di rete

È possibile visualizzare la maggior parte delle impostazioni per un'interfaccia di rete dopo averla creata. Il portale non mostra il suffisso DNS o l'appartenenza al gruppo di sicurezza delle applicazioni per la scheda di interfaccia di rete. È possibile usare Azure PowerShell o l'interfaccia della riga di comando di Azure per visualizzare il suffisso DNS e l'appartenenza a un gruppo di sicurezza delle applicazioni.

Nel portale di Azure cercare e selezionare Interfacce di rete.
Nella pagina Interfacce di rete selezionare l'interfaccia di rete da visualizzare.
Nella pagina Panoramica dell'interfaccia di rete visualizzare le informazioni essenziali, ad esempio indirizzi IP IPv4 e IPv6 e appartenenza a un gruppo di sicurezza di rete.

È possibile selezionare Modifica rete accelerata per impostare la rete accelerata per le schede di interfaccia di rete. Per altre informazioni sulla rete accelerata, vedere Che cos'è la rete accelerata?
Selezionare Configurazioni IP nel riquadro di spostamento a sinistra e quindi nella pagina Configurazioni IP visualizzare le configurazioni per Inoltro IP, Subnet, e indirizzi IPv4 e IPv6 IP pubblici e privati. Per altre informazioni sulle configurazioni IP e su come aggiungere e rimuovere indirizzi IP, vedere Configurare gli indirizzi IP per le interfacce di rete di Azure.
Selezionare Server DNS nel riquadro di spostamento a sinistra e nella pagina Server DNS visualizzare tutti i server DNS a cui DHCP di Azure assegna l'interfaccia di rete. Si noti anche se l'interfaccia di rete eredita l'impostazione dalla rete virtuale o ha un'impostazione personalizzata che esegue l'override dell'impostazione della rete virtuale.
Selezionare Gruppo di sicurezza di rete nel riquadro di spostamento a sinistra e nella pagina Gruppo di sicurezza di rete vedere Gruppi di sicurezza di rete associati alla scheda di interfaccia di rete. Un gruppo di sicurezza di rete contiene regole per filtrare il traffico di rete in entrata e in uscita per la scheda di interfaccia di rete.
Selezionare Proprietà nel riquadro di spostamento a sinistra. Nella pagina Proprietà visualizzare le impostazioni per l'interfaccia di rete, ad esempio l'indirizzo MAC e le informazioni sulla sottoscrizione. L'indirizzo MAC è vuoto se l'interfaccia di rete non è collegata a una macchina virtuale.
Selezionare Regole di sicurezza effettive nel riquadro di spostamento a sinistra. Nella pagina Regole di sicurezza effettive sono elencate regole di sicurezza se l'interfaccia di rete è collegata a una macchina virtuale in esecuzione ed è associata a un gruppo di sicurezza di rete. Per altre informazioni sui gruppi di sicurezza di rete, vedere Gruppi di sicurezza di rete.
Selezionare Route valide nel riquadro di spostamento a sinistra. La pagina Route valide elenca le route se la scheda di interfaccia di rete è collegata a una macchina virtuale in esecuzione.

Le route sono una combinazione di route predefinite di Azure, route definite dall'utente ed eventuali route BGP (Border Gateway Protocol) esistenti per la subnet a cui è assegnata l'interfaccia di rete. Per altre informazioni sulle route predefinite di Azure e sulle route definite dall'utente, vedere Routing del traffico di rete virtuale.

Usare az network nic list per visualizzare tutte le schede di interfaccia di rete nella sottoscrizione.

az network nic list

Usare az network nic show per visualizzare le impostazioni per un'interfaccia di rete.

az network nic show --name myNIC --resource-group myResourceGroup

Usare Get-AzNetworkInterface per visualizzare le interfacce di rete nella sottoscrizione o visualizzare le impostazioni per un'interfaccia di rete.

Note

Rimuovere i parametri -Name e -ResourceGroupName per restituire tutte le interfacce di rete nella sottoscrizione.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

Modificare le impostazioni dell'interfaccia di rete

È possibile modificare la maggior parte delle impostazioni per un'interfaccia di rete dopo averla creata.

Aggiungere o modificare i server DNS

DHCP di Azure assegna il server DNS all'interfaccia di rete all'interno del sistema operativo della macchina virtuale. L'interfaccia di rete può ereditare le impostazioni dalla rete virtuale oppure usare proprie impostazioni univoche che sostituiscono l'impostazione della rete virtuale. Per altre informazioni sulle impostazioni di risoluzione dei nomi per un'interfaccia di rete, vedere Risoluzione dei nomi per le macchine virtuali.

Nel portale di Azure cercare e selezionare Interfacce di rete.
Nella pagina Interfacce di rete selezionare dall'elenco l'interfaccia di rete da modificare.
Nella pagina dell'interfaccia di rete selezionare Server DNS nel riquadro di spostamento a sinistra.
Nella pagina Server DNS selezionare una delle impostazioni seguenti:
- Eredita dalla retevirtuale: scegliere questa opzione per ereditare l'impostazione del server DNS dalla rete virtuale a cui è assegnata la scheda di interfaccia di rete. Viene definito un server DNS personalizzato o il server DNS fornito da Azure a livello di rete virtuale.
  
  Il server DNS fornito da Azure può risolvere i nomi host per le risorse assegnate alla stessa rete virtuale. Il nome di dominio completo (FQDN) deve essere usato per le risorse assegnate a reti virtuali diverse.
  
  Note
Se una macchina virtuale usa una scheda di interfaccia di rete appartenente a un set di disponibilità, tutte le schede di interfaccia di rete in tutte le macchine virtuali all'interno di tale set di disponibilità erediteranno le stesse impostazioni del server DNS.
- Personalizzata: è possibile configurare il server DNS per risolvere i nomi tra più reti virtuali. Immettere l'indirizzo IP del server da usare come server DNS. L'indirizzo del server DNS specificato viene assegnato solo a questa interfaccia di rete e sostituisce qualsiasi impostazione DNS per la rete virtuale alla quale è assegnata l'interfaccia di rete.
Select Save.

Usare az network nic update per modificare l'impostazione del server DNS da ereditata a un'impostazione personalizzata. Sostituire gli indirizzi IP del server DNS con gli indirizzi IP personalizzati.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

Per rimuovere i server DNS e modificare l'impostazione scegliendo l'opzione per l'ereditarietà delle impostazioni di rete virtuale, usare il comando seguente:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

Usare Set-AzNetworkInterface per modificare l'impostazione del server DNS da ereditata a un'impostazione personalizzata. Sostituire gli indirizzi IP del server DNS con gli indirizzi IP personalizzati.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Per rimuovere i server DNS e modificare l'impostazione in modo da ereditare dalla rete virtuale, usare il comando seguente. Sostituire gli indirizzi IP del server DNS con gli indirizzi IP personalizzati.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Abilitare o disabilitare l'inoltro IP

L'inoltro IP consente a un'interfaccia di rete collegata a una macchina virtuale di:

Ricevere il traffico di rete non destinato ad alcun indirizzo IP assegnato nelle configurazioni IP dell'interfaccia di rete.
Inviare il traffico di rete con un indirizzo IP di origine diverso da quello assegnato in una delle configurazioni IP dell'interfaccia di rete.

È necessario abilitare l'inoltro IP per ogni interfaccia di rete collegata alla macchina virtuale che deve inoltrare il traffico. Una VM può inoltrare il traffico avendo sia una che più interfacce di rete collegate.

L'inoltro IP viene in genere usato con le route definite dall'utente. Per altre informazioni, vedere Route definite dall'utente.

Anche se l'inoltro IP è un'impostazione di Azure, la macchina virtuale deve anche eseguire un'applicazione che possa inoltrare il traffico, ad esempio applicazioni firewall, di ottimizzazione WAN e di bilanciamento del carico. Una macchina virtuale che esegue applicazioni di rete è spesso denominata appliance virtuale di rete. È possibile visualizzare un elenco di appliance virtuali di rete pronte per la distribuzione in Azure Marketplace.

Nella pagina della scheda di interfaccia di rete selezionare Configurazioni IP nel riquadro di spostamento a sinistra.
Nella pagina Configurazioni IP selezionare Abilitato o Disabilitato, impostazione predefinita, in Impostazioni inoltro IP per modificare l'impostazione.
Select Save.

Usare az network nic update per abilitare o disabilitare l'impostazione di inoltro IP.

Per abilitare l'inoltro IP, usare il comando seguente:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

Per disabilitare l'inoltro IP, usare il comando seguente:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

Usare Set-AzNetworkInterface per abilitare o disabilitare l'impostazione di inoltro IP.

Per abilitare l'inoltro IP, usare il comando seguente:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Per disabilitare l'inoltro IP, usare il comando seguente:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Cambiare l'assegnazione delle subnet

È possibile modificare la subnet, ma non la rete virtuale, a cui è assegnata un'interfaccia di rete.

Nella pagina della scheda di interfaccia di rete selezionare Configurazioni IP nel riquadro di spostamento a sinistra.
Se nella pagina Configurazioni IP accanto ad alcuni indirizzi IP privati elencati in Configurazioni IP è visualizzato (Statico), modificare il metodo di assegnazione dell'indirizzo IP impostandolo su Dinamico. Tutti gli indirizzi IP privati devono essere assegnati con il metodo di assegnazione dinamico per poter modificare l'assegnazione della subnet per la scheda NIC.

Per modificare il metodo di assegnazione in dinamico:
1. Selezionare la configurazione IP da modificare dall'elenco delle configurazioni IP.
2. Nella pagina Configurazione IP selezionare Dinamica in Assegnazione.
3. Select Save.
Quando tutti gli indirizzi IP privati sono impostati su Dinamico, in Subnet selezionare la subnet in cui si vuole spostare l'interfaccia di rete.
Select Save. I nuovi indirizzi dinamici vengono assegnati dall'intervallo di indirizzi della nuova subnet.

Dopo aver assegnato l'interfaccia di rete a una nuova subnet, è possibile assegnare un indirizzo IPv4 statico dall'intervallo di indirizzi della nuova subnet. Per altre informazioni sull'aggiunta, la modifica e la rimozione di indirizzi IP per un'interfaccia di rete, vedere Configurare gli indirizzi IP per un'interfaccia di rete di Azure.

Usare az network nic ip-config update per modificare la subnet dell'interfaccia di rete.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

Usare Set-AzNetworkInterfaceIpConfig per modificare la subnet dell'interfaccia di rete.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Warning

È possibile modificare la subnet di un'interfaccia di rete primaria durante l'avvio della macchina virtuale. Non è possibile modificare la subnet di un'interfaccia di rete secondaria nello stesso modo. Per modificare la subnet di un'interfaccia di rete secondaria, è necessario prima arrestare e deallocare la macchina virtuale.

Aggiungere o rimuovere dai gruppi di sicurezza delle applicazioni

È possibile aggiungere schede di interfaccia di rete solo ai gruppi di sicurezza delle applicazioni nella stessa rete virtuale e nella stessa posizione della scheda di interfaccia di rete.

È possibile usare il portale per aggiungere o rimuovere un'interfaccia di rete per un gruppo di sicurezza delle applicazioni solo se l'interfaccia di rete è collegata a una macchina virtuale. In caso contrario, usare PowerShell o l'interfaccia della riga di comando di Azure. Per altre informazioni, vedere Gruppi di sicurezza delle applicazioni e Come creare un gruppo di sicurezza delle applicazioni.

Per aggiungere o rimuovere un'interfaccia di rete per un gruppo di sicurezza delle applicazioni in una macchina virtuale, seguire questa procedura:

Nel portale di Azure cercare e selezionare Macchine virtuali.
Nella pagina Macchine virtuali selezionare la macchina virtuale da configurare nell'elenco.
Nella pagina della macchina virtuale selezionare Rete nel riquadro di spostamento a sinistra.
Nella pagina Rete selezionare Configura i gruppi di sicurezza delle applicazioni nella scheda Gruppi di sicurezza dell'applicazione.
Selezionare i gruppi di sicurezza delle applicazioni in cui si vuole aggiungere la scheda di interfaccia di rete. Deselezionare tutti i gruppi di sicurezza delle applicazioni in cui si vuole rimuovere la scheda di interfaccia di rete.
Select Save.

Usare az network nic ip-config update per impostare il gruppo di sicurezza delle applicazioni.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

Usare Set-AzNetworkInterfaceIpConfig per impostare il gruppo di sicurezza dell'applicazione.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Associare o dissociare un gruppo di sicurezza di rete

Nella pagina della scheda di interfaccia di rete selezionare Gruppo di sicurezza di rete nel riquadro di spostamento a sinistra.
Nella pagina Gruppo di sicurezza di rete selezionare il gruppo di sicurezza di rete da associare o selezionare Nessuno per annullare l'associazione del gruppo di sicurezza di rete.
Select Save.

Usare az network nic update per impostare il gruppo di sicurezza di rete per l'interfaccia di rete.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

Usare Set-AzNetworkInterface per impostare il gruppo di sicurezza di rete per l'interfaccia di rete.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Eliminare un'interfaccia di rete

È possibile eliminare una scheda di interfaccia di rete solo quando la scheda di interfaccia di rete non è collegata a una macchina virtuale. Se una scheda di interfaccia di rete è collegata a una macchina virtuale, è necessario prima arrestare la macchina virtuale, deallocarla e quindi scollegare la scheda di interfaccia di rete.

Per scollegare l'interfaccia di rete dalla macchina virtuale, completare i passaggi descritti in Rimuovere un'interfaccia di rete da una macchina virtuale. Una macchina virtuale deve sempre avere almeno un'interfaccia di rete collegata, quindi non è possibile eliminare l'unica interfaccia di rete da una macchina virtuale.

Per eliminare un'interfaccia di rete, nella pagina Panoramica dell'interfaccia di rete da eliminare selezionare Elimina dalla barra dei menu in alto e quindi selezionare Sì.

Usare az network nic delete per eliminare la scheda di interfaccia di rete.

az network nic delete --name myNIC --resource-group myResourceGroup

Usare Remove-AzNetworkInterface per eliminare l'interfaccia di rete.

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

Risolvere i problemi di connettività

Se si verificano problemi di comunicazione con una macchina virtuale, è possibile che i problemi siano dovuti alle regole del gruppo di sicurezza di rete o alle route valide. Usare le opzioni seguenti per risolvere il problema.

Visualizzare le regole di sicurezza valide

Le regole di sicurezza valide per ogni interfaccia di rete mostrano il risultato combinato di:

Regole di sicurezza configurate nei gruppi di sicurezza di rete
Regole di sicurezza predefinite di Azure

La visualizzazione di queste regole efficaci consente di diagnosticare i problemi di comunicazione delle macchine virtuali. È possibile visualizzare le regole valide per qualsiasi interfaccia di rete collegata a una macchina virtuale in esecuzione.

Nel portale di Azure cercare e selezionare Macchine virtuali.
Nella pagina Macchine virtuali selezionare la macchina virtuale per cui si vogliono visualizzare le impostazioni.
Nella pagina della macchina virtuale selezionare Rete nel riquadro di spostamento a sinistra.
Nella pagina Rete selezionare Interfaccia di rete.
Nella pagina dell'interfaccia di rete selezionare Regole di sicurezza effettive in Guida nel riquadro di spostamento a sinistra.
Rivedere l'elenco delle regole di sicurezza effettive per determinare se le regole sono corrette per le comunicazioni richieste in entrata e in uscita. Per altre informazioni sulle regole per la sicurezza, vedere Panoramica dei gruppi di sicurezza di rete.

Usare az network nic list-effective-nsg per visualizzare l'elenco delle regole di sicurezza effettive.

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

Usare Get-AzEffectiveNetworkSecurityGroup per visualizzare l'elenco delle regole di sicurezza effettive.

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

Visualizzare le route valide

Le route valide per una o più interfacce di rete collegate a una macchina virtuale sono una combinazione di:

Default routes
User-defined routes
Route propagate da reti locali tramite BGP attraverso un gateway di rete virtuale di Azure.

Comprendere le route efficaci consente di diagnosticare i problemi di comunicazione delle macchine virtuali. È possibile visualizzare le route valide per qualsiasi scheda di interfaccia di rete collegata a una macchina virtuale in esecuzione per risolvere i problemi di connettività.

Nella pagina della NIC associata alla VM, selezionare Percorsi efficaci in Guida nel riquadro di navigazione a sinistra.
Esaminare l'elenco delle route valide per verificare se le route sono corrette per le comunicazioni in ingresso e in uscita necessarie. Per altre informazioni sul routing, vedere Panoramica del routing.

Usare az network nic show-effective-route-table per visualizzare un elenco delle route valide.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

Usare Get-AzEffectiveRouteTable per visualizzare un elenco delle route valide.

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

La funzionalità hop successiva di Azure Network Watcher consente inoltre di determinare se le route impediscono la comunicazione tra una macchina virtuale e un endpoint. Per altre informazioni, vedere Esercitazione: Diagnosticare un problema di routing di rete di una macchina virtuale usando il portale di Azure.

Next steps

Per altre attività dell'interfaccia di rete, vedere gli articoli seguenti:

Task	Article
Aggiungere, modificare o rimuovere indirizzi IP per un'interfaccia di rete.	Configurare gli indirizzi IP per un'interfaccia di rete di Azure
Aggiungere o rimuovere interfacce di rete per le macchine virtuali.	Aggiungere o rimuovere interfacce di rete da macchine virtuali
Creare una macchina virtuale con più NIC	- Come creare una macchina virtuale Linux in Azure con più schede di interfaccia di rete - Creare e gestire una macchina virtuale Windows che ha più schede di interfaccia di rete
Creare una macchina virtuale con una singola interfaccia di rete e più indirizzi IPv4.	- Assegnare più indirizzi IP alle macchine virtuali usando l'interfaccia della riga di comando di Azure - Assegnare più indirizzi IP alle macchine virtuali usando Azure PowerShell
Creare una macchina virtuale con una singola interfaccia di rete con un indirizzo IPv6 privato dietro Azure Load Balancer.	- Creare un servizio di bilanciamento del carico pubblico con IPv6 tramite l'interfaccia della riga di comando di Azure - Creare un servizio di bilanciamento del carico Internet con IPv6 tramite PowerShell - Distribuire una soluzione di bilanciamento del carico con connessione Internet con IPv6 usando un modello

Condividi tramite

Creare, modificare o eliminare un'interfaccia di rete

Prerequisites

Permissions

Creare un'interfaccia di rete

Visualizzare le impostazioni dell'interfaccia di rete

Modificare le impostazioni dell'interfaccia di rete

Aggiungere o modificare i server DNS

Abilitare o disabilitare l'inoltro IP

Cambiare l'assegnazione delle subnet

Aggiungere o rimuovere dai gruppi di sicurezza delle applicazioni

Associare o dissociare un gruppo di sicurezza di rete

Eliminare un'interfaccia di rete

Risolvere i problemi di connettività

Visualizzare le regole di sicurezza valide

Visualizzare le route valide

Next steps

Commenti e suggerimenti

Risorse aggiuntive