Использование тегов служб для ограничения доступа к службе безопасности Azure Sphere

Устройства Azure Sphere взаимодействуют со Службами безопасности Azure Sphere (AS3) через общедоступный Интернет, чтобы обеспечивать постоянную, возобновляемую безопасность. Вы можете ограничить доступ к AS3 из ресурсов или устройств Azure Sphere с помощью имени тега службы AzureSphere в качестве источника или назначения правила безопасности, чтобы разрешить или запретить трафик для соответствующей службы.

Тег службы представляет группу префиксов IP-адресов из определенной службы Azure. Корпорация Майкрософт управляет префиксами адресов, входящих в тег службы, и автоматически обновляет этот тег при изменении адресов, сводя к минимуму сложность частых обновлений правил сетевой безопасности. Теги служб доступны для групп безопасности сети или Брандмауэр Azure.

Ограничение доступа к виртуальной сети с помощью тега службы

1. Войдите в учетную запись Azure.

2. На панели мониторинга Azure введите "Группы безопасности сети" в поле поиска в верхней части страницы.

3. В группах безопасности сети выберите существующую группу или нажмите кнопку "Создать ", чтобы создать новую. Если вы создали новую группу безопасности сети, нажмите кнопку "Перейти к ресурсу " после его развертывания.

4. Чтобы ограничить доступ к входящим адресам, выполните приведенные действия.

   a. Выберите правила безопасности для входящего трафика, а затем добавьте.

   б. В разделе «Добавление правила безопасности для входящего трафика» установите для параметра «Источник» значение «Тег службы», а для параметра «Тег службы источника» — AzureSphere.

   с. Задайте для Назначение значение Любое.

   d. Задайте остальные поля по мере необходимости. Рекомендуется оставить для параметра Protocol значение Any.

5. Чтобы ограничить доступ к исходящим адресам, выполните приведенные действия.

   a. Выберите правила безопасности исходящего трафика, а затем добавьте.

   б. В разделе Добавить правило безопасности для исходящего трафика для параметра Источник укажите значение Любой.

   с. Задайте для Назначения значение Тег службы и задайте для Тега службы назначения значение AzureSphere.

   d. Задайте остальные поля по мере необходимости. Рекомендуется оставить для параметра Protocol значение Any.

См. также

Теги службы виртуальной сети