hoctinhoc

Microsoft Azure có 3 mức firewall bảo mật

- Trong Windows VM là Windows Firewall
- Ngoài VM là tính năng: Endpoint
- Cao hơn là tính năng: Security Network Group (Firewall cho nhiều VM cùng lúc)

Khi bạn mới tạo máy ảo VM (VPS) trên Microsoft Azure thì mặt định sẽ có 2 bước bảo mật:

1. Windows Firewall và Endpoint

Để mở port cho phép bên ngoài truy cập vào VM bạn làm như sau:

B1. Remote vào VM tạm tắ tính năng Firewall của Windows (nếu để mở thì bạn phải tạo thêm Rule trên Windows Firewall nhe https://securityforall.wordpress.com...-va-open-port/)

B2: Vào Portal quản lý của Azure --> chọn vào VM --> chọn tiếp Endpoint

Tạo Rule và nhập port bạn cần mở là Ok (chỉ nhập port thôi và chọn tất cả thông số khác mặt định nhe)






2. Network Security Group

Mức cao hơn để quản lý Firewall cho 1 or nhiều VM bạn có thể dùng tính năng Network Security Group.

Quy Trình:

B1: Tạo 1 Group
B2: Tạo Rule
B3: vào từng VM và gán Group này vào VM (chú ý phải làm thêm phần 1: Endpoint và Windows firewall ở trên nhe)
B4: Hoặc gán Group này vào Resource tương ứng của VM nhe.

Tham khảo thêm: https://docs.microsoft.com/en-us/azu...ckstart-portal

Chúc bạn thành công,