Como abrir portas no Azure

Ao gerenciar e administrar servidores e computadores clientes, é vital deixar claro que tipo de acesso esses elementos terão para evitar ataques indesejados ou repentinos que afetem todo o funcionamento natural do ambiente . Uma das tecnologias mais utilizadas hoje por seus diversos recursos, escalabilidade e configuração são os ambientes virtuais. Em especial, temos uma opção que, embora seja paga, oferece um grande número de soluções e funcionalidades para realizar este processo da melhor forma. Falamos do Microsoft Azure, uma plataforma que, embora seja paga, temos um período experimental de um ano.

Para saber mais sobre o funcionamento do Microsoft Azure podemos visitar o seguinte link:

Um dos tarefas, que como já referimos, é essencial saber que acessibilidades vai ter nos servidores. Isto é conseguido através da abertura de portas e por este motivo os AdminGuides darão uma explicação sobre como podemos abrir as portas no Microsoft Azure de uma forma útil e assim gerir o tipo de comunicação com o sistema.

1. Abrir portas no Microsoft Azure usando o Portal Azure

Quando trabalhamos no Azure, se quisermos abrir uma porta ou criar um ponto de conexão para uma das máquinas virtuais criadas, é necessário para criar um filtro de rede em uma sub-rede ou em uma interface de rede de máquina virtual, a missão desses Filtros consiste em controlar o tráfego de entrada e saída e para este fim eles serão hospedados em um grupo de segurança de rede associado ao recurso que está onde dito tráfego deve ser recebido.

Para iniciar este processo, devemos fazer o login no seguinte link. Lá, inserimos nossas credenciais de usuário para acessar o ..

2. Crie um grupo de segurança de rede usando o Portal Azure

Assim que entrarmos no portal Azure, devemos criar um grupo de segurança de rede, para isso vamos para o â € œTodos os recursosâ € ?? seção e aí, no campo de busca, inserimos o termo “grupo de”. e uma série de opções onde devemos selecionar “Grupo de segurança de rede”:

Isso exibirá a seguinte janela:

Lá, selecionamos o Opção 'Gerenciador de recursos' e clique no botão 'Criar' e na próxima janela definiremos. Depois de definido, clique no botão 'Criar' para ver se nosso grupo de segurança foi criado corretamente no Azure.

• Nome do grupo de segurança de rede

• Tipo de assinatura a ser usado

• Grupo de recursos para alocar

• Localização física do recurso

3. Criar uma regra de segurança de entrada usando o Portal do Azure

Agora, a próxima etapa a realizar é criar uma regra de segurança no nível de entrada, para isso selecionamos o grupo que criamos e na seçà £ o do lado esquerdo, selecionamos â € œRegras de segurança de entradaâ € ?? e veremos o seguinte:

Aí clicamos no botão “Adicionar” ?? botão e na janela exibida definiremos o seguinte:

• Origem da regra

• Intervalos de porta a serem usados ​​

• Destino da regra

• Portas para abrir

• Protocolos para usar

• Ação para executar

• Nível de prioridade ( quanto menor o valor numérico, mais cedo a regra se aplica)

• Nome a ser atribuído

Assim que esses aspectos forem definidos, clique em “Adicionar” € ?? botão e veremos nossa regra adicionada:

4. Associe um grupo de segurança de rede a uma sub-rede usando o Portal do Azure

É necessário que tudo funcione corretamente, que associemos o grupo de segurança a uma sub-rede existente, para isso vamos ao item “Sub-redes”? seção e lá veremos o seguinte:

Clicamos no botão 'Associar' e o seguinte será exibido:

Lá clicamos no botão “Virtual networkâ € ?? opção e veremos as várias redes virtuais criadas no Azure:

Selecionamos a rede virtual a ser usada e, em seguida, devemos selecionar a sub-rede:

Uma vez selecionada, iremos veja o seguinte:

Aí clicamos no botão 'Aceitar' para realizar o processo de integração do grupo de segurança com a rede virtual. Agora, por meio da porta selecionada, você pode acessar as máquinas virtuais que se conectam a essa sub-rede específica.

5. Abrir portas em Microsoft Azure usando PowerShell

Microsoft Azure integra PowerShell com o qual será possível realizar várias tarefas de criação , gerenciamento e administração de recursos no Azure.

A primeira etapa é fazer logon no Azure PowerShell executando:

 Connect-AzureRmAccount 

Também será possível fazer login no Portal do Azure e ir para uma nova guia e colar o seguinte:

 https://shell.azure.com/powershell 

Depois disso, criaremos uma regra usando “New-AzureRmNetworkSecurityGroup”, para este exemplo uma regra chamada RedAdminGuides será criada para permitir o tráfego TCP na porta 80, executamos o seguinte:

 $ httprule = New -AzureRmNetworkSecurityRuleConfig `-Name' RedAdminGuides '` -Description 'Permitir HTTP' `-Access' Permitir '` -Protocol 'Tcp' -Direction 'Inbound' -Priority '100' -SourceAddressPrefix 'Internet' `-SourcePortRange *` -Destination AddressPrefix * `-DestinationPortRange 80 

Depois disso, criaremos um grupo de segurança de rede usando â € œNew-AzureRmNetworkSecurityGroupâ € ?? e atribuir a regra de HTTP:

 $ nsg = New-AzureRmNetworkSecurityGroup `-ResourceGroupName' AdminGuides '` -Location 'EastUS' -Name 'AdminGuidesSecurity' `-SecurityRules $ httprule 

 $ vnet = Get-AzureRmVirtualNetwork `-ResourceGroupName' AdminGuides '` -Name 'AdminGuides' 

 $ subnetPrefix = $ vnet.Subnets |? {$ _. Name -eq 'default'} Set-AzureRmVirtualNetworkSubnetConfig `-VirtualNetwork $ vnet` -Name 'default' `-AddressPrefix $ subnetPrefix.AddressPrefix` -NetworkSecurityGroup $ nsg 

 Set-AzureRmVirtualNetwork -VirtualNetwork $ vnet