Kurz: Protokolování síťového provozu do a z virtuálního počítače pomocí webu Azure Portal

Protokolování toku skupiny zabezpečení sítě je funkce služby Azure Network Watcher, která umožňuje protokolovat informace o provozu PROTOKOLU IP procházejícího skupinou zabezpečení sítě. Další informace o protokolování toku skupiny zabezpečení sítě najdete v přehledu protokolů toku NSG.

Tento kurz vám pomůže použít protokoly toku NSG k protokolování síťového provozu virtuálního počítače, který prochází skupinou zabezpečení sítě přidruženou k jeho síťovému rozhraní.

V tomto kurzu se naučíte:

Požadavky

• Účet Azure s aktivním předplatným. Pokud ho nemáte, vytvořte si bezplatný účet před tím, než začnete.

Vytvoření virtuální sítě

V této části vytvoříte virtuální síť myVNet s jednou podsítí pro virtuální počítač.

1. Přihlaste se k portálu Azure.

2. Do vyhledávacího pole v horní části portálu zadejte virtuální sítě. Ve výsledcích hledání vyberte virtuální sítě .

   

3. Vyberte + Vytvořit. V části Vytvořit virtuální síť zadejte nebo vyberte následující hodnoty na kartě Základy :

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné Azure.
   Skupina prostředků	Vyberte, že chcete vytvořit novou IP adresu. Do názvu zadejte myResourceGroup. Vyberte OK.
   Podrobnosti o instanci
   Název	Zadejte myVNet.
   Oblast	Vyberte USA – východ.

4. Vyberte Zkontrolovat a vytvořit.

5. Zkontrolujte nastavení a pak vyberte Vytvořit.

Vytvoření virtuálního počítače

V této části vytvoříte virtuální počítač myVM .

1. Do vyhledávacího pole v horní části portálu zadejte virtuální počítače. Ve výsledcích hledání vyberte virtuální počítače .

2. Vyberte + Vytvořit a pak vyberte virtuální počítač Azure.

3. V části Vytvořit virtuální počítač zadejte nebo vyberte na kartě Základy následující hodnoty:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné Azure.
   Skupina prostředků	Vyberte myResourceGroup.
   Podrobnosti o instanci
   Virtual machine name	Zadejte myVM.
   Oblast	Vyberte USA – východ.
   Možnosti dostupnosti	Vyberte Možnost Bez redundance infrastruktury.
   Typ zabezpečení	Vyberte položku Standardní.
   Image	Vyberte Windows Server 2022 Datacenter: Azure Edition – x64 Gen2.
   Velikost	Zvolte velikost nebo ponechte výchozí nastavení.
   Účet správce
   Username	Zadejte uživatelské jméno.
   Heslo	Zadejte heslo.
   Potvrdit heslo	Zadejte znovu heslo.

4. Vyberte kartu Sítě nebo vyberte Další: Disky a další: Sítě.

5. Na kartě Sítě vyberte následující hodnoty:

   Nastavení	Hodnota
   Síťové rozhraní
   Virtuální síť	Vyberte myVNet.
   Podsíť	Vyberte mySubnet.
   Veřejná IP adresa	Vyberte (nový) myVM-ip.
   Skupina zabezpečení sítě síťových adaptérů	Vyberte Basic. Toto nastavení vytvoří skupinu zabezpečení sítě s názvem myVM-nsg a přidruží ji k síťovému rozhraní virtuálního počítače myVM .
   Veřejné příchozí porty	Vyberte Povolit vybrané porty.
   Vyberte příchozí porty	Vyberte RDP (3389).

   Upozornění

   Pro testování se doporučuje nechat port RDP otevřený na internetu. V produkčních prostředích se doporučuje omezit přístup k portu RDP na konkrétní IP adresu nebo rozsah IP adres. Můžete také zablokovat přístup k internetu k portu RDP a pomocí služby Azure Bastion se bezpečně připojit k virtuálnímu počítači z webu Azure Portal.

6. Vyberte Zkontrolovat a vytvořit.

7. Zkontrolujte nastavení a pak vyberte Vytvořit.

8. Po dokončení nasazení vyberte Přejít k prostředku a přejděte na stránku Přehled virtuálního počítače myVM.

9. Vyberte Připojit a pak vyberte RDP.

10. Vyberte Stáhnout soubor RDP a otevřete stažený soubor.

11. Vyberte Připojit a zadejte uživatelské jméno a heslo, které jste vytvořili v předchozích krocích. Pokud se zobrazí výzva, přijměte certifikát.

Registrace poskytovatele Insights

Protokolování toku NSG vyžaduje poskytovatele Microsoft.Insights. Pokud chcete zkontrolovat jeho stav, postupujte takto:

1. Do vyhledávacího pole v horní části portálu zadejte předplatná. Ve výsledcích hledání vyberte Předplatná .

2. Vyberte předplatné Azure, pro které chcete povolit poskytovatele v předplatných.

3. V části Nastavení vašeho předplatného vyberte poskytovatele prostředků.

4. Do pole filtru zadejte přehled .

5. Ověřte, že je zobrazený stav poskytovatele zaregistrovaný. Pokud je stav NotRegistered, vyberte poskytovatele Microsoft.Insights a pak vyberte Zaregistrovat.

   

Vytvoření účtu úložiště

V této části vytvoříte účet úložiště, který ho použije k ukládání protokolů toku.

1. Do vyhledávacího pole v horní části portálu zadejte účty úložiště. Vevýsledcíchch

2. Vyberte + Vytvořit. V části Vytvořit účet úložiště zadejte nebo vyberte na kartě Základy následující hodnoty:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné Azure.
   Skupina prostředků	Vyberte myResourceGroup.
   Podrobnosti o instanci
   Název účtu úložiště	Zadejte jedinečný název. Tento kurz používá mynwstorageaccount.
   Oblast	Vyberte USA – východ. Účet úložiště musí být ve stejné oblasti jako virtuální počítač a jeho skupina zabezpečení sítě.
   Výkon	Vyberte položku Standardní. Protokoly toku NSG podporují pouze účty úložiště úrovně Standard.
   Redundance	Vyberte místně redundantní úložiště (LRS) nebo jinou strategii replikace, která odpovídá vašim požadavkům na stálost.

3. Vyberte kartu Revize nebo vyberte tlačítko Revize v dolní části.

4. Zkontrolujte nastavení a pak vyberte Vytvořit.

Vytvoření protokolu toku NSG

V této části vytvoříte protokol toku NSG, který se uloží do účtu úložiště vytvořeného dříve v tomto kurzu.

1. Do vyhledávacího pole v horní části portálu zadejte sledovací proces sítě. Ve výsledcích hledání vyberte Network Watcher .

2. V části Protokoly vyberte Protokoly toku.

3. Ve službě Network Watcher | Protokoly toku, vyberte modré tlačítko + Vytvořit nebo Vytvořit protokol toku.

   

4. V protokolu toku zadejte nebo vyberte následující hodnoty:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte předplatné Azure vaší skupiny zabezpečení sítě, kterou chcete protokolovat.
   Skupina zabezpečení sítě	Vyberte a vyberte prostředek. V možnosti Vybrat skupinu zabezpečení sítě vyberte myVM-nsg. Pak vyberte Potvrdit výběr.
   Název protokolu toku	Ponechte výchozí hodnotu myVM-nsg-myResourceGroup-flowlog.
   Podrobnosti o instanci
   Předplatné	Vyberte předplatné Azure vašeho účtu úložiště.
   Účty úložiště	Vyberte účet úložiště, který jste vytvořili v předchozích krocích. Tento kurz používá mynwstorageaccount.
   Doba uchování (dny)	Zadáním 0 zachovejte data protokolů toku v účtu úložiště navždy (dokud je neodstraníte z účtu úložiště). Pokud chcete použít zásady uchovávání informací, zadejte dobu uchovávání ve dnech. Informace o cenách úložiště najdete v tématu Ceny služby Azure Storage.

   

   Poznámka:

   Azure Portal vytvoří protokoly toku NSG ve skupině prostředků NetworkWatcherRG .

5. Vyberte Zkontrolovat a vytvořit.

6. Zkontrolujte nastavení a pak vyberte Vytvořit.

7. Po dokončení nasazení vyberte Přejít k prostředku a potvrďte vytvořený protokol toku a uvedený na stránce Protokoly toku.

   

8. Vraťte se k relaci RDP s virtuálním počítačem myVM .

9. Otevřete Microsoft Edge a přejděte na www.bing.com.

Stažení protokolu toku

V této části přejdete k dříve vybranému účtu úložiště a stáhnete protokol toku NSG vytvořený v předchozí části.

1. Do vyhledávacího pole v horní části portálu zadejte účty úložiště. Vevýsledcíchch

2. Vyberte mynwstorageaccount nebo účet úložiště, který jste předtím vytvořili a vybrali pro uložení protokolů.

3. V části Úložiště dat vyberte Kontejnery.

4. Vyberte kontejner insights-logs-networksecuritygroupflowevent.

5. V kontejneru přejděte do hierarchie složek, dokud se nedostanete k PT1H.json souboru. Soubory protokolu NSG se zapisují do hierarchie složek, která se řídí následující konvencí pojmenování:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{networSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={acAddress}/PT1H.json
   

6. Vyberte tři tečky ... napravo od PT1H.json souboru a pak vyberte Stáhnout.

   

Zobrazení protokolu toku

Otevřete stažený PT1H.json soubor pomocí textového editoru podle vašeho výběru. Následující příklad je oddíl převzatý ze staženého PT1H.json souboru, který ukazuje tok zpracovaný pravidlem DefaultRule_AllowInternetOutBound.

{
    "time": "2023-02-26T23:45:44.1503927Z",
    "systemId": "00000000-0000-0000-0000-000000000000",
    "macAddress": "112233445566",
    "category": "NetworkSecurityGroupFlowEvent",
    "resourceId": "/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/RESOURCEGROUPS/MYRESOURCEGROUP/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/MYVM-NSG",
    "operationName": "NetworkSecurityGroupFlowEvents",
    "properties": {
        "Version": 2,
        "flows": [
            {
                "rule": "DefaultRule_AllowInternetOutBound",
                "flows": [
                    {
                        "mac": "112233445566",
                        "flowTuples": [
                            "1677455097,10.0.0.4,13.107.21.200,49982,443,T,O,A,C,7,1158,12,8143"                            
                        ]
                    }
                ]
            }
        ]
    }
}

Informace oddělené čárkami pro flowTuples jsou následující:

Vyčištění prostředků

Pokud už ji nepotřebujete, odstraňte skupinu prostředků myResourceGroup a všechny prostředky, které obsahuje:

1. Do pole Hledat v horní části portálu zadejte myResourceGroup. Ve výsledcích hledání vyberte myResourceGroup .

2. Vyberte Odstranit skupinu prostředků.

3. V části Odstranit skupinu prostředků zadejte myResourceGroup a pak vyberte Odstranit.

4. Výběrem možnosti Odstranit potvrďte odstranění skupiny prostředků a všech jejích prostředků.

Související obsah

• Další informace o protokolech toku NSG najdete v tématu Protokolování toku pro skupiny zabezpečení sítě.
• Informace o vytváření, změnách, povolení, zakázání nebo odstraňování protokolů toku NSG najdete v tématu Správa protokolů toku NSG.
• Další informace o analýze provozu najdete v přehledu analýzy provozu.