ネットワーク セキュリティ グループの作成、変更、削除

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 検索結果から [ネットワーク セキュリティ グループ] を選択します。

2. [+ 作成] を選択します。

3. [ネットワーク セキュリティ グループの作成] ページの [基本] タブで、次の値を入力または選択します。

   設定	アクション
   プロジェクトの詳細
   サブスクリプション	Azure サブスクリプションを選択します。
   Resource group	既存のリソース グループを選択するか、[新規作成] を選択して新しく作成します。 この例では、myResourceGroup リソース グループを使用します。
   インスタンスの詳細
   ネットワーク セキュリティ グループ名	作成する NSG の名前を入力します。
   リージョン	希望するリージョンを選択します。

   

4. [Review + create](レビュー + 作成) を選択します。

5. "検証に成功しました" というメッセージが表示されたら、 [作成] を選択します。

New-AzNetworkSecurityGroup を使用して、米国東部リージョンに myNSG という名前の NSG を作成します。 myNSG という名前の NSG は、既存の myResourceGroup リソース グループに作成されます。

New-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup  -Location  eastus

az network nsg create を使用して、既存の myResourceGroup リソース グループに myNSG という名前の NSG を作成します。

az network nsg create --resource-group MyResourceGroup --name myNSG

ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 検索結果で [ネットワーク セキュリティ グループ] を選択すると、サブスクリプション内の NSG の一覧が表示されます。

Get-AzNetworkSecurityGroup を使用して、サブスクリプション内のすべての NSG を一覧表示します。

Get-AzNetworkSecurityGroup | format-table Name, Location, ResourceGroupName, ProvisioningState, ResourceGuid

az network nsg list を使用して、サブスクリプション内のすべての NSG を一覧表示します。

az network nsg list --out table

1. ポータルの上部にある検索ボックスに「ネットワーク セキュリティ グループ」と入力し、検索結果の "ネットワーク セキュリティ グループ" を選びます。

2. NSG の名前を選択します。

   • [設定] で、NSG が関連付けられている [受信セキュリティ規則]、[送信セキュリティ規則]、[ネットワーク インターフェイス]、[サブネット] を表示します。
   • [監視] で、[診断設定] を有効または無効にします。 詳細については、「ネットワーク セキュリティ グループのリソース ログ」を参照してください。
   • [ヘルプ] で、[有効なセキュリティ規則] を表示します。 詳細については、「仮想マシン (VM) のネットワーク トラフィック フィルターの問題を診断する」を参照してください。

   

記載されている一般的な Azure 設定の詳細については、次の記事を参照してください。

• アクティビティ ログ
• アクセスの制御 ID およびアクセス管理 (IAM)
• タグ
• Locks
• Automation スクリプト

Get-AzNetworkSecurityGroup を使用して、NSG の詳細を表示します。

Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

記載されている一般的な Azure 設定の詳細については、次の記事を参照してください。

• アクティビティ ログ
• アクセス制御 (IAM)
• タグ
• Locks

az network nsg show を使用して、NSG の詳細を表示します。

az network nsg show --resource-group myResourceGroup --name myNSG

記載されている一般的な Azure 設定の詳細については、次の記事を参照してください。

• アクティビティ ログ
• アクセス制御 (IAM)
• タグ
• Locks

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. NSG の名前を選択してから、[サブネット] を選択します。

   • NSG をサブネットに関連付けるには、[+関連付け] を選択します。 次に、NSG を関連付ける仮想ネットワークとサブネットを選択します。 [OK] を選択します。

     

   • NSG をサブネットから関連付けを解除するには、NSG を関連付け解除するサブネットの横にある 3 つのドットを選択し、[関連付けの解除] を選択します。 [はい] を選択します。

     

Set-AzVirtualNetworkSubnetConfig を使用して、サブネットに対する NSG の関連付けまたは関連付け解除を行います。

## Place the virtual network configuration into a variable. ##
$virtualNetwork = Get-AzVirtualNetwork -Name myVNet -ResourceGroupName myResourceGroup
## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Update the subnet configuration. ##
Set-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $virtualNetwork -AddressPrefix 10.0.0.0/24 -NetworkSecurityGroup $networkSecurityGroup
## Update the virtual network. ##
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

az network vnet subnet update を使用して、サブネットに対する NSG の関連付けまたは関連付け解除を行います。

az network vnet subnet update --resource-group myResourceGroup --vnet-name myVNet --name mySubnet --network-security-group myNSG

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. 削除する NSG を選択します。

3. 削除を選択し、確認のダイアログ ボックスではいを選択します。

   

Remove-AzNetworkSecurityGroup を使用して、NSG を削除します。

Remove-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

az network nsg delete を使用して、NSG を削除します。

az network nsg delete --resource-group myResourceGroup --name myNSG

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. セキュリティ規則を追加する NSG の名前を選択します。

3. [受信セキュリティ規則] または [送信セキュリティ規則] を選びます。

   既存の規則が一覧表示されます (追加していないものが含まれることもあります)。 NSG を作成すると、その中にいくつかの既定のセキュリティ規則が作成されます。 詳細については、「既定のセキュリティ規則」を参照してください。 既定の規則は削除できませんが、優先順位の高い規則を使用してオーバーライドできます。

4. [+ 追加] を選びます。 次の設定の値を選択または追加し、[追加] を選択します。

   設定	値	詳細
   ソース	つぎのいずれかです。 [任意] [IP アドレス] マイ IP アドレス サービス タグ アプリケーション セキュリティ グループ	[IP アドレス] を選択した場合は、[ソース IP アドレス/CIDR 範囲] も指定する必要があります。 [サービス タグ] を選択した場合は、[ソース サービス タグ] も選択する必要があります。 [アプリケーション セキュリティ グループ] を選択した場合は、既存のアプリケーション セキュリティ グループも選択する必要があります。 [ソース] と [宛先] の両方に対して [アプリケーション セキュリティ グループ] を選択した場合は、両方のアプリケーション セキュリティ グループ内のネットワーク インターフェイスが同じ仮想ネットワーク内にある必要があります。 アプリケーション セキュリティ グループの作成方法を参照してください。
   ソース IP アドレス/CIDR 範囲	IP アドレスおよびクラスレス ドメイン間ルーティング (CIDR) 範囲のコンマ区切りリスト	[ソース] を [IP アドレス] に設定すると、この設定が表示されます。 単一の値またはコンマで区切った複数の値のリストを指定する必要があります。 複数の値の例は、10.0.0.0/16, 192.188.1.1 です。 指定できる値の数には制限があります。 詳しくは、Azure での制限に関するページをご覧ください。 指定した IP アドレスが Azure VM に割り当てられている場合は、そのパブリック IP アドレスではなく、そのプライベート IP アドレスを指定します。 Azure によってセキュリティ規則が処理されるのは、受信セキュリティ規則の場合はパブリック IP アドレスがプライベート IP アドレスに変換された後、送信規則の場合はプライベート IP アドレスがパブリック IP アドレスに変換される前です。 Azure の IP アドレスの詳細については、「パブリック IP アドレス」と「プライベート IP アドレス」を参照してください。
   ソース サービス タグ	ドロップダウン リストからのサービ スタグ	この設定は、セキュリティ規則の [ソース] を [サービス タグ] に設定した場合に表示されます。 サービス タグは、IP アドレスのカテゴリに対する定義済みの識別子です。 利用可能なサービス タグと各タグが表していることの詳細については、「サービス タグ」を参照してください。
   ソース アプリケーションのセキュリティ グループ	既存のアプリケーションのセキュリティ グループ	この設定は、 [ソース] を [アプリケーションのセキュリティ グループ] に設定した場合に表示されます。 ネットワーク インターフェイスと同じリージョンに存在するアプリケーションのセキュリティ グループを選択します。 アプリケーション セキュリティ グループの作成方法を参照してください。
   ソース ポート範囲	つぎのいずれかです。 単一のポート (例: 80) ポートの範囲 (例: 1024-65535) 単一つのポートまたはポート範囲 (またはその両方) のコンマ区切りのリスト (例: 80, 1024-65535) 任意のポートでトラフィックを許可する場合はアスタリスク (*)	この設定では、規則でトラフィックを許可または拒否するポートを指定します。 指定できるポートの数には制限があります。 詳しくは、Azure での制限に関するページをご覧ください。
   宛先	つぎのいずれかです。 [任意] [IP アドレス] サービス タグ アプリケーション セキュリティ グループ	[IP アドレス] 選択した場合は、[宛先 IP アドレス/CIDR 範囲] も指定する必要があります。 [サービス タグ] を選択した場合は、[宛先サービス タグ] も選択する必要があります。 [アプリケーション セキュリティ グループ] を選択した場合は、既存のアプリケーション セキュリティ グループも選択する必要があります。 [ソース] と [宛先] の両方に対して [アプリケーション セキュリティ グループ] を選択した場合は、両方のアプリケーション セキュリティ グループ内のネットワーク インターフェイスが同じ仮想ネットワーク内にある必要があります。 アプリケーション セキュリティ グループの作成方法を参照してください。
   宛先 IP アドレス/CIDR 範囲	IP アドレスと CIDR 範囲のコンマ区切りのリスト	[宛先] を [IP アドレス] に変更すると、この設定が表示されます。 [ソース] や [ソース IP アドレス/CIDR 範囲] と同じように、単一のアドレス、複数のアドレス、または範囲を指定できます。 指定できる数には限りがあります。 詳しくは、Azure での制限に関するページをご覧ください。 指定した IP アドレスが Azure VM に割り当てられている場合は、そのパブリック IP アドレスではなく、必ずそのプライベート IP アドレスを指定します。 Azure によってセキュリティ規則が処理されるのは、受信セキュリティ規則の場合はパブリック IP アドレスがプライベート IP アドレスに変換された後、送信規則の場合はプライベート IP アドレスがパブリック IP アドレスに変換される前です。 Azure の IP アドレスの詳細については、「パブリック IP アドレス」と「プライベート IP アドレス」を参照してください。
   宛先サービス タグ	ドロップダウン リストからのサービ スタグ	この設定は、セキュリティ規則の [宛先] を [サービス タグ] に設定した場合に表示されます。 サービス タグは、IP アドレスのカテゴリに対する定義済みの識別子です。 利用可能なサービス タグと各タグが表していることの詳細については、「サービス タグ」を参照してください。
   宛先アプリケーションのセキュリティ グループ	既存のアプリケーションのセキュリティ グループ	この設定は、 [宛先] を [アプリケーションのセキュリティ グループ] に設定した場合に表示されます。 ネットワーク インターフェイスと同じリージョンに存在するアプリケーションのセキュリティ グループを選択します。 アプリケーション セキュリティ グループの作成方法を参照してください。
   サービス	ドロップダウン リストの宛先プロトコル	この設定では、セキュリティ規則の宛先プロトコルとポート範囲を指定します。 [RDP] などの定義済みサービスを選択するか、[カスタム] を選択して [宛先ポート範囲] でポート範囲を指定できます。
   宛先ポート範囲	つぎのいずれかです。 単一のポート (例: 80) ポートの範囲 (例: 1024-65535) 単一つのポートまたはポート範囲 (またはその両方) のコンマ区切りのリスト (例: 80, 1024-65535) 任意のポートでトラフィックを許可する場合はアスタリスク (*)	[ソース ポート範囲] と同様に、1 つまたは複数のポートおよび範囲を指定できます。 指定できる数には限りがあります。 詳しくは、Azure での制限に関するページをご覧ください。
   プロトコル	[任意] 、 [TCP] 、 [UDP] 、または [ICMP]	規則を、伝送制御プロトコル (TCP)、ユーザー データグラム プロトコル (UDP)、またはインターネット制御メッセージ プロトコル (ICMP) に制限できます。 既定では、規則はすべてのプロトコル ([すべて]) に適用されます。
   操作	[許可] または [拒否]	この設定では、指定したソースと宛先の構成に対して、この規則でアクセスを許可するか拒否するかを指定します。
   優先順位	NSG 内のすべてのセキュリティ規則に対して一意である 100 から 4,096 の値	Azure では、優先順位の順序でセキュリティ規則が処理されます。 数値が小さいほど、優先度は高くなります。 規則を作成するときに、間を空けて優先順位を指定することをお勧めします (100、200、300 など)。 間を空けることにより、将来規則を追加しやすくなり、既存の規則よりも高いまたは低い優先順位を与えることができます。
   名前	NSG 内の規則の一意の名前	名前の最大長は 80 文字です。 先頭は文字または数字、末尾は文字、数字、またはアンダースコアでなければなりません。 名前に使用できるのは、文字、数字、アンダースコア、ピリオド、またはハイフンのみです。
   説明	テキストの説明	必要に応じて、セキュリティ規則の説明文を指定できます。 説明は 140 文字以内にする必要があります。

   

Add-AzNetworkSecurityRuleConfig を使用して、NSG 規則を作成します。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Create the security rule. ##
Add-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup `
-Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 300 `
-SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

az network nsg rules create を使用して、NSG 規則を作成します。

az network nsg rule create --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule --priority 300 \
    --destination-address-prefixes '*' --destination-port-ranges 3389 --protocol Tcp --description "Allow RDP"

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. 規則を表示する NSG の名前を選択します。

3. [受信セキュリティ規則] または [送信セキュリティ規則] を選びます。

   一覧には、作成した規則と NSG の既定のセキュリティ規則が含まれています。

   

Get-AzNetworkSecurityRuleConfig を使用して、NSG のセキュリティ規則を表示します。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## List security rules of the network security group in a table. ##
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup | format-table Name, Protocol, Access, Priority, Direction, SourcePortRange, DestinationPortRange, SourceAddressPrefix, DestinationAddressPrefix

az network nsg rules list を使用して、NSG のセキュリティ規則を表示します。

az network nsg rule list --resource-group myResourceGroup --nsg-name myNSG

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. 規則を表示する NSG の名前を選択します。

3. [受信セキュリティ規則] または [送信セキュリティ規則] を選びます。

4. 詳細を表示する規則を選択します。 すべての設定の詳細については、セキュリティ規則の設定に関する記事をご覧ください。

   Note

   この手順は、カスタム セキュリティ規則にのみ適用されます。 既定のセキュリティ規則を選択した場合は機能しません。

   

Get-AzNetworkSecurityRuleConfig を使用して、セキュリティ規則の詳細を表示します。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## View details of the security rule. ##
Get-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup

az network nsg rule show を使用して、セキュリティ規則の詳細を表示します。

az network nsg rule show --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. 規則を表示する NSG の名前を選択します。

3. [受信セキュリティ規則] または [送信セキュリティ規則] を選びます。

4. 変更する規則を選択します。

5. 必要に応じて設定を変更し、 [保存] を選択します。 すべての設定の詳細については、セキュリティ規則の設定に関する記事をご覧ください。

   

   Note

   この手順は、カスタム セキュリティ規則にのみ適用されます。 既定のセキュリティ規則を変更することは許可されていません。

Set-AzNetworkSecurityRuleConfig を使用して、NSG 規則を更新します。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Make changes to the security rule. ##
Set-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup `
-Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 200 `
-SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

az network nsg rules update を使用して、NSG 規則を更新します。

az network nsg rule update --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule --priority 200

1. ポータルの上部にある検索ボックスに、「ネットワーク セキュリティ グループ」と入力します。 次に、検索結果で [ネットワーク セキュリティ グループ] を選択します。

2. 規則を表示する NSG の名前を選択します。

3. [受信セキュリティ規則] または [送信セキュリティ規則] を選びます。

4. 削除する規則を選択します。

5. [削除] を選択してから、 [はい] を選択します。

   

   Note

   この手順は、カスタム セキュリティ規則にのみ適用されます。 既定のセキュリティ規則を削除することは許可されていません。

Remove-AzNetworkSecurityRuleConfig を使用して、NSG からセキュリティ規則を削除します。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Remove the security rule. ##
Remove-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

az network nsg rules delete を使用して、NSG からセキュリティ規則を削除します。

az network nsg rule delete --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule

1. ポータルの上部にある検索ボックスに、「アプリケーションのセキュリティ グループ」と入力します。 次に、検索結果で [アプリケーション セキュリティ グループ] を選択します。

2. [+ 作成] を選択します。

3. [アプリケーション セキュリティ グループの作成] ページの [基本] タブで、次の値を入力または選択します。

   設定	アクション
   プロジェクトの詳細
   サブスクリプション	Azure サブスクリプションを選択します。
   Resource group	既存のリソース グループを選択するか、[新規作成] を選択して新しく作成します。 この例では、myResourceGroup リソース グループを使用します。
   インスタンスの詳細
   Name	作成しているアプリケーション セキュリティ グループの名前を入力します。
   リージョン	アプリケーション セキュリティ グループを作成するリージョンを選択します。

   

4. [Review + create](レビュー + 作成) を選択します。

5. "検証に成功しました" というメッセージが表示されたら、 [作成] を選択します。

New-AzApplicationSecurityGroup を使用して、アプリケーション セキュリティ グループを作成します。

New-AzApplicationSecurityGroup -ResourceGroupName myResourceGroup -Name myASG -Location eastus

az network asg create を使用して、アプリケーション セキュリティ グループを作成します。

az network asg create --resource-group myResourceGroup --name myASG --location eastus

ポータルの上部にある検索ボックスに、「アプリケーションのセキュリティ グループ」と入力します。 次に、検索結果で [アプリケーション セキュリティ グループ] を選択します。 Azure portal に、アプリケーション セキュリティ グループの一覧が表示されます。

Get-AzApplicationSecurityGroup を使用して、Azure サブスクリプション内のすべてのアプリケーション セキュリティ グループを一覧表示します。

Get-AzApplicationSecurityGroup | format-table Name, ResourceGroupName, Location

az network asg list を使用して、リソース グループ内のすべてのアプリケーション セキュリティ グループを一覧表示します。

az network asg list --resource-group myResourceGroup --out table

1. ポータルの上部にある検索ボックスに、「アプリケーションのセキュリティ グループ」と入力します。 次に、検索結果で [アプリケーション セキュリティ グループ] を選択します。

2. 詳細を表示するアプリケーション セキュリティ グループを選択します。

Get-AzApplicationSecurityGroup を使用して、アプリケーション セキュリティ グループの詳細を表示します。

Get-AzApplicationSecurityGroup -Name myASG

az network asg show を使用して、アプリケーション セキュリティ グループの詳細を表示します。

az network asg show --resource-group myResourceGroup --name myASG

1. ポータルの上部にある検索ボックスに、「アプリケーションのセキュリティ グループ」と入力します。 次に、検索結果で [アプリケーション セキュリティ グループ] を選択します。

2. 変更するアプリケーション セキュリティ グループを選択します。

   • [リソース グループ] または [サブスクリプション] の横にある [移動] を選択して、リソース グループまたはサブスクリプションをそれぞれ変更します。

   • [タグ] の横にある [編集] を選択して、タグを追加または削除します。 詳細については、「タグを使用して Azure リソースと整理階層を整理する」を参照してください。

     

     Note

     アプリケーションのセキュリティ グループの場所は変更できません。

   • [アクセス制御 (IAM)] を選び、アプリケーションのセキュリティ グループに対するアクセス許可の割り当てまたは削除を行います。

PowerShell を使用してアプリケーション セキュリティ グループを変更することはできません。

az network asg update を使って、アプリケーションのセキュリティ グループのタグを更新します。

az network asg update --resource-group myResourceGroup --name myASG --tags Dept=Finance

1. ポータルの上部にある検索ボックスに、「アプリケーションのセキュリティ グループ」と入力します。 次に、検索結果で [アプリケーション セキュリティ グループ] を選択します。

2. 削除するアプリケーション セキュリティ グループを選択します。

3. [削除] を選択し、 [はい] を選んでアプリケーション セキュリティ グループを削除します。

   

Remove-AzApplicationSecurityGroup を使って、アプリケーションのセキュリティ グループを削除します。

Remove-AzApplicationSecurityGroup -ResourceGroupName myResourceGroup -Name myASG

az network asg delete を使って、アプリケーションのセキュリティ グループを削除します。

az network asg delete --resource-group myResourceGroup --name myASG