Konfigurera nätverkssäkerhetsgrupper med Windows Admin Center

  • Artikel

Gäller för: Azure Stack HCI, versionerna 23H2 och 22H2; Windows Server 2022, Windows Server 2019, Windows Server 2016

Det här avsnittet innehåller stegvisa instruktioner om hur du använder Windows Admin Center för att skapa och konfigurera nätverkssäkerhetsgrupper (NSG:er) för att hantera datatrafikflödet med datacenterbrandväggen. Den innehåller även instruktioner om hur du hanterar nätverkssäkerhetsgrupper i virtuella och logiska nätverk (Software Defined Network). Du aktiverar och konfigurerar datacenterbrandväggen genom att skapa nätverkssäkerhetsgrupper och tillämpa dem på antingen ett undernät eller ett nätverksgränssnitt. Mer information finns i Vad är datacenterbrandvägg? Information om hur du använder PowerShell-skript för att göra detta finns i Konfigurera nätverkssäkerhetsgrupper med PowerShell.

Innan du konfigurerar nätverkssäkerhetsgrupper måste du distribuera nätverksstyrenheten. Mer information om nätverksstyrenheten finns i Vad är nätverksstyrenhet? Information om hur du distribuerar nätverksstyrenheten med PowerShell-skript finns i Distribuera en SDN-infrastruktur.

Om du dessutom vill tillämpa nätverkssäkerhetsgrupper på ett logiskt SDN-nätverk måste du först skapa ett logiskt nätverk. På samma sätt måste du först skapa ett virtuellt nätverk om du vill tillämpa nätverkssäkerhetsgrupper på ett virtuellt SDN-nätverk. Mer information finns i:

Skapa en nätverkssäkerhetsgrupp

Du kan skapa en nätverkssäkerhetsgrupp i Windows Admin Center.

  1. På startskärmen Windows Admin Center väljer du det kluster som du vill skapa nätverkssäkerhetsgruppen på under Alla anslutningar.

  2. Under Verktyg rullar du ned till området Nätverk och väljer Nätverkssäkerhetsgrupper.

  3. Under Nätverkssäkerhetsgrupper väljer du fliken Inventering och sedan Nytt.

  4. I fönstret Nätverkssäkerhetsgrupp skriver du ett namn för nätverkssäkerhetsgruppen och väljer sedan Skicka.

    Skärmbild av Windows Admin Center startskärm som visar rutan Namn på nätverkssäkerhetsgrupp.

  5. Under Nätverkssäkerhetsgrupper kontrollerar du att etableringstillståndet för den nya nätverkssäkerhetsgruppen visar Lyckades.

Skapa regler för nätverkssäkerhetsgrupp

När du har skapat en nätverkssäkerhetsgrupp är du redo att skapa regler för nätverkssäkerhetsgrupper. Om du vill tillämpa regler för nätverkssäkerhetsgrupper på både inkommande och utgående trafik måste du skapa två regler.

  1. På startskärmen Windows Admin Center väljer du det kluster som du vill skapa nätverkssäkerhetsgruppen på under Alla anslutningar.

  2. Under Verktyg rullar du ned till området Nätverk och väljer Nätverkssäkerhetsgrupper.

  3. Under Nätverkssäkerhetsgrupper väljer du fliken Inventering och väljer sedan den nätverkssäkerhetsgrupp som du nyss skapade.

  4. Under Nätverkssäkerhetsregel väljer du Ny.

    Skärmbild av Windows Admin Center som visar fönstret Nätverkssäkerhetsregel.

  5. I fönstret Nätverkssäkerhetsregel anger du följande information:

    1. Namnet på regeln.
    2. Prioritet för regeln – Acceptabla värden är 101 till 65000. Ett lägre värde anger en högre prioritet.
    3. Typer – detta kan vara inkommande eller utgående.
    4. Protokoll – Ange det protokoll som ska matcha ett inkommande eller utgående paket. Godkända värden är Alla, TCP och UDP.
    5. Källadressprefix – Ange källadressprefixet som ska matcha antingen ett inkommande eller utgående paket. Om du anger *anger det alla källadresser.
    6. Källportintervall – Ange det källportintervall som ska matcha antingen ett inkommande eller utgående paket. Om du anger *anger det alla källportar.
    7. Måladressprefix – Ange måladressprefixet som matchar antingen ett inkommande eller utgående paket. Om du anger *anger det alla måladresser.
    8. Målportintervall – Ange målportintervallet som ska matcha antingen ett inkommande eller utgående paket. Om du anger *anger det alla målportar.
    9. Åtgärder – Om ovanstående villkor matchas anger du antingen att paketet ska tillåtas eller blockeras. Acceptabla värden är Tillåt och Neka.
    10. Loggning – Ange antingen för att aktivera eller inaktivera loggning för regeln. Om loggning är aktiverat loggas all trafik som matchas av den här regeln på värddatorerna.

  6. Välj Skicka.

Tillämpa en nätverkssäkerhetsgrupp på ett virtuellt nätverk

När du har skapat en nätverkssäkerhetsgrupp och regler för den måste du tillämpa nätverkssäkerhetsgruppen på antingen ett virtuellt nätverksundernät, ett logiskt nätverksundernät eller ett nätverksgränssnitt.

  1. Under Verktyg rullar du ned till området Nätverk och väljer Virtuella nätverk.

  2. Välj fliken Inventering och välj sedan ett virtuellt nätverk. På den efterföljande sidan väljer du ett undernät för virtuellt nätverk och väljer sedan Inställningar.

    Skärmbild av Windows Admin Center som visar fönstret Virtuellt undernät.

  3. Välj en nätverkssäkerhetsgrupp i listrutan och välj sedan Skicka.

    När du slutför det sista steget associeras nätverkssäkerhetsgruppen med det virtuella nätverksundernätet och tillämpas på alla datorer som är anslutna till det virtuella nätverkets undernät.

Tillämpa en nätverkssäkerhetsgrupp på ett logiskt nätverk

Du kan tillämpa en nätverkssäkerhetsgrupp på ett logiskt nätverksundernät.

  1. Under Verktyg rullar du ned till området Nätverk och väljer Logiska nätverk.

  2. Välj fliken Inventering och välj sedan ett logiskt nätverk. På den efterföljande sidan väljer du ett logiskt undernät och sedan Inställningar.

  3. Välj en nätverkssäkerhetsgrupp i listrutan och välj sedan Lägg till.

    När du slutför det sista steget associeras nätverkssäkerhetsgruppen med det logiska nätverkets undernät och tillämpas på alla datorer som är anslutna till det logiska nätverkets undernät.

Tillämpa en nätverkssäkerhetsgrupp på ett nätverksgränssnitt

Du kan tillämpa en nätverkssäkerhetsgrupp på ett nätverksgränssnitt, antingen när du skapar en virtuell dator (VM) eller senare.

  1. Under Verktyg rullar du ned till området Nätverk och väljer Virtuella datorer.

  2. Välj fliken Inventering , välj en virtuell dator och välj sedan Inställningar.

  3. På sidan Inställningar väljer du Nätverk.

  4. Rulla ned till Nätverkssäkerhetsgrupp, expandera listrutan, välj en nätverkssäkerhetsgrupp och välj Spara nätverksinställningar.

    Skärmbild av Windows Admin Center som visar alternativet Nätverksinställning för att associera en nätverkssäkerhetsgrupp med ett nätverksgränssnitt.

    När du slutför det sista steget associeras nätverkssäkerhetsgruppen med nätverksgränssnittet och tillämpas den på all inkommande och utgående trafik för nätverksgränssnittet.

Hämta en lista över nätverkssäkerhetsgrupper

Du kan enkelt visa alla nätverkssäkerhetsgrupper i klustret i en lista.

  1. På startskärmen Windows Admin Center går du till Alla anslutningar och väljer det kluster som du vill visa en lista över nätverkssäkerhetsgrupper på.
  2. Under Verktyg rullar du ned till området Nätverk och väljer Nätverkssäkerhetsgrupper.
  3. Fliken Inventering visar listan över nätverkssäkerhetsgrupper som är tillgängliga i klustret och innehåller kommandon som du kan använda för att hantera enskilda nätverkssäkerhetsgrupper i listan. Du kan:

    • Visa listan över nätverkssäkerhetsgrupper.

    • Visa antalet regler för varje nätverkssäkerhetsgrupp och antalet tillämpade undernät och nätverkskort som tillämpas på varje nätverkssäkerhetsgrupp.

    • Visa etableringstillståndet för varje nätverkssäkerhetsgrupp (lyckades, misslyckades).

    • Ta bort en nätverkssäkerhetsgrupp.

    • Om du väljer en nätverkssäkerhetsgrupp i listan kan du visa dess regler. Du kan sedan lägga till, ta bort eller ändra regelinställningar för nätverkssäkerhetsgrupper.

      Skärmbild av Windows Admin Center som visar en lista över nätverkssäkerhetsgrupper på fliken Inventering.

Ta bort en nätverkssäkerhetsgrupp

Du kan ta bort en nätverkssäkerhetsgrupp om du inte längre behöver den.

Anteckning

När du har tagit bort en nätverkssäkerhetsgrupp från listan över nätverkssäkerhetsgrupper kontrollerar du att den inte är associerad med ett undernät eller ett nätverksgränssnitt.

  1. Under Verktyg rullar du ned till området Nätverk och väljer Nätverkssäkerhetsgrupper.

  2. Välj fliken Inventering , välj en nätverkssäkerhetsgrupp i listan och välj sedan Ta bort.

  3. I kommandotolken Ta bort bekräftelse väljer du Ja.

    Skärmbild av Windows Admin Center som visar uppmaningen Ta bort bekräftelse för att ta bort en nätverkssäkerhetsgrupp.

  4. Bredvid sökrutan väljer du Uppdatera för att säkerställa att nätverkssäkerhetsgruppen har tagits bort.

Nästa steg

Mer information finns i även: