Interaktiv labbsimulering

• 15 minuter

Övningsscenario

Din organisation vill se till att åtkomsten till virtuella datorer är begränsad. Som Azure-administratör måste du:

• Skapa och konfigurera nätverkssäkerhetsgrupper.
• Associera nätverkssäkerhetsgrupper med virtuella datorer.
• Neka och tillåt åtkomst till de virtuella datorerna med hjälp av nätverkssäkerhetsgrupper.

Arkitekturdiagram

Målsättningar

• Uppgift 1: Skapa en virtuell dator för att testa nätverkssäkerheten.
  • Skapa en virtuell Windows Server-dator.
  • Konfigurera inte några regler för inkommande portar eller nätverkssäkerhetsgrupper för nätverkskort.
  • Kontrollera att den virtuella datorn har skapats.
  • Granska fliken Regler för inkommande portar och observera att det inte finns några nätverkssäkerhetsgrupper som är associerade med den virtuella datorn.
• Uppgift 2: Skapa en nätverkssäkerhetsgrupp och associera gruppen med den virtuella datorn.
  • Skapa en nätverkssäkerhetsgrupp.
  • Associera nätverkssäkerhetsgruppen med nätverksgränssnittet (NIC) för den virtuella datorn.
• Uppgift 3: Konfigurera en regel för inkommande säkerhetsportar för att tillåta RDP.
  • Kontrollera att du inte kan ansluta till den virtuella datorn med hjälp av RDP.
  • Lägg till en regel för inkommande portar för att tillåta RDP till den virtuella datorn på port 3389.
  • Kontrollera att du nu kan ansluta till den virtuella datorn med RDP.
• Uppgift 4: Konfigurera en regel för utgående säkerhetsport för att neka Internetåtkomst
  • Kontrollera att du kan komma åt Internet från den virtuella datorn.
  • Lägg till en regel för utgående port för att neka internetåtkomst från den virtuella datorn.
  • Kontrollera att du inte längre kan komma åt Internet från den virtuella datorn.