Simulazione interattiva del lab
Scenario laboratorio
L'organizzazione vuole verificare che l'accesso alle macchine virtuali sia limitato. L'amministratore di Azure deve:
- Creare e configurare gruppi di sicurezza di rete.
- Associare i gruppi di sicurezza di rete alle macchine virtuali.
- Negare e consentire l'accesso alle macchine virtuali usando i gruppi di sicurezza di rete.
Diagramma dell'architettura
Obiettivi
- Attività 1: creare una macchina virtuale per testare la sicurezza della rete.
- Creare una macchina virtuale Windows Server.
- Non configurare regole di porta in ingresso o gruppi di sicurezza di rete NIC.
- Verificare che la macchina virtuale sia stata creata.
- Esaminare la scheda Regole di porta in ingresso e notare che alla macchina virtuale non sono associati gruppi di sicurezza di rete.
- Attività 2: creare un gruppo di sicurezza di rete e associarlo alla macchina virtuale.
- Creare un gruppo di sicurezza di rete.
- Associare il gruppo di sicurezza di rete all'interfaccia di rete della macchina virtuale (NIC).
- Attività 3: Configurare una regola di sicurezza delle porte in ingresso per consentire il traffico RDP.
- Verificare che non sia possibile connettersi alla macchina virtuale usando RDP.
- Aggiungere una regola di porta in ingresso per consentire RDP alla macchina virtuale sulla porta 3389.
- Verificare che sia ora possibile connettersi alla macchina virtuale con RDP.
- Attività 4: Configurare una regola della porta di sicurezza in uscita per negare l'accesso a Internet
- Verificare di poter accedere a Internet dalla macchina virtuale.
- Aggiungere una regola di porta in uscita per negare l'accesso a Internet dalla macchina virtuale.
- Verificare che non sia più possibile accedere a Internet dalla macchina virtuale.
Nota
Selezionare l'immagine di anteprima per avviare la simulazione del lab. Al termine, assicurarsi di tornare a questa pagina per continuare con l'apprendimento.