Interaktivní simulace testovacích prostředí
Testovací scénář
Vaše organizace chce zajistit, aby byl přístup k virtuálním počítačům omezený. Jako správce Azure potřebujete:
- Vytvořte a nakonfigurujte skupiny zabezpečení sítě.
- Přidružte skupiny zabezpečení sítě k virtuálním počítačům.
- Odepřít a povolit přístup k virtuálním počítačům pomocí skupin zabezpečení sítě.
Diagram architektury
Cíle
- Úkol 1: Vytvoření virtuálního počítače pro testování zabezpečení sítě
- Vytvořte virtuální počítač s Windows Serverem.
- Nenakonfigurujte žádná pravidla portů pro příchozí spojení ani skupiny zabezpečení sítě síťových adaptérů.
- Ověřte, že je virtuální počítač vytvořený.
- Zkontrolujte kartu Pravidla portů pro příchozí spojení a všimněte si, že k virtuálnímu počítači nejsou přidružené žádné skupiny zabezpečení sítě.
- Úkol 2: Vytvořte skupinu zabezpečení sítě a přidružte ji k virtuálnímu počítači.
- Vytvoření skupiny zabezpečení sítě
- Přidružte skupinu zabezpečení sítě k síťovému rozhraní virtuálního počítače.
- Úkol 3: Nakonfigurujte příchozí pravidlo portu zabezpečení, které povoluje protokol RDP.
- Ověřte, že se nemůžete připojit k virtuálnímu počítači pomocí protokolu RDP.
- Přidejte příchozí pravidlo portu, které povolí připojení RDP k virtuálnímu počítači na portu 3389.
- Ověřte, že se teď můžete připojit k virtuálnímu počítači pomocí protokolu RDP.
- Úloha 4: Konfigurace pravidla portu odchozího zabezpečení pro odepření přístupu k internetu
- Ověřte, že máte přístup k internetu z virtuálního počítače.
- Přidejte pravidlo odchozího portu pro odepření přístupu k internetu z virtuálního počítače.
- Ověřte, že už nemáte přístup k internetu z virtuálního počítače.
Poznámka:
Vyberte miniaturu a spusťte simulaci testovacího prostředí. Až budete hotovi, vraťte se na tuto stránku, abyste mohli pokračovat ve studiu.