Die Verwendung einer NSG zur Steuerung der Arten von Netzwerkdatenverkehr, die auf die Netzwerkkarten einer VM zugreifen können, ist eine Best Practice von Microsoft Azure. Standardmäßig wird bei der ersten Ausführung des Assistenten zum Importieren virtueller Maschinen aus Marketplace der Horizon Universal Console für einen bestimmten Horizon Cloud-Pod eine NSG in derselben Ressourcengruppe wie die VM erstellt und die Netzwerkkarte der resultierenden VM dieser NSG hinzugefügt. Je nachdem, ob Sie bei diesem ersten Durchlauf ausgewählt haben, hängt das System bei der nächsten Ausführung des Assistenten die nachfolgende VM an dieselbe NSG an oder erstellt eine zweite NSG. Die Regeln in diesen NSGs bestimmen den Datenverkehr, der zu den vom Assistenten erstellten importierten VMs zugelassen wird.
Wie in der Microsoft Azure-Dokumentation beschrieben, steuert in Microsoft Azure eine Netzwerksicherheitsgruppe (NSG) den Netzwerkdatenverkehr zu den Ressourcen, die mit Azure Virtual Networks (VNet) verbunden sind. Eine NSG definiert die Sicherheitsregeln, die diesen Netzwerkdatenverkehr zulassen oder verweigern. Ausführlichere Informationen dazu, wie NSGs den Netzwerkdatenverkehr filtern, finden Sie in der Microsoft Azure-Dokumentation unter dem Thema Filtern des Netzwerkdatenverkehrs mit Netzwerksicherheitsgruppen. Microsoft Azure erstellt bei der Erstellung jeder NSG automatisch einige Standardregeln. In jeder erstellten NSG erstellt Microsoft Azure einige eingehende und ausgehende Regeln mit der Priorität 65000 und höher. Solche Microsoft Azure-Standardregeln werden in diesem Dokumentationsthema nicht beschrieben, da sie von Microsoft Azure automatisch erstellt werden, wenn jemand oder ein System eine NSG in Microsoft Azure erstellt. Diese Regeln werden nicht von Horizon Cloud erstellt. Weitere Informationen zu diesen Standardregeln finden Sie im Microsoft Azure-Dokumentationsthema Standardsicherheitsregeln.
Wenn der Workflow "Virtuelle Maschine aus Marketplace importieren" ausgeführt wird, erstellt das System diese NSGs in derselben Ressourcengruppe, in der die importierte VM erstellt wird. Informationen zum Anzeigen des Benennungsmusters für die Ressourcengruppe des Pods, in der der Assistent die VMs erstellt, finden Sie unter First-Gen-Mandanten – Für einen in Microsoft Azure bereitgestellten Pod erstellte Ressourcengruppen.
Mit "Öffentliche IP-Adresse aktivieren"
Für VMs, die mit der aktivierten Umschaltoption Öffentliche IP-Adresse aktivieren des Assistenten erstellt wurden, hängt das System diese VMs an die NSG mit dem Namen HCS-Imported-VM-NSGan. Zusätzlich zu den Standardregeln, die von Microsoft Azure in allen NSGs erstellt werden, verfügt diese NSG über eine eingehende Regel, die eingehenden Datenverkehr über den RDP-Port zulässt. Da der Zweck der Option Öffentliche IP-Adresse aktivieren darin besteht, Ihnen die Möglichkeit zu geben, sich über das öffentliche Internet bei der VM anzumelden, sodass Sie die VM anpassen können, bietet Ihnen diese eingehende Regel die Möglichkeit, sich über das Internet mit RDP bei der VM anzumelden.
| Priorität | Name | Port | Protokoll | Quelle | Ziel | Aktion |
|---|---|---|---|---|---|---|
| 300 % | AllowRDP | 3389 | TCP | Beliebig | Beliebig | Zulassen |
Ohne "Öffentliche IP-Adresse aktivieren"
Für VMs, die mit deaktivierter Option Öffentliche IP-Adresse aktivieren des Assistenten erstellt wurden, fügt das System diese VMs der NSG mit dem Namen HCS-Imported-VM-NSG-Basichinzu. Diese NSG enthält nur die Standardregeln, die von Microsoft Azure beim Erstellen einer NSG erstellt werden. Solche Microsoft Azure-Standardregeln werden in diesem Dokumentationsthema nicht beschrieben, da sie von Microsoft Azure automatisch erstellt werden. Weitere Informationen zu diesen Standardregeln finden Sie im Microsoft Azure-Dokumentationsthema Standardsicherheitsregeln.
War diese Seite hilfreich?