Simulazione interattiva del lab

• 15 minuti

Scenario laboratorio

L'organizzazione vuole verificare che l'accesso alle macchine virtuali sia limitato. L'amministratore di Azure deve:

• Creare e configurare gruppi di sicurezza di rete.
• Associare i gruppi di sicurezza di rete alle macchine virtuali.
• Negare e consentire l'accesso alle macchine virtuali usando i gruppi di sicurezza di rete.

Diagramma dell'architettura

Obiettivi

• Attività 1: creare una macchina virtuale per testare la sicurezza della rete.
  • Creare una macchina virtuale Windows Server.
  • Non configurare regole di porta in ingresso o gruppi di sicurezza di rete NIC.
  • Verificare che la macchina virtuale sia stata creata.
  • Esaminare la scheda Regole di porta in ingresso e notare che alla macchina virtuale non sono associati gruppi di sicurezza di rete.
• Attività 2: creare un gruppo di sicurezza di rete e associarlo alla macchina virtuale.
  • Creare un gruppo di sicurezza di rete.
  • Associare il gruppo di sicurezza di rete all'interfaccia di rete della macchina virtuale (NIC).
• Attività 3: Configurare una regola di sicurezza delle porte in ingresso per consentire il traffico RDP.
  • Verificare che non sia possibile connettersi alla macchina virtuale usando RDP.
  • Aggiungere una regola di porta in ingresso per consentire RDP alla macchina virtuale sulla porta 3389.
  • Verificare che sia ora possibile connettersi alla macchina virtuale con RDP.
• Attività 4: Configurare una regola di sicurezza delle porte in uscita per negare l'accesso a Internet
  • Verificare di poter accedere a Internet dalla macchina virtuale.
  • Aggiungere una regola di porta in uscita per negare l'accesso a Internet dalla macchina virtuale.
  • Verificare che non sia più possibile accedere a Internet dalla macchina virtuale.