대화형 랩 시뮬레이션

• 15분

랩 시나리오

조직에서 가상 머신에 대한 액세스가 제한하기를 원합니다. Azure 관리자는 다음을 수행해야 합니다.

• 네트워크 보안 그룹을 만들고 구성합니다.
• 네트워크 보안 그룹을 가상 머신에 연결합니다.
• 네트워크 보안 그룹을 사용하여 가상 머신에 대한 액세스를 거부하고 허용합니다.

아키텍처 다이어그램

목표

• 작업 1: 네트워크 보안을 테스트할 가상 머신을 만듭니다.
  • Windows Server 가상 머신을 만듭니다.
  • 인바운드 포트 규칙 또는 NIC 네트워크 보안 그룹을 구성하지 마세요.
  • 가상 머신이 만들어졌는지 확인합니다.
  • 인바운드 포트 규칙 탭을 검토하고 가상 머신과 연결된 네트워크 보안 그룹이 없음을 확인합니다.
• 작업 2: 네트워크 보안 그룹을 만들고 그룹을 가상 머신과 연결합니다.
  • 네트워크 보안 그룹을 만듭니다.
  • 네트워크 보안 그룹을 NIC(가상 머신 네트워크 인터페이스)와 연결합니다.
• 작업 3: RDP를 허용하는 인바운드 보안 포트 규칙을 구성합니다.
  • RDP를 사용하여 가상 머신에 연결할 수 없는지 확인합니다.
  • 포트 3389에서 가상 머신에 RDP를 허용하는 인바운드 포트 규칙을 추가합니다.
  • 이제 RDP를 사용하여 가상 머신에 연결할 수 있는지 확인합니다.
• 작업 4: 인터넷 액세스를 거부하는 아웃바운드 보안 포트 규칙 구성
  • 가상 머신에서 인터넷에 액세스할 수 있는지 확인합니다.
  • 가상 머신에서 인터넷 액세스를 거부하는 아웃바운드 포트 규칙을 추가합니다.
  • 가상 머신에서 인터넷에 더 이상 액세스할 수 없는지 확인합니다.