Giới thiệu

Nhóm Bảo Mật Mạng (Network Security Group - NSG) là một tính năng bảo mật trong điện toán đám mây, hoạt động như một tường lửa ảo. NSG kiểm soát lưu lượng vào (inbound) và ra (outbound) từ các tài nguyên trong đám mây như Máy Ảo (Virtual Machines), Mạng Con (Subnets) hay Cơ Sở Dữ Liệu (Databases). Bài viết này sẽ hướng dẫn bạn cách thiết lập NSG một cách hiệu quả nhất.

1. Khái Niệm Về Nhóm Bảo Mật Mạng (NSG)

NSG được sử dụng để thiết lập các quy tắc cho phép hoặc từ chối các loại lưu lượng nhất định dựa trên các yếu tố như:

• Địa chỉ IP nguồn
• Địa chỉ IP đích
• Số cổng
• Giao thức (TCP, UDP, v.v.)

2. Các Bước Thiết Lập Nhóm Bảo Mật Mạng

Bước 1: Tạo Máy Ảo và Mạng

• Tạo một Máy Ảo (VM1) và cấu hình mạng với Mạng Con (Subnet) là Frontend và AP-VNET là mạng ảo.
• Tạo thêm một Máy Ảo (VM2) với Mạng Con là Backend và AP-VNET là mạng ảo.

Hình Ảnh Mạng

Bước 2: Tạo Nhóm Bảo Mật Ứng Dụng (ASG)

Nhóm Bảo Mật Ứng Dụng (Application Security Group - ASG) giúp quản lý quy tắc bảo mật mạng bằng cách nhóm các máy ảo hoặc tài nguyên có chức năng tương tự lại với nhau.

• Truy cập vào ASG trong Azure Portal và nhấn tạo mới.
• Liên kết ASG với giao diện mạng của VM1.

Bước 3: Tạo và Liên Kết Nhóm Bảo Mật Mạng (NSG)

• Tạo NSG để cung cấp các quy tắc cho ASG.
• Liên kết NSG với Subnet Backend của app-vnet.
• NSG có thể được liên kết với các subnet hoặc giao diện mạng cá nhân.

Bước 4: Tạo Quy Tắc Bảo Mật Mạng

NSG sử dụng các quy tắc bảo mật để lọc lưu lượng mạng vào và ra. Bạn có thể thêm quy tắc bảo mật vào NSG như sau:

• Vào Azure Portal, tìm kiếm Nhóm Bảo Mật Mạng.
• Chọn NSG bạn muốn chỉnh sửa, thêm quy tắc bảo mật mới với các thông số sau:
  • Nguồn: Bất kỳ
  • Cổng nguồn: *
  • Đích: Nhóm bảo mật ứng dụng
  • Nhóm bảo mật ứng dụng đích: app-frontend-asg
  • Dịch vụ: SSH
  • Cổng đích: 22
  • Giao thức: TCP
  • Hành động: Cho phép
  • Độ ưu tiên: 100

3. Thực Hành Tốt Nhất Khi Thiết Lập NSG

• Xác định rõ ràng các quy tắc: Đặt các quy tắc theo thứ tự ưu tiên để tránh xung đột.
• Kiểm tra định kỳ: Đảm bảo rằng các quy tắc đang hoạt động như mong muốn.
• Sử dụng ASG: Giúp quản lý dễ dàng hơn khi có nhiều máy ảo.

4. Những Cạm Bẫy Thường Gặp

• Quy tắc không rõ ràng: Thiếu thông tin có thể dẫn đến lưu lượng không được kiểm soát.
• Xung đột quy tắc: Đặt cùng một quy tắc với độ ưu tiên không hợp lý có thể gây ra sự cố.

5. Mẹo Tối Ưu Hiệu Suất

• Giảm số lượng quy tắc: Giảm thiểu số lượng quy tắc trong NSG để cải thiện hiệu suất.
• Sử dụng logging: Theo dõi lưu lượng để phát hiện sớm vấn đề.

6. Xử Lý Sự Cố

• Kiểm tra quy tắc: Nếu lưu lượng không đi qua, hãy kiểm tra lại các quy tắc.
• Sử dụng Diagnostic tools: Sử dụng các công cụ chẩn đoán trong Azure để theo dõi lưu lượng.

7. Kết Luận

Việc thiết lập Nhóm Bảo Mật Mạng là rất cần thiết để bảo vệ tài nguyên trong môi trường đám mây. Hãy đảm bảo rằng bạn đã cấu hình đúng và áp dụng các thực hành tốt nhất để tối ưu hóa bảo mật và hiệu suất.

Nếu bạn có bất kỳ câu hỏi nào hoặc cần thêm thông tin, hãy để lại câu hỏi ở phần bình luận bên dưới!

FAQ

NSG có thể áp dụng cho những loại tài nguyên nào?

NSG có thể áp dụng cho các máy ảo, mạng con và giao diện mạng.

Làm thế nào để kiểm tra lưu lượng mạng qua NSG?

Sử dụng Azure Network Watcher để kiểm tra lưu lượng mạng và phân tích các quy tắc.