Configurar grupos de segurança de rede com Windows Admin Center

Aplica-se a: Azure Stack HCI, versões 23H2 e 22H2; Windows Server 2022, Windows Server 2019 Windows Server 2016

Este tópico fornece instruções passo a passo sobre como usar Windows Admin Center para criar e configurar NSGs (grupos de segurança de rede) para gerenciar o fluxo de tráfego de dados usando o Firewall do Datacenter. Ele também fornece instruções sobre como gerenciar grupos de segurança de rede em redes virtuais e lógicas de SDN (Rede Definida pelo Software). Habilite e configure o Firewall do Datacenter criando grupos de segurança de rede e aplicando-os a uma sub-rede ou a um adaptador de rede. Para saber mais, confira O que é o Firewall do Datacenter? Para usar scripts do PowerShell para fazer isso, consulte Configurar grupos de segurança de rede com o PowerShell.

Antes de configurar grupos de segurança de rede, você precisa implantar o Controlador de Rede. Para saber mais sobre o Controlador de Rede, confira O que é o Controlador de Rede? Para implantar o Controlador de Rede usando scripts do PowerShell, confira Implantar uma infraestrutura de SDN.

Além disso, se você quiser aplicar grupos de segurança de rede a uma rede lógica SDN, primeiro precisará criar uma rede lógica. Da mesma forma, se você quiser aplicar grupos de segurança de rede a uma rede virtual SDN, primeiro será necessário criar uma rede virtual. Para obter mais informações, consulte:

• Gerenciar redes virtuais de locatário
• Gerenciar redes lógicas de locatário

Criar um grupo de segurança de rede

Você pode criar um grupo de segurança de rede no Windows Admin Center.

1. Na tela inicial do Windows Admin Center, em Todas as conexões, selecione o cluster no qual você deseja criar o grupo de segurança de rede.

2. Em Ferramentas, role para baixo até a área Rede e selecione Grupos de segurança de rede.

3. Em Grupos de segurança de rede, selecione a guia Inventário e, em seguida, selecione Novo.

4. No painel Grupo de Segurança de Rede , digite um nome para o grupo de segurança de rede e selecione Enviar.

   

5. Em Grupos de segurança de rede, verifique se o Estado de provisionamento do novo grupo de segurança de rede mostra Êxito.

Criar regras do grupo de segurança de rede

Depois de criar um grupo de segurança de rede, você estará pronto para criar regras de grupos de segurança de rede. Se você quiser aplicar regras de grupo de segurança de rede ao tráfego de entrada e de saída, precisará criar duas regras.

1. Na tela inicial do Windows Admin Center, em Todas as conexões, selecione o cluster no qual você deseja criar o grupo de segurança de rede.

2. Em Ferramentas, role para baixo até a área Rede e selecione Grupos de segurança de rede.

3. Em Grupos de segurança de rede, selecione a guia Inventário e, em seguida, selecione o grupo de segurança de rede que você acabou de criar.

4. Em Regra de segurança de rede, selecione Novo.

   

5. No painel Regra de segurança de rede, forneça as seguintes informações:

   1. Nome da regra.
   2. Prioridade da regra – os valores aceitáveis são de 101 a 65.000. Um valor mais baixo indica uma prioridade mais alta.
   3. Tipos – isso pode ser de entrada ou saída.
   4. Protocolo – especifique o protocolo para corresponder a um pacote de entrada ou saída. Os valores aceitáveis são All, TCP e UDP.
   5. Prefixo de endereço de origem – especifique o prefixo de endereço de origem para corresponder a um pacote de entrada ou saída. Se você fornecer *, isso indicará todos os endereços de origem.
   6. Intervalo de Porta de Origem – especifique o intervalo de portas de origem para corresponder a um pacote de entrada ou saída. Se você fornecer *, isso indicará todas as portas de origem.
   7. Prefixo de endereço de destino – especifique o prefixo de endereço de destino para corresponder a um pacote de entrada ou saída. Se você fornecer *, isso indicará todos os endereços de destino.
   8. Intervalo de Portas de Destino – especifique o intervalo de portas de destino para corresponder a um pacote de entrada ou saída. Se você fornecer *, isso indicará todas as portas de destino.
   9. Ações – se as condições acima forem correspondidas, especifique para permitir ou bloquear o pacote. Os valores aceitáveis são Permitir e Negar.
   10. Registro em log – especifique para habilitar ou desabilitar o registro em log para a regra. Se o registro em log estiver habilitado, todo o tráfego correspondente a essa regra será registrado nos computadores host.

6. Selecione Enviar.

Aplicar um grupo de segurança de rede a uma rede virtual

Depois de criar um grupo de segurança de rede e regras para ele, você precisa aplicar o grupo de segurança de rede a uma sub-rede de rede virtual, uma sub-rede de rede lógica ou um adaptador de rede.

1. Em Ferramentas, role para baixo até a área Rede e selecione Redes virtuais.

2. Selecione a guia Inventário e, em seguida, selecione uma rede virtual. Na página subsequente, selecione uma sub-rede de rede virtual e, em seguida, selecione Configurações.

   

3. Selecione um grupo de segurança de rede na lista suspensa e selecione Enviar.

   Concluir a última etapa associa o grupo de segurança de rede à sub-rede da rede virtual e aplica-o a todos os computadores anexados à sub-rede da rede virtual.

Aplicar um grupo de segurança de rede a uma rede lógica

Você pode aplicar um grupo de segurança de rede a uma sub-rede de rede lógica.

1. Em Ferramentas, role para baixo até a área Rede e selecione Redes lógicas.

2. Selecione a guia Inventário e, em seguida, selecione uma rede lógica. Na página subsequente, selecione uma sub-rede lógica e, em seguida, selecione Configurações.

3. Selecione um grupo de segurança de rede na lista suspensa e, em seguida, selecione Adicionar.

   Concluir a última etapa associa o grupo de segurança de rede à sub-rede de rede lógica e o aplica a todos os computadores anexados à sub-rede de rede lógica.

Aplicar um grupo de segurança de rede a um adaptador de rede

Você pode aplicar um grupo de segurança de rede a um adaptador de rede ao criar uma VM (máquina virtual) ou posterior.

1. Em Ferramentas, role para baixo até a área Rede e selecione Máquinas virtuais.

2. Selecione a guia Inventário , selecione uma VM e, em seguida, selecione Configurações.

3. Na página Configurações , selecione Redes.

4. Role para baixo até Grupo de segurança de rede, expanda a lista suspensa, selecione um grupo de segurança de rede e selecione Salvar configurações de rede.

   

   Concluir a última etapa associa o grupo de segurança de rede ao adaptador de rede e o aplica a todo o tráfego de entrada e saída para o adaptador de rede.

Obter uma lista de grupos de segurança de rede

Você pode exibir facilmente todos os grupos de segurança de rede em seu cluster em uma lista.

1. Na tela inicial do Windows Admin Center, em Todas as conexões, selecione o cluster no qual você deseja exibir uma lista de grupos de segurança de rede.
2. Em Ferramentas, role para baixo até a área Rede e selecione Grupos de segurança de rede.
3. A guia Inventário exibe a lista dos grupos de segurança de rede disponíveis no cluster e fornece comandos que você pode usar para gerenciar grupos de segurança de rede individuais na lista. Você pode:

   • Exiba a lista de grupos de segurança de rede.

   • Exiba o número de regras para cada grupo de segurança de rede e o número de sub-redes aplicadas e NICs aplicadas a cada grupo de segurança de rede.

   • Exiba o Estado de Provisionamento de cada grupo de segurança de rede (Êxito, Falha).

   • Excluir um grupo de segurança de rede.

   • Se você selecionar um grupo de segurança de rede na lista, poderá exibir suas regras. Em seguida, você pode adicionar, excluir ou modificar as configurações de regra do grupo de segurança de rede.

     

Excluir um Grupo de Segurança de Rede

Você poderá excluir um grupo de segurança de rede se não precisar mais dele.

Observação

Depois de excluir um grupo de segurança de rede da lista de grupos de segurança de rede, verifique se ele não está associado a uma sub-rede ou a um adaptador de rede.

1. Em Ferramentas, role para baixo até a área Rede e selecione Grupos de segurança de rede.

2. Selecione a guia Inventário , selecione um grupo de segurança de rede na lista e, em seguida, selecione Excluir.

3. No prompt Excluir Confirmação , selecione Sim.

   

4. Ao lado da caixa de pesquisa, selecione Atualizar para garantir que o grupo de segurança de rede tenha sido excluído.

Próximas etapas

Para obter mais informações, consulte também:

• SDN (Rede definida pelo software) no Azure Stack HCI e Windows Server