Azure ネットワークセキュリティグループ(NSG)の整理と理解

2019年9月28日

どうも、やん(@yan_tzn)です。

本日は、Microsoft Azureのネットワークセキュリティグループ(NSG)について記載します。

Azure仮想マシン間や仮想ネットワークのサブネット間で、通信を制御するのに使用するネットワークセキュリティグループ(NSG)ですが、
どのような役割なのかまとめていきたいと思います。

ネットワークセキュリティグループとは

Azureにおけるネットワークセキュリティは、IPアドレスとポート番号、プロトコルによるパケットフィルタリングが基本となります。

ネットワークセキュリティグループ(NSG)は、パケットフィルタリングの設定の許可・拒否を行う部品。

「Azure Marketplace」から「Network Security Group」を検索

「Resource Manager」を選択します。

Resource Managerは、IaaS V2とも呼ばれる最新のIaaS環境です。

特に制限がない場合は、こちらを選択するで問題ないと思います。

ネットワークセキュリティグループの名前を入力します。

リソースグループを作成していない場合、ここで作成を行います。

入力できたら作成を押下します。

作成したネットワークセキュリティグループに移動してみましょう。

「受信セキュリティ規則」「送信セキュリティ規則」にルールが設定されていると思いますが、

これは作成時に無条件に定義されるルールです。

今回は、受信セキュリティ規則を設定する
「受信セキュリティ規則」-「追加」と進み、ルールを設定します。

設定	値	備考
ソース	[任意]、[アプリケーションセキュリティグループ]、[IP アドレス]、または [サービスタグ] を選択	発信元
ソースポート範囲	単一のポート・ポートの範囲 (例: 1024-65535)・コンマで区切った単一のポートとポートの範囲(例: 80, 1024-65535)・任意のポート場合は、アスタリスクを入力	トラフィックが許可または拒否されるポートを指定
宛先	[任意]、[アプリケーションセキュリティグループ]、[IP アドレス]、または [サービスタグ] を選択
宛先ポート範囲	単一のポート・ポートの範囲 (例: 1024-65535)・コンマで区切った単一のポートとポートの範囲(例: 80, 1024-65535)・任意のポート場合は、アスタリスクを入力
プロトコル	[任意]、[TCP]、または [UDP] を選択
アクション	[許可] または [拒否] を選択
優先度	100 ～ 4096 の範囲の値を入力	数値が小さいほど、優先度は高くなる (100、200、300）
名前	ネットワークセキュリティグループ内の一意の名前
説明	任意の説明