Azure Network Security 그룹에서 특정 IP 주소를 허용 목록으로 지정

Question

가상 컴퓨터의 끝점에 대한 액세스를 특정 외부 IP 주소로만 제한하려고합니다. Azure의 네트워크 보안 그룹이 적절한 것으로 나타났습니다. 네트워크 보안 그룹을 만들어 가상 네트워크의 서브넷에 연결했습니다.

규칙은 다음과 같습니다 :

- Source: IP Addresses 
- Source IP address range: * 
- Source port range: * 
- Destination: * 
- Destination port range: * 
- Protocol: Any 
- Action Deny 
- Priority: 1000 
- Name: Deny-All 

---

- Source: IP Addresses 
- Source IP Address Range: XX.XXX.XXX.XX 
- Source Port Range: * 
- Destination: Any 
- Destination Port Range: * 
- Protocol: Any 
- Action: Allow 
- Priority: 700 
- Name: Allow-Specific 

내가하려고하지만 경우

나는 그때 하나 개의 특정 IP 주소로 액세스를 허용해야한다고 생각이 두 가지 규칙을 만들어 지정된 IP 주소에서 엔드 포인트에 액세스합니다. 차단 된 것처럼 보입니다. 제가 한 발자국을 잊어 버렸거나 잘못한 것을 아는 사람이 누구인지 압니까? NSG가 액세스를 차단하고 있지만 화이트리스트가 작동하지 않는 것 같습니다.

NSG 로그를 확인했지만 불행히도 원본 IP 주소가 무엇인지 확인할 수 없습니다. 아마도 소스 IP 주소가 파이프 라인을 따라 바뀌고 NSG 규칙에 도달하기 전에 변경 될 수 있습니다.

Answer 1

이 문제는 모든 규칙을 거부하는 것으로 보입니다. 나는 이미 NSG에 모든 규칙이 내장되어 있다는 것을 알지 못했습니다. 어떤 이유로 사용자 정의 Deny-All 규칙을 제거했지만 허용 특정을 벗어 났을 때 허용 된 IP에서 엔드 포인트에 액세스 할 수있었습니다.

나는 왜 이런 경우인지 모르겠다. 누군가가 더 많은 피드백을 받으면 나는 그것을 듣고 기뻐할 것이다.