40. Azure 방화벽-3/9

<1> Azure 방화벽

<2> 네트워크 보안 그룹 (NSGs)

<3> 가상 네트워크

  

<1> 방화벽

애플리케이션 레벨의 방지

인바운드는 애플리케이션 레벨은 지원하진 않는다.

아웃 바운드는 지원한다.

허용. 거부 역할

애저 파이어월은 여러 지역에서 사용할 수 있다.

여러 개의 VNT , 여러 개의 구독을 할 수 있다.

<2> 네트워크 보안 그룹 (NSGs)

NSG는 방화벽보다 범위가 작은  보안 그룹

<3> 가상 네트워크

1

디폴트가 주어 진다.

변경할 수 있다

서브넷  추가할 수 있다.

디폴트 subnet

웹 서브넷

db 서브넷을 만든다.

2

보안은 디폴트가 모두 사용 안 함이다.

베스천 디폴트 - 사용 안 함

DDoS 방어  -  사용 안 함.

방화벽 - 사용 안 함 

감사합니다.