CertifyDeck¿Qué es Grupo de seguridad de red (NSG)?
Filtro de tráfico de Azure con reglas de entrada y salida por prioridad que se asocia a subredes o a interfaces de red.
Qué es
Un NSG contiene reglas de seguridad que permiten o deniegan tráfico según origen, destino, puerto y protocolo. Cada regla tiene una prioridad (de 100 a 4096; cuanto más baja, antes se evalúa) y las reglas predeterminadas permiten el tráfico dentro de la red virtual y desde el equilibrador de carga de Azure, y deniegan el resto de entradas. Se puede asociar a una subred, a una interfaz de red o a ambas; en ese caso el tráfico debe pasar los dos filtros. Los grupos de seguridad de aplicaciones permiten agrupar máquinas por rol en lugar de por IP.
Cómo aparece en el examen
En el examen aparece como diagnóstico: una máquina virtual no responde en el puerto 3389 y hay que deducir qué regla lo bloquea, o diseñar reglas que permitan HTTPS desde Internet solo a la capa web. Un escenario clásico combina NSG en subred y en NIC y pide identificar por qué el tráfico permitido en uno sigue bloqueado en el otro. La herramienta de comprobación del flujo de IP de Network Watcher es la respuesta habitual para diagnosticar.
Lo que más se falla
Lo que más se falla: las reglas se procesan por prioridad y la primera coincidencia gana, sin seguir evaluando; las etiquetas de servicio (Internet, VirtualNetwork, AzureLoadBalancer) sustituyen rangos de IP que Microsoft mantiene; y un NSG no filtra el tráfico entre recursos de la misma subred a menos que exista una regla explícita, porque la regla predeterminada AllowVnetInBound lo permite.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de AZ-104 →