Question

Hola, estoy pensando en levantar un servidor linux en azure el cual va a tener abierto el https al mundo. Hablando con diferentes vendedores microsoft me dicen q ese server no hace falta q le agregue ningun ips o firewall perimetral pq azure ya da por defecto esa proteccion. Alguien sabe si esto es realmente asi?
Por otro lado me podran recomendar algun asesor en tema de azure confiable?

Gracias.

Answer 1

Hola, azure tiene grupos de seguridad y desde ahí administras los puertos. Te recomiendo ver la doc de NSG.

Answer 2

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-nsg

son muy similares a los security groups de AWS o de cualquier otro provider de cloud, tenes tanto rules de inbound como de outbound para configurar. todo depende si con eso te alcanza o necesitas hacer algo mas especifico

Answer 3

Como andas?

Soy Alan, consultor en azure y cloud computing, trabajo en una multiancional y tengo un negocio propio de hosting y cloud.

 

Asi que te tiro la posta:

Azure tiene un load balancer (algo asi como un router/swich/firewall), que atraviesa la subnet de la vm, y luego llega a la vm.

En la subnet, podes poner un firewall (NSG), y tambien podes poner otro en la vm.

Estas 2 capas (o una lo que vallas a usar), podes agregar reglas de in y de out, ahi le pones tu puertos e ips.

En cuanto a seguridad perimetral, azure te proporciona todo.

Ademas, vos podes agregar mas cosas, como por ejemplo azure monitor o azure security center. Todo esto implica aun mas costos.

Todo lo relacionado a costos, lo podes sacar con la calculadora de azure o en el dashboard el consumo. Es muy confiable en cuanto a numeros, nada de sorpresas adicionales.

Podes guardar mi contacto y cualquier cosa.

Saludos!
AL