本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 設定頻道安全群組
<a name="channel-security-groups-setup"></a>

若要使用頻道安全群組，您必須先擁有具有適當 CIDR 允許清單規則的輸入安全群組。然後，您可以將該輸入安全群組做為頻道安全群組連接到您的頻道。

**注意**  
本節中的資訊假設您熟悉[建立頻道](creating-channel-scratch.md)和[使用輸入安全群組](working-with-input-security-groups.md)的一般步驟。

# 步驟 1：建立或識別輸入安全群組
<a name="channel-security-groups-create-isg"></a>

在建立頻道之前，您必須有一個輸入安全群組，其中包含下游系統的 CIDR 允許清單規則，這些規則將連接到以接聽程式模式設定的 SRT 輸出。

1. 識別將連接到 MediaLive 頻道的下游系統 (SRT 發起人） IP 地址。這些是將啟動 MediaLive 連線的系統。

1. 如果您還沒有具有這些 IP 地址的輸入安全群組，請建立一個。如需說明，請參閱[建立輸入安全群組](create-input-security-groups.md)。

   如果您已經有具有適當 CIDR 規則的輸入安全群組，則可以重複使用它。相同的輸入安全群組可用於輸入安全和通道安全。

1. 請記下輸入安全群組 ID。建立頻道時，您將需要此項目。

# 步驟 2：將頻道安全群組連接至頻道
<a name="channel-security-groups-attach"></a>

當您以接聽程式模式建立具有 SRT 輸出的頻道時，您必須連接頻道安全群組。

1. 在**建立頻道**頁面上，選擇導覽窗格中的**頻道和輸入詳細資訊**。

1. 在**一般設定**區段中，尋找**頻道安全群組**欄位。

1. 從下拉式清單中，選取要用作頻道安全群組的輸入安全群組。

   下拉式清單會顯示您帳戶中的所有輸入安全群組，以其 ID 和任何標籤識別。

1. 繼續建立頻道，包括在接聽程式模式下設定 SRT 輸出。如需建立 SRT 輸出的資訊，請參閱 [建立 SRT 輸出群組](opg-srt.md)。

**結果**

當您建立頻道時，MediaLive 會從輸入安全群組擷取 CIDR 規則，並套用它們來控制對頻道輸出的存取。允許清單中 IP 地址的下游系統現在可以連接到頻道上的 SRT 接聽程式端點。