NAT-gateway integreren met Azure Firewall in een hub en spoke-netwerk voor uitgaande connectiviteit

• Een Azure-account met een actief abonnement. Gratis een account maken

• Een Azure-account met een actief abonnement. Gratis een account maken

Azure Cloud Shell

Azure host Azure Cloud Shell, een interactieve shell-omgeving die u via uw browser kunt gebruiken. U kunt Bash of PowerShell met Cloud Shell gebruiken om te werken met Azure-services. U kunt de vooraf geïnstalleerde Cloud Shell-opdrachten gebruiken om de code in dit artikel uit te voeren zonder dat u iets hoeft te installeren in uw lokale omgeving.

Om Azure Cloud Shell op te starten:

Optie	Voorbeeld/koppeling
Selecteer Uitproberen in de rechterbovenhoek van een code- of opdrachtblok. Als u Try It selecteert, wordt de code of opdracht niet automatisch gekopieerd naar Cloud Shell.
Ga naar https://shell.azure.com, of selecteer de knop Cloud Shell starten om Cloud Shell in uw browser te openen.
Klik op de knop Cloud Shell in het menu in de balk rechtsboven in de Azure-portal.

Azure Cloud Shell gebruiken:

1. Open Cloud Shell.

2. Selecteer de knop Kopiëren op een codeblok (of opdrachtblok) om de code of opdracht te kopiëren.

3. Plak de code of opdracht in de Cloud Shell-sessie door op Windows en Linux de toetsencombinatie Ctrl+Shift+V in te drukken, of op macOS de toetsencombinatie Cmd+Shift+V te gebruiken.

4. Selecteer Enter om de code of opdracht uit te voeren.

Als je de commando's lokaal uitvoert, installeer of update dan naar de huidige Azure PowerShell-versie, inclusief de Az.Network-module, voordat je begint. De voorbeelden gebruiken de StandardV2 SKU. Gebruik Get-Module with -ListAvailable Az.Network om je geïnstalleerde netwerkmodule te controleren. Log in met Connect-AzAccount.

1. Meld u aan bij het Azure-portaal.

2. Voer in het zoekvak boven aan de portal resourcegroep in. Selecteer Resourcegroepen in de zoekresultaten.

3. Selecteer + Creëren.

4. Voer op het tabblad Basisbeginselen van Een resourcegroep maken de volgende gegevens in of selecteer deze.

   Configuratie	Waarde
   Abonnement	Selecteer uw abonnement
   Bronnengroep	test-rg
   Regio	Westelijke VS

5. Kies Beoordelen + creëren.

6. Klik op Creëren.

Maak een resourcegroep met behulp van de opdracht New-AzResourceGroup. Een Azure-resourcegroep is een logische container waarin Azure-resources worden geïmplementeerd en beheerd.

In het volgende voorbeeld wordt een resourcegroep met de naam test-rg gemaakt op de locatie westus :

$rsg = @{
    Name = 'test-rg'
    Location = 'westus'
}
New-AzResourceGroup @rsg

1. Meld u aan bij het Azure-portaal.

2. Voer in het zoekvak bovenaan Azure Portal het virtuele netwerk in. Selecteer Virtuele netwerken in de zoekresultaten.

3. Klik op Creëren.

4. Voer de volgende gegevens in of selecteer deze op het tabblad Basisbeginselen van virtueel netwerk maken.

   Configuratie	Waarde
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Bronnengroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   Naam	Voer vnet-hub in.
   Regio	Selecteer uw regio. In dit voorbeeld wordt US - west gebruikt.

5. Selecteer het tabblad IP-adressen of selecteer Volgende: Beveiliging en vervolgens Volgende: IP-adressen.

6. Selecteer in Subnetten het standaardsubnet .

7. Voer de volgende gegevens in of selecteer deze in Subnet bewerken.

   Configuratie	Waarde
   Doel van de subnet	Laat de standaardinstelling staan.
   Naam	Voer subnet-1 in.

8. Laat de rest van de instellingen op de standaardwaarde staan en selecteer Opslaan.

9. Selecteer + Een subnet toevoegen.

10. Voer in Een subnet toevoegen de volgende gegevens in of selecteer deze.

    Configuratie	Waarde
    Doel van de subnet	Selecteer Azure Bastion.

11. Laat de rest van de instellingen standaard staan en selecteer Vervolgens Toevoegen.

12. Selecteer + Een subnet toevoegen.

13. Voer in Een subnet toevoegen de volgende gegevens in of selecteer deze.

    Configuratie	Waarde
    Doel van de subnet	Selecteer Azure Firewall.

14. Laat de rest van de instellingen standaard staan en selecteer Vervolgens Toevoegen.

15. Selecteer Beoordelen + creëren en selecteer daarna Creëren.

Gebruik New-AzVirtualNetwork om het virtuele hubnetwerk te maken.

# Create hub virtual network
$vnetParams = @{
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Name = 'vnet-hub'
    AddressPrefix = '10.0.0.0/16'
}
$hubVnet = New-AzVirtualNetwork @vnetParams

Gebruik Add-AzVirtualNetworkSubnetConfig om een subnet te maken voor Azure Firewall en Azure Bastion.

# Create default subnet
$subnetParams = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    VirtualNetwork = $hubVnet
}
Add-AzVirtualNetworkSubnetConfig @subnetParams

# Create subnet for Azure Firewall
$subnetParams = @{
    Name = 'AzureFirewallSubnet'
    AddressPrefix  = '10.0.1.64/26'
    VirtualNetwork = $hubVnet
}
Add-AzVirtualNetworkSubnetConfig @subnetParams

# Create subnet for Azure Bastion
$subnetParams = @{
    Name = 'AzureBastionSubnet'
    AddressPrefix  = '10.0.1.0/26'
    VirtualNetwork = $hubVnet
}
Add-AzVirtualNetworkSubnetConfig @subnetParams

Gebruik Set-AzVirtualNetwork om het virtuele netwerk bij te werken .

# Create the virtual network
$hubVnet | Set-AzVirtualNetwork

1. Voer Bastion in het zoekvak boven aan Azure Portal in. Selecteer Bastions in de zoekresultaten.

2. Klik op Creëren.

3. Voer de volgende gegevens in of selecteer deze op het tabblad Basisbeginselen van Een Bastion maken.

   Configuratie	Waarde
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Bronnengroep	Selecteer test-rg of uw resourcegroep.
   Instantiegegevens
   Naam	Voer bastion in.
   Regio	Selecteer uw regio. In dit voorbeeld wordt US - west gebruikt.
   Rang	Selecteer Basic.
   Virtueel netwerk	Selecteer vnet-hub.
   Subnetwerk	Selecteer AzureBastionSubnet.
   Openbaar IP-adres	Maak een nieuw standaard, statisch openbaar IP-adres aan genaamd public-ip-bastion.

   Bastion Basic ondersteunt het maken van verbinding met de test-VM in het gekoppelde spoke-virtuele netwerk. Bastion Developer ondersteunt geen verbindingen met peered virtuele netwerken. Voor meer informatie, zie Bastion SKU-vergelijking.

4. Selecteer Beoordelen + creëren en selecteer daarna Creëren.

Gebruik New-AzPublicIpAddress om een openbaar IP-adres voor Azure Bastion te maken.

# Create public IP for Azure Bastion
$publicIpBastionParams = @{
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Name = 'public-ip-bastion'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicIpBastion = New-AzPublicIpAddress @publicIpBastionParams

Gebruik New-AzBastion om Azure Bastion te maken.

# Create Azure Bastion
$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-hub"
    PublicIpAddressName = "public-ip-bastion"
    PublicIPAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
    Sku = "Basic"
}
New-AzBastion @bastionParams

1. Voer firewall in het zoekvak boven aan de portal in. Selecteer Firewalls in de zoekresultaten.

2. Selecteer + Creëren.

3. Op het tabblad Basiskennis van Een firewall aanmaken gebruik je de volgende tabel om de firewall te configureren:

   Configuratie	Waarde
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Bronnengroep	Selecteer test-rg.
   Instantiegegevens
   Naam	Voer de firewall in.
   Regio	Selecteer VS - west.
   Firewall-artikelnummer	Selecteer Standaard.
   Firewallbeheer	Selecteer Een firewallbeleid gebruiken om deze firewall te beheren.
   Firewallbeleid	Selecteer Nieuwe toevoegen. Naam: Voer firewallbeleid in. Regio: Selecteer VS - west. Beleidslaag: Standard. Selecteer OK.
   Een virtueel netwerk kiezen
   Virtueel netwerk	Selecteer Bestaande gebruiken.
   Virtueel netwerk	Selecteer vnet-hub.
   Openbaar IP-adres
   Openbaar IP-adres	Selecteer Nieuw toevoegen. Naam: Voer public-ip-firewall in. SKU: Standaard. Toewijzing: Statisch. Selecteer OK.

4. Maak Enable Firewall Management NIC vrij voor deze tutorial en selecteer vervolgens Next: Advanced.

5. Selecteer op het tabblad GeavanceerdNAT-gateway inschakelen. Selecteer onder StandardV2 NAT-gatewayNieuw maken.

   NAT Gateway is optioneel wanneer je een firewall aanmaakt. Deze tutorial stelt het mogelijk om uitgaande SNAT te leveren via het publieke IP-adres van de NAT-gateway. In een regio die geen StandardV2 NAT Gateway ondersteunt, toont het formulier een validatiefout. Kies een ondersteund gebied op Basics om verder te gaan met deze tutorial.

6. Voer in Create a new StandardV2 NAT Gatewaynat-gateway in voor Name.

7. Selecteer onder publieke IPv4-adressen een publiek IP-adres aanmaken. Voer public-ip-nat in voor Naam.

8. Bevestig dat SKUStandardV2 is en AssignmentStatic is, en selecteer vervolgens OK.

9. Bevestig dat (Nieuwe) publieke-ip-nat is geselecteerd onder publieke IPv4-adressen. Laat de velden voor IPv6-adres en publieke IP-prefixen niet geselecteerd voor deze IPv4-tutorial.

   

10. Selecteer Toevoegen. Op Geavanceerd bevestig je dat NAT gateway ingeschakeld is geselecteerd en dat de StandardV2 NAT gateway(nieuwe) nat-gateway toont.

    

11. Kies Beoordelen + creëren. Bevestig dat de samenvatting West US, de Standard firewall SKU, vnet-hub, public-ip-firewall en de nieuwe StandardV2 NAT-gateway tonen.

12. Klik op Creëren.

    De deployment creëert de firewall, de NAT-gateway en hun publieke IP-adressen. Het koppelt ook de NAT-gateway aan AzureFirewallSubnet. De implementatie duurt een paar minuten.

    Houd het eigen publieke IP-adres van de firewall aan. Uitgaande SNAT gebruikt het publieke IP-adres van de NAT-gateway, terwijl inkomende DNAT het openbare IP-adres van de firewall gebruikt. Werklastroutes wijzen nog steeds naar het privé-IP-adres van de firewall.

13. Nadat de implementatie is voltooid, gaat u naar de resourcegroep test-rg en selecteert u de firewallresource .

14. Noteer het privé- en openbare IP-adres van de firewall. U gebruikt deze adressen later.

Gebruik New-AzPublicIpAddress om een openbaar IP-adres voor Azure Firewall te maken.

# Create public IP for Azure Firewall
$publicIpFirewallParams = @{
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Name = 'public-ip-firewall'
    AllocationMethod  = 'Static'
    Sku = 'Standard'
}
$publicIpFirewall = New-AzPublicIpAddress @publicIpFirewallParams

Gebruik New-AzFirewallPolicy om een firewallbeleid te maken.

# Create firewall policy
$firewallPolicyParams = @{
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Name = 'firewall-policy'
}
$firewallPolicy = New-AzFirewallPolicy @firewallPolicyParams

Gebruik New-AzFirewall om Azure Firewall te maken.

# Create Azure Firewall
    $firewallParams = @{
        ResourceGroupName = 'test-rg'
        Location = 'westus'
        Name = 'firewall'
        VirtualNetworkName = 'vnet-hub'
        PublicIpName = 'public-ip-firewall'
        FirewallPolicyId = $firewallPolicy.Id
    }
    $firewall = New-AzFirewall @firewallParams

Maak geen nieuwe NAT-gateway aan. Controleer de bronnen en associatie die in de voorgaande sectie zijn aangemaakt:

1. Open test-rg en selecteer nat-gateway. Bevestig dat de SKU StandardV2 is en dat de locatie overeenkomt met de firewall.
2. Open vnet-hub, selecteer Subnets en selecteer AzureFirewallSubnet.
3. Bevestig dat de NAT-gateway is ingesteld op nat-gateway. Laat de subnetinstellingen ongewijzigd.
4. Open public-ip-nat en bevestig dat het de StandardV2 SKU gebruikt. Dit adres staat los van public-ip-firewall, dat de Standard SKU gebruikt.

Gebruik New-AzPublicIpAddress om een zoneredundant openbaar IPv4-adres voor de NAT-gateway te maken.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Gebruik New-AzNatGateway om de NAT-gatewayresource te maken.

Een StandardV2 NAT Gateway is standaard zone-redundant. Laat de optionele Zone parameter weg in plaats van deze gateway aan één enkele zone toe te wijzen.

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'westus'
    PublicIpAddress = $publicIPIPv4
}
$natGateway = New-AzNatGateway @nat

Gebruik Set-AzVirtualNetworkSubnetConfig om de NAT-gateway te koppelen aan AzureFirewallSubnet.

# Get the hub virtual network
$vnetHub = Get-AzVirtualNetwork -ResourceGroupName 'test-rg' -Name 'vnet-hub'

# Associate NAT gateway with AzureFirewallSubnet
$subnetParams = @{
    VirtualNetwork = $vnetHub
    Name = 'AzureFirewallSubnet'
    AddressPrefix = '10.0.1.64/26'
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @subnetParams

# Update the virtual network
$vnetHub | Set-AzVirtualNetwork

1. Voer in het zoekvak boven aan de portal het virtuele netwerk in. Selecteer Virtuele netwerken in de zoekresultaten.

2. Selecteer + Creëren.

3. Voer op het tabblad Basisbeginselen van Een virtueel netwerk maken de volgende gegevens in of selecteer deze:

   Configuratie	Waarde
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Bronnengroep	Selecteer test-rg.
   Instantiegegevens
   Naam	Voer vnet-spoke in.
   Regio	Selecteer VS - west.

4. Selecteer Volgendeom door te gaan naar het tabblad Beveiliging.

5. Selecteer Volgendeom door te gaan naar het tabblad IP-adressen.

6. Selecteer op het tabblad IP-adressen in de IPv4-adresruimte de optie Adresruimte verwijderen om de automatisch ingevulde adresruimte te verwijderen.

7. Selecteer + IPv4-adresruimte toevoegen.

8. Voer in IPv4-adresruimte 10.1.0.0 in. Laat de standaardwaarde /16 (65.536 adressen) in de maskerselectie staan.

9. Selecteer + Een subnet toevoegen.

10. Voer in Een subnet toevoegen de volgende gegevens in of selecteer ze:

    Configuratie	Waarde
    Doel van de subnet	Laat de standaardwaarde staan.
    Naam	Voer subnet-private in.
    IPv4
    IPv4-adresbereik	Laat de standaardwaarde 10.1.0.0/16 staan.
    Beginadres	Laat de standaardwaarde 10.1.0.0 staan.
    Grootte	Laat de standaardwaarde /24(256 adressen) staan.

11. Selecteer Toevoegen.

12. Kies Beoordelen + creëren.

13. Klik op Creëren.

Gebruik New-AzVirtualNetwork om het virtuele spoke-netwerk te maken.

# Create spoke virtual network
$vnetParams = @{
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Name = 'vnet-spoke'
    AddressPrefix = '10.1.0.0/16'
}
$spokeVnet = New-AzVirtualNetwork @vnetParams

Gebruik Add-AzVirtualNetworkSubnetConfig om een subnet te maken voor het virtuele spoke-netwerk.

# Create subnet in spoke virtual network
$subnetParams = @{
    Name = 'subnet-private'
    AddressPrefix = '10.1.0.0/24'
    VirtualNetwork = $spokeVnet
}
Add-AzVirtualNetworkSubnetConfig @subnetParams

Gebruik Set-AzVirtualNetwork om het virtuele spoke-netwerk bij te werken.

# Create the virtual network
$spokeVnet | Set-AzVirtualNetwork

1. Voer in het zoekvak boven aan de portal het virtuele netwerk in. Selecteer Virtuele netwerken in de zoekresultaten.

2. Selecteer vnet-hub.

3. Selecteer Peerings in Instellingen.

4. Selecteer + Toevoegen.

5. Voer de volgende gegevens in of selecteer deze in Peering toevoegen:

   Configuratie	Waarde
   Samenvatting van extern virtueel netwerk
   Naam van peeringverbinding	Voer vnet-spoke-to-vnet-hub in.
   Implementatiemodel voor het virtuele netwerk	Laat de standaardwaarde van Resource Manager staan.
   Abonnement	Selecteer uw abonnement.
   Virtueel netwerk	Selecteer vnet-spoke (test-rg).
   Instellingen voor peering van externe virtuele netwerken
   Toestaan dat 'vnet-spoke' toegang heeft tot 'vnet-hub'	Laat de standaardwaarde geselecteerd staan.
   Toestaan dat 'vnet-spoke' doorgestuurd verkeer van 'vnet-hub' ontvangt	Schakel het selectievakje in.
   Sta de gateway of routeserver in 'vnet-spoke' toe om verkeer door te sturen naar 'vnet-hub'.	Laat de standaardwaarde Uitgeschakeld staan.
   Schakel 'vnet-spoke' in om de externe gateway of routeserver van vnet-hub te gebruiken	Laat de standaardwaarde Uitgeschakeld staan.
   Samenvatting van lokaal virtueel netwerk
   Naam van peeringverbinding	Voer vnet-hub-tot-vnet-spoke in.
   Peering-instellingen voor lokale virtuele netwerken
   'vnet-hub' toegang geven tot 'vnet-spoke'	Laat de standaardwaarde geselecteerd staan.
   Toestaan dat 'vnet-hub' doorgestuurd verkeer van 'vnet-spoke' ontvangt	Schakel het selectievakje in.
   Gateway of routeserver in 'vnet-hub' toestaan dat het verkeer doorgestuurd wordt naar 'vnet-spoke'	Laat de standaardwaarde Uitgeschakeld staan.
   Schakel 'vnet-hub' in om de externe gateway of routeserver van vnet-spoke te gebruiken	Laat de standaardwaarde Uitgeschakeld staan.

6. Selecteer Toevoegen.

7. Selecteer Vernieuwen en controleer of de peeringstatus verbonden is.

Gebruik Add-AzVirtualNetworkPeering om een peering te maken van de hub naar de spoke.

# Create peering from hub to spoke
$peeringParams = @{
    Name = 'vnet-hub-to-vnet-spoke'
    VirtualNetwork = $hubVnet
    RemoteVirtualNetworkId = $spokeVnet.Id
    AllowForwardedTraffic = $true
}
Add-AzVirtualNetworkPeering @peeringParams

Gebruik Add-AzVirtualNetworkPeering om een peering te maken van de spoke naar de hub.

# Create peering from spoke to hub
$peeringParams = @{
    Name = 'vnet-spoke-to-vnet-hub'
    VirtualNetwork = $spokeVnet
    RemoteVirtualNetworkId = $hubVnet.Id
    AllowForwardedTraffic = $true
}
Add-AzVirtualNetworkPeering @peeringParams

1. Voer firewall in het zoekvak boven aan de portal in. Selecteer Firewalls in de zoekresultaten.

2. Selecteer de firewall.

3. Noteer in het overzicht van de firewall het IP-adres in het veld Privé-IP-adres van de firewall. Het IP-adres in dit voorbeeld is 10.0.1.68.

Gebruik Get-AzFirewall om het privé-IP-adres van de firewall te verkrijgen.

# Get the private IP address of the firewall
$firewallParams = @{
    ResourceGroupName = 'test-rg'
    Name = 'firewall'
}
$firewall = Get-AzFirewall @firewallParams
$firewall.IpConfigurations[0].PrivateIpAddress

1. Voer in het zoekvak boven aan de portal routetabel in. Selecteer Routetabellen in de zoekresultaten.

2. Selecteer + Creëren.

3. Voer in Route tabel maken de volgende gegevens in of selecteer deze:

   Configuratie	Waarde
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Bronnengroep	Selecteer test-rg.
   Instantiegegevens
   Regio	Selecteer VS - west.
   Naam	Voer route-table-spoke in.
   Gateway-routes verspreiden	Kies Nee.

4. Kies Beoordelen + creëren.

5. Klik op Creëren.

6. Voer in het zoekvak boven aan de portal routetabel in. Selecteer Routetabellen in de zoekresultaten.

7. Selecteer route-table-spoke.

8. Selecteer Routes in Instellingen.

9. Selecteer + Toevoegen in routes.

10. Voer de volgende gegevens in of selecteer deze in Route toevoegen:

    Configuratie	Waarde
    Routenaam	Voer route-naar-hub in.
    Doeltype	Selecteer IP-adressen.
    DOEL-IP-adressen/CIDR-bereiken	Voer 0.0.0.0/0 in.
    Het volgende hoptype	Selecteer Virtueel apparaat.
    Adres van de volgende hop	Voer het privé-IP-adres van de firewall in dat je eerder hebt geregistreerd. Gebruik het publieke IP-adres van de NAT-gateway niet.

11. Selecteer Toevoegen.

12. Selecteer Subnetten in Instellingen.

13. Selecteer + Toevoegen.

14. Voer de volgende gegevens in of selecteer ze in koppel subnet:

    Configuratie	Waarde
    Virtueel netwerk	Selecteer vnet-spoke (test-rg).
    Subnetwerk	Selecteer subnet-privé.

15. Kies OK.

Gebruik New-AzRouteTable om de routetabel te maken.

# Create route table
$routeTableParams = @{
    ResourceGroupName = 'test-rg'
    Location = 'westus'
    Name = 'route-table-spoke'
}
$routeTable = New-AzRouteTable @routeTableParams

Gebruik Add-AzRouteConfig om een route te maken in de routetabel.

# Create route
$routeConfigParams = @{
    Name = 'route-to-hub'
    AddressPrefix = '0.0.0.0/0'
    NextHopType = 'VirtualAppliance'
    NextHopIpAddress = $firewall.IpConfigurations[0].PrivateIpAddress
    RouteTable = $routeTable
}
Add-AzRouteConfig @routeConfigParams

Gebruik Set-AzRouteTable om de routetabel bij te werken.

# Update the route table
$routeTable | Set-AzRouteTable

Gebruik Set-AzVirtualNetworkSubnetConfig om de routetabel te koppelen aan het spoke-subnet.

# Associate route table with subnet
$subnetConfigParams = @{
    VirtualNetwork = $spokeVnet
    Name = 'subnet-private'
    AddressPrefix = '10.1.0.0/24'
    RouteTable = $routeTable
}
Set-AzVirtualNetworkSubnetConfig @subnetConfigParams

Gebruik Set-AzVirtualNetwork om het virtuele spoke-netwerk bij te werken.

# Update the virtual network
$spokeVnet | Set-AzVirtualNetwork

1. Voer firewall in het zoekvak boven aan de portal in. Selecteer Firewallbeleid in de zoekresultaten.

2. Selecteer firewallbeleid.

3. Vouw Instellingen uit en selecteer netwerkregels.

4. Selecteer + Een regelverzameling toevoegen.

5. Voer in Een regelverzameling toevoegen de volgende gegevens in of selecteer deze:

   Configuratie	Waarde
   Naam	Voer spoke-to-internet in.
   Type regelverzameling	Selecteer Netwerk.
   Prioriteit	Voer 100 in.
   Regelverzamelingsactie	Klik op Toestaan.
   Regelverzamelingsgroep	Selecteer DefaultNetworkRuleCollectionGroup.
   Reglement
   Naam	Voer allow-web in.
   Brontype	IP-adres.
   Bron	Voer 10.1.0.0/24 in.
   protocol	Kies TCP.
   Doelpoorten	Voer 80,443 in.
   Doeltype	Selecteer IP-adres.
   Bestemming	Binnenkomen*

6. Selecteer Toevoegen.

Gebruik Get-AzFirewallPolicy om het bestaande firewallbeleid op te halen.

# Get the existing firewall policy
$firewallPolicyParams = @{
    Name = 'firewall-policy'
    ResourceGroupName = 'test-rg'
}
$firewallPolicy = Get-AzFirewallPolicy @firewallPolicyParams

Gebruik New-AzFirewallPolicyNetworkRule om een netwerkregel te maken.

# Create a network rule for web traffic
$networkRuleParams = @{
    Name = 'allow-internet'
    SourceAddress = '10.1.0.0/24'
    Protocol = 'TCP'
    DestinationAddress = '*'
    DestinationPort = '80', '443'
}
$networkRule = New-AzFirewallPolicyNetworkRule @networkRuleParams

Gebruik New-AzFirewallPolicyFilterRuleCollection om een regelverzameling voor de netwerkregel te maken.

# Create a rule collection for the network rule
$ruleCollectionParams = @{
    Name = 'spoke-to-internet'
    Priority = 100
    Rule = $networkRule
    ActionType = 'Allow'
}
$ruleCollection = New-AzFirewallPolicyFilterRuleCollection @ruleCollectionParams

Gebruik New-AzFirewallPolicyRuleCollectionGroup om een regelverzamelingsgroep te maken.

$newRuleCollectionGroupParams = @{
        Name = 'DefaultNetworkRuleCollectionGroup'
        Priority = 200
        FirewallPolicyObject = $firewallPolicy
        RuleCollection = $ruleCollection
    }
New-AzFirewallPolicyRuleCollectionGroup @newRuleCollectionGroupParams

1. Zoek en selecteer virtuele machines in de portal.

2. In virtuele machines selecteer je + Maken, daarna Azure virtuele machine.

3. In het tabblad Basis van Virtuele machine maken, voer de volgende gegevens in of selecteer deze:

   Configuratie	Waarde
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Bronnengroep	Selecteer test-rg.
   Instantiegegevens
   Naam van de virtuele machine	Voer vm-spoke in.
   Regio	Selecteer VS - west.
   Beschikbaarheidsopties	Selecteer Geen infrastructuurredundantie vereist.
   Beveiligingstype	Laat de standaardwaarde van Standard staan.
   Afbeelding	Selecteer Ubuntu Server 24.04 LTS - x64 Gen2.
   VM-architectuur	Laat de standaardwaarde x64 staan.
   Grootte	Selecteer een grootte.
   Beheerdersaccount
   Verificatietype	selecteer Openbare SSH-sleutel.
   Gebruikersnaam	Voer azureuser in.
   Bron voor openbare SSH-sleutel	Selecteer Nieuw sleutelpaar genereren.
   Naam van sleutelpaar	Voer vm-spoke-sleutel in.
   Regels voor binnenkomende poorten
   Openbare poorten voor inkomend verkeer	Selecteer Geen.

4. Selecteer het tabblad Netwerken boven aan de pagina of selecteer Volgende: Schijven, dan Volgende: Netwerken.

5. Voer de volgende gegevens in of selecteer deze op het tabblad Netwerken :

   Configuratie	Waarde
   Netwerkinterface
   Virtueel netwerk	Selecteer vnet-spoke.
   Subnetwerk	Kies privé-subnet (10.1.0.0/24).
   Openbaar IP-adres	Selecteer Geen.
   NIC netwerkbeveiligingsgroep	Selecteer Geavanceerd.
   Netwerkbeveiligingsgroep configureren	Selecteer Nieuwe maken. Voer nsg-1 in als naam. Laat de rest op de standaardwaarden staan en selecteer OK.

6. Laat de rest van de instellingen op de standaardwaarden staan en selecteer Beoordelen en maken.

7. Controleer de instellingen en selecteer Maken.

8. Het dialoogvenster Nieuw sleutelpaar genereren wordt weergegeven. Selecteer Private key downloaden en maak resource aan.

De persoonlijke sleutel wordt gedownload naar uw lokale computer. Je hebt de gedownloade privésleutel voor de VM-spoke-key nodig wanneer je later in deze tutorial verbinding maakt met de virtuele machine met Azure Bastion.

Wacht tot de virtuele machine klaar is met uitrollen voordat je doorgaat naar de volgende stappen.

Gebruik New-AzNetworkSecurityGroup om de netwerkbeveiligingsgroep te maken.

$nsgParams = @{
    ResourceGroupName = "test-rg"
    Name = "nsg-1"
    Location = "westus"
}
New-AzNetworkSecurityGroup @nsgParams

Gebruik New-AzNetworkInterface om de netwerkinterface te maken.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-1"
    SubnetId = (Get-AzVirtualNetwork -ResourceGroupName "test-rg" -Name "vnet-spoke").Subnets[0].Id
    NetworkSecurityGroupId = (Get-AzNetworkSecurityGroup -ResourceGroupName "test-rg" -Name "nsg-1").Id
    Location = "westus"
}
New-AzNetworkInterface @nicParams

Gebruik Get-Credential om een gebruikersnaam en wachtwoord voor de virtuele machine in te stellen en op te slaan in de $cred variabele.

$cred = Get-Credential

Gebruik New-AzVMConfig om een virtuele machine te definiëren.

$vmConfigParams = @{
    VMName = "vm-spoke"
    VMSize = "Standard_DS4_v2"
    }
$vmConfig = New-AzVMConfig @vmConfigParams

Gebruik Set-AzVMOperatingSystem en Set-AzVMSourceImage om de rest van de VM-configuratie te maken. In het volgende voorbeeld wordt een virtuele Ubuntu Server-machine gemaakt:

$osParams = @{
    VM = $vmConfig
    ComputerName = "vm-spoke"
    Credential = $cred
    }
$vmConfig = Set-AzVMOperatingSystem @osParams -Linux -DisablePasswordAuthentication

$imageParams = @{
    VM = $vmConfig
    PublisherName = "Canonical"
    Offer = "ubuntu-24_04-lts"
    Skus = "server"
    Version = "latest"
    }
$vmConfig = Set-AzVMSourceImage @imageParams

Gebruik Add-AzVMNetworkInterface om de NIC die u eerder hebt gemaakt aan de virtuele machine te koppelen.

# Get the network interface object
$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-1"
    }
$nic = Get-AzNetworkInterface @nicParams

$vmConfigParams = @{
    VM = $vmConfig
    Id = $nic.Id
    }
$vmConfig = Add-AzVMNetworkInterface @vmConfigParams

Gebruik New-AzVM om de virtuele machine te maken. De opdracht genereert SSH-sleutels voor de virtuele machine voor aanmelding. Noteer de locatie van de persoonlijke sleutel. De persoonlijke sleutel is nodig in latere stappen om verbinding te maken met de virtuele machine met Azure Bastion.

$vmParams = @{
    VM = $vmConfig
    ResourceGroupName = "test-rg"
    Location = "westus"
    SshKeyName = "vm-spoke-key"
    }
New-AzVM @vmParams -GenerateSshKey

1. Gebruik het zoekvak bovenaan het portaal om Public IP in te voeren. Selecteer Openbare IP-adressen in de zoekresultaten.

2. Selecteer public-ip-nat.

3. Noteer de waarde in het IP-adres. Het voorbeeld dat in dit artikel wordt gebruikt, is 203.0.113.25.

Gebruik Get-AzPublicIpAddress om het openbare IP-adres van de NAT-gateway op te halen.

# Get the public IP address of the NAT gateway
$publicIpNatParams = @{
    ResourceGroupName = 'test-rg'
    Name = 'public-ip-nat'
}
$publicIpNat = Get-AzPublicIpAddress @publicIpNatParams
$publicIpNat.IpAddress

Wanneer u klaar bent met het gebruik van de resources die u hebt gemaakt, kunt u de resourcegroep en alle bijbehorende resources verwijderen.

1. Zoek en selecteer Resourcegroepen in de Azure-portal.

2. Selecteer op de pagina Resourcegroepen de resourcegroep test-rg .

3. Selecteer op de pagina test-rg de optie Resourcegroep verwijderen.

4. Voer test-rg in Voer de naam van de resourcegroep in om het verwijderen te bevestigen en selecteer vervolgens Verwijderen.

Gebruik Remove-AzResourceGroup om de resourcegroep te verwijderen.

# Remove resource group
$rgParams = @{
    Name = 'test-rg'
}
Remove-AzResourceGroup @rgParams