Wprowadzenie

  • 3 min

Witamy w tym interaktywnym środowisku weryfikacji umiejętności. Ukończenie tego modułu ułatwia przygotowanie do skonfigurowania bezpiecznego dostępu do obciążeń przy użyciu wirtualnej sieci platformy Azure.

W tym module przećwicz konfigurowanie bezpiecznego dostępu do obciążeń przy użyciu sieci wirtualnej platformy Azure. Laboratorium łączy zarówno naukę, jak i praktyczne praktyki. Zweryfikowane umiejętności obejmują tworzenie i konfigurowanie sieci wirtualnych, sieciowych grup zabezpieczeń i zapór. Ponadto konfigurowanie routingu i systemu DNS w celu poprawy stanu zabezpieczeń sieci.

Uwaga / Notatka

Jest to moduł projektu z przewodnikiem, w którym wykonasz kompletny projekt, postępując zgodnie z instrukcjami krok po kroku. 

Wymagania

Twoja organizacja ma aplikację internetową hostowaną na platformie Azure. Jako administrator platformy Azure potrzebna jest pomoc, aby zapewnić bezpieczny dostęp do tych zadań roboczych. Po dokonaniu odkrycia zidentyfikowałeś następujące wymagania:

  • Podaj izolację sieci i segmentację dla aplikacji internetowej.
  • Kontrolowanie ruchu sieciowego do i z aplikacji internetowej.
  • Ochrona aplikacji internetowej przed złośliwym ruchem i blokowanie nieautoryzowanego dostępu.
  • Kierowanie ruchu do zapory.
  • Rejestruj nazwy domen i rozpoznawaj je wewnętrznie.

W tym projekcie z przewodnikiem korzystasz z usług sieciowych platformy Azure, aby spełnić te wymagania.

Obszary umiejętności

Do przejrzenia opcji sieciowych użyto dokumentacji platformy Azure. Projekt wymaga skonfigurowania sieci wirtualnych, sieciowych grup zabezpieczeń i zapór. Ponadto konfigurowanie routingu i systemu DNS w celu poprawy stanu zabezpieczeń sieci. Dla każdego wymienionego obszaru zidentyfikowano podzadania, z którymi musisz się zapoznać.

Obszar umiejętności Zadanie umiejętności
Tworzenie i konfigurowanie sieci wirtualnych
  • Utwórz sieć prywatną.
  • Konfigurowanie podsieci.
  • Konfigurowanie komunikacji równorzędnej sieci wirtualnych.
Tworzenie i konfigurowanie sieciowych grup zabezpieczeń
  • Utwórz NSG.
  • Skojarz sieciową grupę zabezpieczeń z podsiecią lub interfejsem sieciowym.
  • Utwórz reguły NSG.
  • Utwórz i używaj Grup Zabezpieczeń Aplikacji (ASG) w regułach NSG.
Tworzenie i konfigurowanie usługi Azure Firewall
  • Utwórz usługę Azure Firewall.
  • Utwórz i skonfiguruj publiczny adres IP.
  • Tworzenie i konfigurowanie zasad zapory.
Konfigurowanie routingu sieciowego
  • Tworzenie i konfigurowanie tabeli tras.
  • Łączenie trasy z podsiecią.
    Tworzenie stref DNS i konfigurowanie ustawień DNS
    • Tworzenie i konfigurowanie prywatnej strefy DNS.
    • Tworzenie i konfigurowanie rekordów DNS.
    • Skonfiguruj ustawienia DNS w sieci wirtualnej.