Sécuriser la connectivité Internet sortante pour Azure VMware Solution
Débutant
Intermédiaire
Architecte de solutions
Ingénieur Sécurité
Ingénieur réseau
Azure VMware Solution
Découvrez comment acheminer, contrôler et inspecter le trafic réseau sortant à partir d’un cloud privé Azure VMware Solution. Définissez le chemin d’accès réseau Internet sortant à l’aide d’une appliance de virtualisation réseau personnalisée ou tierce avec Azure Route Server et pare-feu Azure.
Objectifs d’apprentissage
À la fin de ce module, vous pourrez :
- Générez et injectez la route par défaut en utilisant des appliances virtuelles réseau (NVA) personnalisées ou tierces et Pare-feu Azure comme tronçon suivant.
- Propagez l’itinéraire par défaut vers le cloud privé Azure VMware Solution à l’aide d’Azure Route Server.
- Définissez des règles réseau dans le Pare-feu Azure pour autoriser le trafic Internet sortant à partir du cloud privé Azure VMware Solution.
Prérequis
Ce module nécessite une compréhension des activités suivantes.
- Expérience de niveau débutant avec les concepts de mise en réseau de base Azure tels qu’Azure Virtual WAN, Réseaux virtuels (VNet), Sous-réseaux, Groupes de sécurité réseau (NSG), Table de routage, Itinéraires définis par l’utilisateur (UDR), Passerelle ExpressRoute, Peering de réseaux virtuels Azure.
- Expérience de niveau intermédiaire avec le déploiement et l’exécution d’un cloud privé Azure VMware Solution, la mise en réseau couvrant NSX-T passerelles T0/T1 du Centre de données, NSX-T Data Center Edge et Managed SNAT.
- Expérience de niveau intermédiaire avec la création d’un segment réseau et d’une machine virtuelle dans ce segment réseau et le test de la connectivité Internet à partir de la machine virtuelle.
- Expérience de niveau intermédiaire avec la création d’une appliance virtuelle réseau personnalisée ou tierce sur Azure, le protocole BGP (Border Gateway Protocol), le serveur de routage Azure et le pare-feu Azure.