รักษาความปลอดภัยการเชื่อมต่ออินเทอร์เน็ตขาออกสําหรับโซลูชัน Azure VMware
ระดับเริ่มต้น
ปานกลาง
โซลูชันสถาปนิก
วิศวกรความปลอดภัย
วิศวกรเครือข่าย
โซลูชัน Azure VMware
เรียนรู้วิธีกําหนดเส้นทาง ควบคุม และตรวจสอบปริมาณการใช้เครือข่ายขาออกจากระบบคลาวด์ส่วนตัวของ Azure VMware Solution กําหนดเส้นทางเครือข่ายอินเทอร์เน็ตขาออกโดยใช้อุปกรณ์การจําลองเสมือนเครือข่ายแบบกําหนดเองหรือบุคคลที่สามด้วย Azure Route Server และ Azure Firewall
วัตถุประสงค์การเรียนรู้
ในตอนท้ายของโมดูลนี้ คุณจะสามารถ:
- สร้างและฉีดเส้นทางเริ่มต้นโดยใช้เครื่องใช้เสมือนเครือข่าย (NVA) แบบกําหนดเองหรือบุคคลที่สามด้วย Azure Firewall เป็นฮอปถัดไป
- เผยแพร่เส้นทางเริ่มต้นไปยังคลาวด์ส่วนตัวของ Azure VMware Solution โดยใช้เซิร์ฟเวอร์เส้นทางของ Azure
- กําหนดกฎเครือข่ายใน Azure Firewall เพื่ออนุญาตการรับส่งข้อมูลอินเทอร์เน็ตขาออกจากระบบคลาวด์ส่วนตัวของ Azure VMware Solution
สิ่งที่จำเป็นต้องมี
โมดูลนี้จําเป็นต้องมีความเข้าใจเกี่ยวกับกิจกรรมต่อไปนี้
- ประสบการณ์ระดับเริ่มต้นด้วยแนวคิดระบบเครือข่ายพื้นฐานของ Azure เช่น Azure Virtual WAN, เครือข่ายเสมือน (VNet), เครือข่ายย่อย, กลุ่มความปลอดภัยเครือข่าย (NSG), ตารางเส้นทางที่ผู้ใช้กําหนด (UDR), ExpressRoute Gateway, Azure Virtual Network Peering
- ประสบการณ์ระดับกลางกับการปรับใช้ และการใช้งานระบบคลาวด์ส่วนตัวของ Azure VMware Solution เครือข่ายที่ครอบคลุมเกตเวย์ศูนย์ข้อมูล NSX-T T0/T1 NSX-T Data Center Edge & Managed SNAT
- ประสบการณ์ระดับกลางกับการสร้างเซกเมนต์เครือข่ายและเครื่องเสมือน (VM) ในกลุ่มเครือข่ายนั้น และทดสอบการเชื่อมต่ออินเทอร์เน็ตจาก VM
- ประสบการณ์ระดับกลางกับการสร้าง NVA แบบกําหนดเองหรือบุคคลที่สามบน Azure, Border Gateway Protocol (BGP), Azure Route Server และ Azure Firewall