آموزش دوره جامع طراحی و پیاده‌سازی راهکارهای شبکه مایکروسافت آزور (AZ-700) - انتشارات مایکروسافت - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه‌ای بر آزمون AZ-700 Exam AZ-700 introduction

1. طراحی و پیاده‌سازی آدرس‌دهی IP برای منابع آزور 1. Design and Implement IP Addressing for Azure Resources

• اهداف یادگیری Learning objectives

• برنامه‌ریزی و پیکربندی زیرشبکه‌بندی (Subnetting) برای سرویس‌های آزور Plan and configure subnetting for Azure services

• ماژول 1: طراحی و پیاده‌سازی زیرساخت شبکه هسته Module 1: Design and Implement Core Networking Infrastructure

• ایجاد VNetها، پیشوندهای IP عمومی و پیشوندهای IP سفارشی Create VNets, public IP prefixes, and custom IP prefixes

• برنامه‌ریزی و پیاده‌سازی بخش‌بندی شبکه و فضاهای آدرس Plan and implement network segmentation and address spaces

2. طراحی و پیاده‌سازی تفکیک نام (Name Resolution) 2. Design and Implement Name Resolution

• طراحی مناطق DNS خصوصی Design private DNS zones

• اهداف یادگیری Learning objectives

• طراحی تفکیک نام VNet و Azure DNS Private Resolver Design VNet name resolution and Azure DNS Private Resolver

• طراحی مناطق DNS عمومی Design public DNS zones

3. طراحی و پیاده‌سازی اتصال و مسیریابی VNet 3. Design and Implement VNet Connectivity and Routing

• استفاده از NAT Gateway و پیکربندی Forced Tunneling Use NAT gateway and configure forced tunneling

• مدیریت اتصال VNet با استفاده از Azure Virtual Network Manager Manage VNet connectivity with Azure Virtual Network Manager

• طراحی UDRها، جداول مسیریابی، مسیریابی و Azure Route Server Design UDRs, route tables, routing, and Azure Route Server

• اهداف یادگیری Learning objectives

• طراحی زنجیره‌سازی سرویس (Service Chaining) و پیاده‌سازی VNet Peering Design service chaining and implement VNet peering

4. نظارت بر شبکه‌ها 4. Monitor Networks

• نظارت و عیب‌یابی مشکلات شبکه با Azure Network Watcher و Azure Monitor Network Insights Monitor and troubleshoot network issues with Azure Network Watcher and Azure Monitor Network Insights

• فعال‌سازی و نظارت بر حفاظت DDoS در آزور Activate and monitor DDoS protection in Azure

• ارزیابی امنیت شبکه با استفاده از Microsoft Defender for Cloud Evaluate network security using Microsoft Defender for Cloud

• اهداف یادگیری Learning objectives

5. طراحی، پیاده‌سازی و مدیریت اتصال VPN سایت به سایت (Site-to-Site) 5. Design, Implement, and Manage a Site-to-Site VPN Connection

• اهداف یادگیری Learning objectives

• طراحی اتصال‌های VPN سایت به سایت با دسترسی‌پذیری بالا (High Availability) Design high‑availability site‑to‑site VPN connections

• حل مشکلات اتصال گیت‌وی و استفاده از Azure Extended Network Resolve gateway connectivity issues and use Azure Extended Network

• پیکربندی خط‌مشی‌های IPsec/IKE و گیت‌وی‌های شبکه مجازی Configure IPsec/IKE policies and virtual network gateways

• ماژول 2: طراحی، پیاده‌سازی و مدیریت سرویس‌های اتصال Module 2: Design, Implement, and Manage Connectivity Services

6. طراحی، پیاده‌سازی و مدیریت اتصال VPN نقطه به سایت (Point-to-Site) 6. Design, Implement, and Manage a Point-to-Site VPN Connection

• پیاده‌سازی پیکربندی کلاینت VPN و عیب‌یابی مشکلات Implement VPN client configuration and troubleshoot issues

• پیکربندی احراز هویت با استفاده از Microsoft Entra ID Configure authentication using Microsoft Entra ID

• انتخاب SKUهای گیت‌وی، انواع تونل و الزامات برای VPN P2S Choose gateway SKUs, tunnel types, and requirements for P2S VPN

• اهداف یادگیری Learning objectives

7. طراحی، پیاده‌سازی و مدیریت Azure ExpressRoute 7. Design, Implement, and Manage Azure ExpressRoute

• پیکربندی گیت‌وی‌های ExpressRoute، مسیریابی، رمزنگاری و BFD Configure ExpressRoute gateways, routing, encryption, and BFD

• اهداف یادگیری Learning objectives

• طراحی و پیاده‌سازی اتصال و گزینه‌های ExpressRoute Design and implement ExpressRoute connectivity and options

• پیکربندی Azure Private Peering و Microsoft Peering Configure Azure private peering and Microsoft peering

8. طراحی و پیاده‌سازی معماری Azure Virtual WAN 8. Design and Implement an Azure Virtual WAN Architecture

• پیکربندی مسیریابی Virtual Hub و ادغام با NVAهای شخص ثالث Configure virtual hub routing and integrate third‑party NVAs

• استقرار Virtual WAN Hubs و گیت‌وی‌ها Deploy Virtual WAN hubs and gateways

• انتخاب SKUهای Virtual WAN و طراحی معماری Virtual WAN Select Virtual WAN SKUs and design Virtual WAN architecture

• اهداف یادگیری Learning objectives

9. طراحی و پیاده‌سازی Azure Load Balancer و Azure Traffic Manager 9. Design and Implement Azure Load Balancer and Azure Traffic Manager

• پیاده‌سازی Load Balancerها، قوانین NAT ورودی و قوانین صریح خروجی شامل SNAT Implement load balancers, inbound NAT rules, and explicit outbound rules, including SNAT

• انتخاب SKUها/لایه‌های Load Balancer و پیکربندی LB داخلی و جهانی Choose Load Balancer SKUs/tiers and configure internal and global LB

• ماژول 3: طراحی و پیاده‌سازی سرویس‌های تحویل اپلیکیشن Module 3: Design and Implement Application Delivery Services

• اهداف یادگیری Learning objectives

• تطبیق الزامات با ویژگی‌های Azure Load Balancer و شناسایی موارد استفاده مناسب Map requirements to Azure Load Balancer features and identify appropriate use cases

• پیاده‌سازی Azure Traffic Manager Implement Azure Traffic Manager

10. طراحی و پیاده‌سازی Azure Application Gateway 10. Design and Implement Azure Application Gateway

• تطبیق الزامات با قابلیت‌های Azure Application Gateway Map requirements to Azure Application Gateway capabilities

• پیکربندی Backend Poolها، Probeها، Listenerها، قوانین مسیریابی و تنظیمات HTTP Configure backend pools, probes, listeners, routing rules, and HTTP settings

• ارزیابی گزینه‌های انتخاب مقیاس‌پذیری دستی و خودکار برای Application Gateway و پیکربندی TLS و Rewrite sets Evaluate manual and autoscale selection options for Application Gateway and configure TLS and rewrite sets

• اهداف یادگیری Learning objectives

11. طراحی و پیاده‌سازی Azure Front Door 11. Design and Implement Azure Front Door

• تطبیق الزامات با ویژگی‌های Azure Front Door و انتخاب لایه مناسب Map requirements to Azure Front Door features and select an appropriate tier

• اهداف یادگیری Learning objectives

• پیکربندی Azure Front Door، SSL و کشینگ (Caching) Configure Azure Front Door, SSL, and caching

• پیاده‌سازی شتاب‌دهنده ترافیک، قوانین Rewrite/Redirect و مبداهای امن Implement traffic acceleration, rewrite/redirect rules, and secure origins

• پیکربندی Azure Private Link در Azure Front Door Configure Azure Private Link in Azure Front Door

12. طراحی و پیاده‌سازی سرویس Azure Private Link و Azure Private Endpoints 12. Design and Implement Azure Private Link Service and Azure Private Endpoints

• استفاده از Service Endpoints و پیکربندی Endpoint Policyها Use service endpoints and configure endpoint policies

• برنامه‌ریزی، ایجاد و پیکربندی دسترسی به Private Endpoints Plan, create, and configure access to private endpoints

• ایجاد سرویس‌های Private Link و ادغام با DNS و زیرساخت‌های محلی (On-premises) Create Private Link services and integrate with DNS and on‑premises

• ماژول 4: طراحی و پیاده‌سازی دسترسی خصوصی به سرویس‌های آزور Module 4: Design and Implement Private Access to Azure Services

• اهداف یادگیری Learning objectives

13. پیاده‌سازی و مدیریت گروه‌های امنیتی شبکه (NSG) 13. Implement and Manage Network Security Groups

• ایجاد گروه‌های امنیتی اپلیکیشن (ASG) و مرتبط کردن آن‌ها با NICها Create application security groups and associate with NICs

• ماژول 5: طراحی و پیاده‌سازی سرویس‌های امنیت شبکه آزور Module 5: Design and Implement Azure Network Security Services

• تایید IP Flow با استفاده از Network Watcher Verify IP flow using Network Watcher

• اهداف یادگیری Learning objectives

• ایجاد NSGها و قوانین آن‌ها؛ پیکربندی مدیریت از راه دور با Azure Bastion Create NSGs and rules; configure remote admin with Azure Bastion

• پیاده‌سازی و تحلیل لاگ‌های جریان شبکه (Network Flow Logs) Implement and interpret network flow logs

14. طراحی و پیاده‌سازی Azure Firewall و Azure Firewall Manager 14. Design and Implement Azure Firewall and Azure Firewall Manager

• پیاده‌سازی Azure Firewall، قوانین و خط‌مشی‌های Firewall Manager Implement Azure Firewall, rules, and Firewall Manager policies

• طراحی استقرار Azure Firewall بر اساس الزامات ویژگی‌ها و انتخاب SKU Design an Azure Firewall deployment based on feature requirements and SKU selection

• اهداف یادگیری Learning objectives

• استقرار Azure Firewall در Virtual WAN Hubs برای اتصال امن Deploy Azure Firewall in Virtual WAN hubs for secure connectivity

15. طراحی و پیاده‌سازی استقرار WAF (دیواره آتش اپلیکیشن وب) 15. Design and Implement a Web Application Firewall (WAF) Deployment

• اهداف یادگیری Learning objectives

• پیکربندی مجموعه‌قوانین WAF در Application Gateway و Azure Front Door Configure WAF rule sets on Application Gateway and Azure Front Door

• طراحی و پیکربندی استقرار WAF و حالت‌های تشخیص/پیشگیری Design and configure WAF deployments and detection/prevention modes

جمع‌بندی Conclusion

• جمع‌بندی آزمون AZ-700 Exam AZ-700 summary