آموزش AZ-700: طراحی و پیاده سازی راه حل های شبکه Azure

سرفصل ها و درس ها

مقدمه و لاجوردی Introduction and Azure

• نحوه ساختار دوره How the course has been structured

• دانلود PDF و نمودارها PDF and Diagrams download

• لاجوردی چیست What is Azure

• حساب رایگان Azure Azure Free Account

• ایجاد یک حساب کاربری رایگان Azure Creating an Azure Free Account

• گشت و گذار در اطراف پورتال Azure Tour Around the Azure Portal

طراحی و پیاده سازی زیرساخت شبکه اصلی Design and Implement Core Networking Infrastructure

• اول از چه چیزی شروع کنیم What are we going to start with first

• شبکه چیست What is a network

• درک یک درخواست ساده از یک شبکه خانگی Understanding a simple request from a home network

• یک شبکه ساده A simple network

• شبکه های سازمانی Organization networks

• شبکه مجازی Azure چیست؟ What is an Azure virtual network

• آزمایشگاه - بیایید یک شبکه مجازی Azure ایجاد کنیم Lab - Let's create an Azure virtual network

• آنچه در استقرار یک ماشین مجازی رخ می دهد What goes into the deployment of a virtual machine

• آزمایشگاه - بیایید یک ماشین مجازی Azure ایجاد کنیم Lab - Let's create an Azure virtual machine

• ورود به ماشین مجازی Azure Logging into the Azure virtual machine

• آزمایشگاه - نصب خدمات اطلاعات اینترنتی بر روی دستگاه Lab - Installing Internet Information Services on the machine

• بیایید یک انحراف سریع داشته باشیم Let's take a quick deviation

• آشنایی با آدرس های IP Understanding IP addresses

• شبکه خانگی - آدرس های IP عمومی و خصوصی Home network - Public and Private IP Addresses

• بررسی آدرس های IP برای ماشین مجازی ما Inspecting the IP addresses for our virtual machine

• پیکربندی IP - بررسی IP Config - Review

• Subnet Mask و CIDR Subnet Mask and CIDR

• زیرشبکه ها چیست؟ What are subnets

• آزمایشگاه - ایجاد یک زیر شبکه جدید Lab - Creating a new subnet

• آزمایشگاه - استقرار یک ماشین در زیر شبکه جدید Lab - Deploying a machine to the new subnet

• ارتباط بین 2 دستگاه Communication between 2 machines

• نقد و بررسی - ماشین های مجازی و شبکه های مجازی Azure Review - Azure virtual machines and virtual networks

• حذف منابع شما Deleting your resources

• همتاسازی شبکه مجازی Virtual Network Peering

• آزمایشگاه - همتاسازی شبکه های مجازی - راه اندازی Lab - Virtual Networking Peering - Setup

• آزمایشگاه - همتاسازی شبکه های مجازی - پیاده سازی Lab - Virtual Networking Peering - Implementation

• سیستم نام دامنه چیست؟ What is the domain name system

• مسیریابی دامنه به ماشین مجازی Routing a domain to a virtual machine

• سیستم های DNS داخلی Internal DNS systems

• آزمایشگاه - DNS محلی - راه اندازی دامنه Lab - Local DNS - Setting up the domain

• آزمایشگاه - DNS محلی - راه اندازی وب سرور Lab - Local DNS - Setting up the web server

• آزمایشگاه - DNS محلی - استفاده از سرور DNS Lab - Local DNS - Using the DNS Server

• DNS خصوصی Azure Azure Private DNS

• آزمایشگاه - DNS خصوصی Azure Lab - Azure Private DNS

• آزمایشگاه - Azure Private DNS و VNET Peering Lab - Azure Private DNS and VNET Peering

• DNS عمومی Azure Azure Public DNS

• مرور Review

طراحی و پیاده سازی مسیریابی Design and Implement Routing

• چرا باید یک سرویس مسیریابی را در نظر بگیریم Why should we consider a routing service

• سرویس متعادل کننده بار Azure چیست What is the Azure Load balancer service

• Load Balancer SKU Load Balancer SKU's

• مجموعه های در دسترس بودن Availability Sets

• مناطق در دسترس Availability Zones

• Lab - Basic Load Balancer - راه اندازی Lab - Basic Load Balancer - Setup

• Lab - Basic Load Balancer - پیاده سازی - قسمت 1 Lab - Basic Load Balancer - Implementation - Part 1

• Lab - Basic Load Balancer - پیاده سازی - قسمت 2 Lab - Basic Load Balancer - Implementation - Part 2

• ترجمه آدرس شبکه چیست؟ What is Network Address Translation

• Lab - Basic Load Balancer - قوانین NAT Lab - Basic Load Balancer - NAT rules

• آزمایشگاه - ایجاد یک VM لینوکس Lab - Creating a Linux VM

• ارتقای اشتراک Upgrading the subscription

• آزمایشگاه - افزودن VM لینوکس به استخر باطن Lab - Adding the Linux VM to the backend pool

• آزمایشگاه - افزودن یک IP Front End Lab - Adding a Front End IP

• آزمایشگاه - استاندارد بار متعادل کننده - راه اندازی Lab - Standard Load Balancer - Setup

• آزمایشگاه - استاندارد بار متعادل کننده - پیکربندی Lab - Standard Load Balancer - Configuration

• استاندارد بار متعادل کننده - قوانین خروجی Standard Load Balancer - Outbound Rules

• آزمایشگاه - استاندارد بار متعادل کننده - قوانین خروجی Lab - Standard Load Balancer - Outbound Rules

• Load Balancer - متعادل کننده بار داخلی Load Balancer - Internal Load balancer

• مجموعه مقیاس ماشین مجازی Virtual Machine Scale sets

• آزمایشگاه - مجموعه مقیاس ماشین مجازی Lab - Virtual Machine Scale Set

• آزمایشگاه - مجموعه مقیاس ماشین مجازی - برنامه های افزودنی Lab - Virtual Machine Scale Set - Extensions

• آزمایشگاه - مجموعه مقیاس ماشین مجازی - مقیاس Lab - Virtual Machine Scale Set - Scaling

• بررسی تعادل بار Load Balancer Review

• Azure Application Gateway Azure Application Gateway

• مدل اتصال سیستم های باز Open Systems Interconnection Model

• نصب ابزار wireshark Installing the wireshark tool

• بررسی جزئیات یک درخواست Looking into the details of a request

• Azure Application Gateway - Components Azure Application Gateway - Components

• Lab - Azure Application Gateway - URL Routing - Setup Lab - Azure Application Gateway - URL Routing - Setup

• Lab - Azure Application Gateway - URL Routing - Implementation Lab - Azure Application Gateway - URL Routing - Implementation

• Azure Application Gateway - نام Azure DNS Azure Application Gateway - Azure DNS name

• Azure Applicatway Gateway - نگاشت به یک دامنه سفارشی Azure Applicatway Gateway - Mapping to a custom domain

• Azure Web Apps Azure Web Apps

• آزمایشگاه - برنامه های وب Azure Lab - Azure Web Apps

• آزمایشگاه - برنامه های وب Azure - افزودن محتوا Lab - Azure Web Apps - Adding content

• Lab - Azure Application Gateway - Azure Web Apps Lab - Azure Application Gateway - Azure Web Apps

• Azure Application Gateway - امتیاز اضافی Azure Application Gateway - Extra Points

• Lab - Azure Application Gateway - قوانین را بازنویسی کنید Lab - Azure Application Gateway - Rewrite rules

• Azure Application Gateway - سایت های متعدد - راه اندازی Azure Application Gateway - Multiple Sites - Setup

• Azure Application Gateway - سایت های متعدد - پیاده سازی Azure Application Gateway - Multiple Sites - Implementation

• بررسی دروازه Azure Application Azure Application Gateway Review

• آزمایشگاه - فایروال برنامه کاربردی وب - حالت پیشگیری Lab - Web Application Firewall - Prevention Mode

• آزمایشگاه - فایروال برنامه کاربردی وب - حالت تشخیص Lab - Web Application Firewall - Detection Mode

• آزمایشگاه - فایروال برنامه کاربردی وب - چند سیاست Lab - Web Application Firewall - Multiple Policies

• مدیر ترافیک لاجورد Azure Traffic Manager

• آزمایشگاه - مدیر ترافیک Azure - راه اندازی Lab - Azure Traffic Manager - Setup

• آزمایشگاه - مدیر ترافیک لاجورد - روش مسیریابی اولویت Lab - Azure Traffic Manager - Priority Routing method

• آزمایشگاه - مدیر ترافیک لاجورد - روش مسیریابی عملکرد Lab - Azure Traffic Manager - Performance Routing method

• آزمایشگاه - مدیر ترافیک لاجورد - روش مسیریابی جغرافیایی Lab - Azure Traffic Manager - Geographic Routing method

• آزمایشگاه - مدیر ترافیک Azure - روش مسیریابی زیرشبکه Lab - Azure Traffic Manager - Subnet Routing method

• آزمایشگاه - مدیر ترافیک Azure - روش مسیریابی چند ارزشی Lab - Azure Traffic Manager - Multivalue routing method

• آزمایشگاه - مدیر ترافیک لاجورد - روش مسیریابی وزنی Lab - Azure Traffic Manager - Weighted Routing Method

• آزمایشگاه - مدیر ترافیک Azure - نقاط پایانی تودرتو Lab - Azure Traffic Manager - Nested Endpoints

• بررسی Azure Traffic Manager Azure Traffic Manager Review

• درب ورودی لاجوردی Azure Front Door

• آزمایشگاه - درب ورودی لاجورد - راه اندازی Lab - Azure Front Door - Setup

• آزمایشگاه - درب ورودی لاجورد - اجرا Lab - Azure Front Door - Implementation

• آزمایشگاه - درب ورودی لاجورد - مسیریابی اولویت Lab - Azure Front Door - Priority Routing

• Azure Front Door - نام‌های دامنه سفارشی Azure Front Door - Custom domain names

• Azure Front Door - WAF Azure Front Door - WAF

• شبکه مجازی Azure NAT Azure Virtual Network NAT

• آزمایشگاه - شبکه مجازی Azure NAT Lab - Azure Virtual Network NAT

• مسیرهای تعریف شده توسط کاربر User Defined Routes

• مسیرهای تعریف شده توسط کاربر - قرار است چه کاری انجام دهیم User Defined Routes - What are we going to do

• آزمایشگاه - مسیرهای تعریف شده توسط کاربر - راه اندازی Lab - User Defined Routes - Setup

• آزمایشگاه - مسیرهای تعریف شده توسط کاربر - جدول مسیر Lab - User Defined Routes - Route Table

• آزمایشگاه - مسیرهای تعریف شده توسط کاربر - ارسال را فعال کنید Lab - User Defined Routes - Enable forwarding

طراحی، پیاده سازی و مدیریت شبکه های ترکیبی Design, Implement, and Manage Hybrid Networking

• شبکه خصوصی مجازی چیست؟ What is a Virtual private network

• VPN نقطه به سایت Azure Azure Point-to-Site VPN

• آزمایشگاه - نقطه به سایت VPN - راه اندازی اولیه Lab - Point-to-Site VPN - Initial Setup

• آزمایشگاه - نقطه به سایت VPN - تنظیم دروازه Lab - Point-to-Site VPN - Setting the gateway

• آزمایشگاه - نقطه به سایت VPN - گواهی برای احراز هویت Lab - Point-to-Site VPN - Certificates for authentication

• Lab - Point-to-Site VPN - Certificates for authentication - Reference Lab - Point-to-Site VPN - Certificates for authentication - Reference

• آزمایشگاه - نقطه به سایت VPN - برقراری ارتباط Lab - Point-to-Site VPN - Establishing the connection

• VPN نقطه به سایت - بررسی پیاده سازی Point-to-Site VPN - Implementation Review

• Azure Active Directory Azure Active Directory

• نگاهی سریع به ایجاد یک کاربر در Azure Active Directory Quick look at creating a user in Azure Active Directory

• Lab - Point-to-Site VPN - با استفاده از Azure AD Authentication Lab - Point-to-Site VPN - Using Azure AD Authentication

• Lab - Point-to-Site VPN - Using Azure AD Authentication - مرجع Lab - Point-to-Site VPN - Using Azure AD Authentication - Reference

• VPN نقطه به سایت - سرور RADIUS Point-to-Site VPN - RADIUS Server

• VPN نقطه به سایت - نکته در مورد اتصالات همتا Point-to-Site VPN - Note on peering connections

• بررسی نقطه به سایت VPN Point-to-Site VPN Review

• Azure Site to Site VPN Azure Site-to-Site VPN

• آزمایشگاه - VPN سایت به سایت - راه اندازی Lab - Site-to-Site VPN - Setup

• آزمایشگاه - سایت به سایت VPN - اتصال Lab - Site-to-Site VPN - Connection

• آزمایشگاه - سایت به سایت VPN - با همتاسازی شبکه مجازی Lab - Site-to-Site VPN - With virtual network peering

• بررسی VPN سایت به سایت Site-to-Site VPN Review

• دروازه شبکه مجازی - یادداشت های اضافی Virtual Network Gateway - Extra notes

• شبکه مجازی Azure Virtual WAN Azure Virtual WAN

• آزمایشگاه - ایجاد منبع WAN مجازی Azure Lab - Creating the Azure virtual WAN resource

• آزمایشگاه - شبکه مجازی مجازی - مرکز مجازی Lab - Virtual WAN - Virtual Hub

• آزمایشگاه - Azure Virtual WAN Hub - شبکه های مجازی Azure Lab - Azure Virtual WAN Hub - Azure virtual networks

• آزمایشگاه - Azure Virtual WAN Hub - اتصالات نقطه به سایت Lab - Azure Virtual WAN Hub - Point-to-Site connections

• Azure Virtual WAN - نقطه به سایت - عیب یابی Azure Virtual WAN - Point-to-Site - Troubleshooting

• Azure Virtual WAN - سایت های VPN Azure Virtual WAN - VPN Sites

• در حال حذف منبع WAN مجازی Azure Deleting Azure Virtual WAN resource

• درباره مجموعه فصل های بعدی About the next set of chapters

• Azure ExpressRoute Azure ExpressRoute

• ایجاد مدار ExpressRoute Creating an ExpressRoute circuit

• اتصالات همتای Azure ExpressRoute Azure ExpressRoute peering connections

• Azure ExpressRoute - SKU و اشتراک Azure ExpressRoute - SKU and Subscription

• Azure ExpressRoute Global Reach Azure ExpressRoute Global Reach

• Azure ExpressRoute - در دسترس بودن بالا Azure ExpressRoute - High Availability

• Azure ExpressRoute - اتصال همزمان - توجه Azure ExpressRoute - Coexisting Connection - Note

• بررسی Azure ExpressRoute Azure ExpressRoute Review

• Azure ExpressRoute - یادداشت های اضافی Azure ExpressRoute - Extra notes

ایمن و نظارت بر شبکه ها Secure and Monitor Networks

• گروه های امنیتی شبکه Network Security Groups

• آزمایشگاه - گروه های امنیت شبکه - قوانین پیش فرض Lab - Network Security Groups - Default Rules

• آزمایشگاه - گروه‌های امنیتی شبکه - اجازه پورت 80 Lab - Network Security Groups - Allow Port 80

• آزمایشگاه - گروه های امنیت شبکه - ترافیک اینترنت Lab - Network Security Groups - Internet traffic

• آزمایشگاه - گروه‌های امنیتی شبکه - زیرشبکه NSG Lab - Network Security Groups - Subnet NSG

• آزمایشگاه - گروه‌های امنیت شبکه - حساب‌های ذخیره‌سازی - راه‌اندازی Lab - Network Security Groups - Storage accounts - Setup

• آزمایشگاه - گروه‌های امنیت شبکه - حساب‌های ذخیره‌سازی - پیکربندی Lab - Network Security Groups - Storage accounts - Config

• آزمایشگاه - گروه های امنیتی شبکه - در رابط شبکه و زیرشبکه Lab - Network Security Groups - On the Network Interface and Subnet

• گروه های امنیتی برنامه Application Security Groups

• آزمایشگاه - گروه های امنیتی برنامه Lab - Application Security Groups

• سرویس ناظر شبکه Network Watcher Service

• آزمایشگاه - ناظر شبکه - عیب یابی اتصال Lab - Network Watcher - Connection Troubleshoot

• آزمایشگاه - ناظر شبکه - مانیتور اتصال Lab - Network Watcher - Connection Monitor

• آزمایشگاه - ناظر شبکه - تأیید جریان IP Lab - Network Watcher - IP Flow Verify

• آزمایشگاه - ناظر شبکه - هاپ بعدی Lab - Network Watcher - Next hop

• آزمایشگاه - ناظر شبکه - NSG Diagnostic Lab - Network Watcher - NSG Diagnostic

• آزمایشگاه - ناظر شبکه - سیاهههای مربوط به جریان NSG Lab - Network Watcher - NSG Flow logs

• فایروال لاجوردی Azure Firewall

• آزمایشگاه - فایروال Azure - استقرار Lab - Azure Firewall - Deployment

• آزمایشگاه - فایروال Azure - قوانین NAT Lab - Azure Firewall - NAT Rules

• آزمایشگاه - فایروال لاجوردی - مسیریابی ترافیک از طریق فایروال Lab - Azure Firewall - Routing traffic through the firewall

• آزمایشگاه - فایروال لاجورد - قوانین برنامه Lab - Azure Firewall - Application rules

• فایروال Azure - توجه داشته باشید Azure Firewall - Note

• توجه داشته باشید در مورد شبکه مجازی در دسترس بودن بالا Note on Network Virtual Appliance High Availability

• لیست سفید آدرس های IP Whitelisting IP Addresses

• مرور Review

طراحی و پیاده سازی دسترسی خصوصی به خدمات Azure Design and Implement Private Access to Azure Services

• چرا دسترسی خصوصی به منابع را در نظر بگیرید Why consider private access to resources

• نقاط پایانی خدمات Service endpoints

• آزمایشگاه - ایجاد نقطه پایانی سرویس Lab - Creating the service endpoint

• آزمایشگاه - فایروال ذخیره سازی Azure - نقاط پایانی خدمات Lab - Azure Storage Firewall - Service endpoints

• آزمایشگاه - خط‌مشی‌های نقطه پایانی خدمات Lab - Service endpoint policies

• نقاط پایانی خدمات - مکان ثانویه Service endpoints - Secondary location

• نقطه پایان خدمات - نکته مهم Service Endpoint - Important Note

• نقطه پایان خصوصی Private Endpoint

• آزمایشگاه - نقطه پایانی خصوصی Lab - Private Endpoint

• Azure Web App - Private Endpoint Azure Web App - Private Endpoint

• Azure Web App - ادغام VNET Azure Web App - VNET Integration

• آزمایشگاه - برنامه وب Azure - یکپارچه سازی VNET - راه اندازی Lab - Azure Web App - VNET Integration - Setup

• نصب ویژوال استودیو 2019 Installing Visual Studio 2019

• آزمایشگاه - برنامه وب Azure - ادغام VNET - راه اندازی - منابع Lab - Azure Web App - VNET Integration - Setup - Resources

• آزمایشگاه - برنامه وب Azure - یکپارچه سازی VNET - پیاده سازی Lab - Azure Web App - VNET Integration - Implementation

• Azure Web App - App Service Environment Azure Web App - App Service Environment

• لینک خصوصی Private Link

• آزمایشگاه - لینک خصوصی Azure - راه اندازی - قسمت 1 Lab - Azure Private Link - Setup - Part 1

• آزمایشگاه - لینک خصوصی Azure - راه اندازی - قسمت 2 Lab - Azure Private Link - Setup - Part 2

• آزمایشگاه - لینک خصوصی Azure - راه اندازی - پیاده سازی Lab - Azure Private Link - Setup - Implementation

• لینک خصوصی - یادداشت سریع Private Link - Quick Note

بخش آموزش و تمرین بیشتر Further Learning and Practice Section

• متعادل کننده بار بین منطقه ای Cross-Region Load Balancer

• آزمایشگاه - متعادل کننده بار بین منطقه ای - استقرار متعادل کننده های بار منطقه ای Lab - Cross-Region Load Balancer - Deploying the Regional Load Balancers

• آزمایشگاه - متعادل کننده بار بین منطقه ای - استقرار بار متعادل کننده جهانی Lab - Cross-Region Load Balancer - Deploying the Global Load Balancer

• آزمایشگاه - استقرار یک نمونه کانتینر در یک شبکه مجازی Azure Lab - Deploying a container instance to an Azure virtual network

• آزمایشگاه - مجموعه مقیاس ماشین مجازی در یک شبکه مجازی Lab - Virtual Machine Scale Sets in a virtual network

• آزمایشگاه - مجموعه مقیاس ماشین مجازی - ارتباطات Lab - Virtual Machine Scale Sets - Communication

• مروری بر معماری مرجع Reference Architecture Overview

• معماری مرجع - نقاط پایانی خصوصی حساب ذخیره سازی Reference Architecture - Storage Account Private Endpoints

• Reference Architecture - Storage Account Private Endpoints - Note Reference Architecture - Storage Account Private Endpoints - Note

• معماری مرجع - Azure Private DNS Zone Reference Architecture - Azure Private DNS Zone

• معماری مرجع - اجازه دادن به درخواست های پینگ Reference Architecture - Allowing Ping requests

• معماری مرجع - فایروال لاجوردی Reference Architecture - Azure Firewall

• فایروال لاجوردی - تونل زنی اجباری - توجه Azure Firewall - Forced tunneling - Note

• داشتن همان Azure DNS و Azure Private DNS Zone Having the same Azure DNS and Azure Private DNS Zone

• Azure Private DNS Zone - امتیاز اضافی Azure Private DNS Zone - Extra points

• محدود کردن دسترسی به حساب های ذخیره سازی از یک ماشین مجازی Limiting access to storage accounts from a virtual machine

• الزامات زیر شبکه Subnet Requirements

• NAT Gateway - نکات مهم NAT Gateway - Important points

• آزمایشگاه - مدیر ترافیک Azure - نام دامنه سفارشی Lab - Azure Traffic Manager - Custom Domain name

• تمرین تست 1 Practice Test 1

• تمرین تست 2 Practice Test 2

• سخنرانی پاداش Bonus Lecture