آموزش طراحی و پیاده‌سازی راه‌حل‌های شبکه Azure - AZ-700 - آخرین آپدیت

سرفصل ها و درس ها

I Introduction to the Azure cloud

• درباره من About me

• مقدمه Introduction

• مهم: قبل از خرید این دوره بخوانید Important: Read before you buy/purchase this course

• Azure چیست؟ What is Azure?

• گواهینامه‌های Azure Azure certifications

• چگونه حساب رایگان Azure ایجاد کنیم؟ How to create Azure free account?

• تور Azure Tour'd'Azure

• خدمات رایگان Azure Azure free services

• چرا درک قرارداد نام‌گذاری منابع مهم است؟ Why is it important to understand resource naming convention?

• چرا به رایانش ابری نیاز داریم؟ Why do we need a cloud computing?

• رایانش ابری چیست؟ What is a cloud computing?

• این دوره چگونه ساختاربندی شده است؟ How this course is structured?

II-طراحی و پیاده‌سازی زیرساخت شبکه اصلی II Design and implement core network infrastructure

• قبل از شروع! Before we start!

• شبکه چیست؟ What is a network?

• آدرس IP چیست؟ What is the IP address?

• آدرس‌های IP: IPv4 در مقابل IPv6 IP addresses IPv4 vs IPv6

• IP config چیست؟ What is IP config?

• DNS چیست؟ What is the DNS?

• شبکه‌های مجازی و ساب‌نت‌ها Virtual networks and subnets

• ساب‌نت ماسک و نماد CIDR Subnet mask and CIDR notation

• شبکه‌های مجازی در Azure Virtual networks in Azure

• مدل TCP/IP در مقابل OSI TCP/IP vs OSI model

• ایجاد اولین شبکه مجازی و ساب‌نت ما در Azure Creating our first virtual network and subnet in Azure

• ایجاد ساب‌نت خصوصی Creating private subnet

• استقرار VM در یک ساب‌نت Deploying VM to a subnet

• توضیح کامل ساب‌نت خصوصی Azure Azure private subnet explained in detail

• چگونه IIS را روی VM نصب کنیم؟ How to install IIS on VM?

• چگونه آدرس IPv6 به VM اضافه کنیم؟ How to add Ipv6 address to VM?

• سرور DNS چیست؟ What is DNS server?

• سرور DNS Azure چیست؟ What is Azure DNS server?

• نام دامنه DNS سفارشی Custom DNS domain name

• DNS Azure Azure DNS

• نام دامنه DNS داخلی ارائه شده توسط Azure Azure provided internal DNS domain name

• چگونه یک سرور Private DNS داخلی نصب کنیم؟ How to install an internal Private DNS server?

• منطقه Private DNS Private DNS zone

• بازگشت به اینترنت برای مناطق Private DNS در Azure Fallback to internet for Azure private DNS zones

• پیرینگ شبکه مجازی Virtual network peering

• Azure Bastion چیست؟ What is Azure Bastion?

• درک Azure Bastion و پیرینگ VNet Understanding Azure Bastion and VNet peering

• چگونه هاست Bastion خود را ایجاد کنیم؟ How to create your own Bastion host?

• پیرینگ شبکه مجازی با سرورهای Ubuntu Virtual network peering with Ubuntu servers

• Private DNS Azure و پیرینگ شبکه مجازی Azure private DNS and virtual network peering

• آزمون 1: طراحی و پیاده‌سازی زیرساخت شبکه اصلی Quiz 1: Desing and implement core network infrastructure

III-طراحی و پیاده‌سازی سرویس‌های تحویل برنامه III Design and implement application delivery services

• Load Balancer Azure Azure Load balancer

• Load Balancer Azure – عمومی در مقابل داخلی Azure Load balancer - public vs internal

• SKU‌های Load Balancer Azure Azure Load balancer SKU's

• Load Balancer Azure – Basic Azure Load balancer - basic

• Load Balancer Azure – توزیع ترافیک Azure Load balancer - traffic distribution

• Load Balancer Azure – قوانین NAT Azure Load balancer - NAT rules

• Load Balancer Azure – Standard Azure Load balancer - standard

• Load Balancer Azure – کار با چندین Backend Pool Azure Load balancer - working with multiple backend pools

• Load Balancer Azure – قوانین خروجی Azure Load balancer - outbound rules

• Load Balancer Azure – VM‌های Linux Azure Load balancer - Linux VM's

• Load Balancer Azure – VM‌های Linux – قانون NAT ورودی Azure Load balancer - Linux VM's - inbound NAT rule

• Load Balancer Azure – VM‌های Linux – قانون خروجی Azure Load balancer - Linux VM's - outbound rule

• Application Gateway Azure Azure Application gateway

• Application Gateway Azure – مسیریابی مبتنی بر مسیر Azure Application gateway - path-based routing

• Application Gateway Azure – مسیریابی مبتنی بر مسیر با سرورهای Ubuntu Azure Application gateway - path-based routing with Ubuntu servers

• Application Gateway Azure – میزبانی چند سایته Azure Application gateway - multisite hosting

• Application Gateway Azure – برنامه‌های وب Azure Application gateway - web apps

• Application Gateway Azure – قوانین بازنویسی Azure Application gateway - rewrite rules

• Application Gateway Azure – نام DNS Azure Azure Application gateway - Azure DNS name

• فایروال برنامه وب (WAF) Web Application firewall (WAF)

• فایروال برنامه وب (WAF) – حالت پیشگیری Web Application firewall (WAF) - prevention mode

• فایروال برنامه وب (WAF) – حالت شناسایی Web Application firewall (WAF) - detection mode

• فایروال برنامه وب (WAF) – سیاست‌های متعدد Web Application firewall (WAF) - multiple policies

• Traffic Manager Azure Azure Traffic manager

• Traffic Manager Azure – اولویت Azure Traffic manager - priority

• Traffic Manager Azure – عملکرد Azure Traffic manager - performance

• Traffic Manager Azure – ساب‌نت Azure Traffic manager - subnet

• Traffic Manager Azure – جغرافیایی Azure Traffic manager - geographic

• Traffic Manager Azure – چند مقداری Azure Traffic manager - multivalue

• Traffic Manager Azure – وزن‌دهی شده Azure Traffic manager - weighted

• Traffic Manager Azure – Endpointهای تو در تو Azure Traffic manager - nested endpoints

• چگونه یک Alias Record برای Traffic Manager Azure ایجاد کنیم؟ How to create an alias record for Azure Traffic Manager?

• Front Door Azure Azure Front door

• Front Door Azure – سرورهای ویندوز Azure Front door - windows servers

• Front Door Azure – فایروال برنامه وب (WAF) Azure Front door - web application firewall (WAF)

• مسیر تعریف شده توسط کاربر (UDR) User-defined route (UDR)

• NAT Gateway Azure Azure NAT gateway

• آزمون 2: طراحی و پیاده‌سازی سرویس‌های تحویل برنامه Quiz 2: Design and implement application delivery services

IV-طراحی و پیاده‌سازی دسترسی خصوصی به سرویس‌های Azure IV Design and implement private access to Azure services

• Service Endpointها Service endpoints

• سیاست‌های Service Endpoint Service endpoint policies

• Private Endpointها Private endpoints

• برنامه وب Azure – Private Endpointها Azure web app - private endpoints

• Private Link Private link

• آزمون 3: طراحی و پیاده‌سازی دسترسی خصوصی به منابع Azure Quiz 3: Desing and implement private access to Azure resources

V-طراحی و پیاده‌سازی سرویس‌های امنیت شبکه Azure V Design and implement Azure network security services

• گروه‌های امنیت شبکه (NSG) Network security groups (NSG)

• کارت رابط شبکه (NIC) Network interface card (NIC)

• ایجاد قوانین در NSG Creating rules in NSG

• قوانین اولویت NSG NSG priority rules

• چگونه محدوده‌های پورت را در NSG اضافه کنیم؟ How to add port ranges in NSG?

• NSG – کدام را انتخاب کنیم: ساب‌نت یا NIC NSG - what to choose subnet or NIC

• گروه‌های امنیت برنامه (ASG) Application security groups (ASG)

• مثال دیگری از استفاده ASG با SQL VM Another example of using ASG with SQL VM

• Network Watcher Network watcher

• Network Watcher – عیب‌یابی اتصال Network watcher - connection troubleshooting

• Network Watcher – مانیتور اتصال Network watcher - connection monitor

• Network Watcher – تأیید جریان IP Network watcher - IP flow verify

• Network Watcher – عیب‌یابی NSG Network watcher - NSG diagnostics

• Network Watcher – گام بعدی Network watcher - next hop

• Network Watcher – عیب‌یابی VPN Network watcher - VPN troubleshooting

• Network Watcher – ضبط بسته Network watcher - packet capture

• Network Watcher – گزارش جریان و تحلیل ترافیک Network watcher - flow log and traffic analytics

• Firewall Azure Azure Firewall

• Firewall Azure – قانون DNAT Azure Firewall - dnat rule

• Firewall Azure – مسیریابی ترافیک Azure Firewall - traffic routing

• Firewall Azure – قانون برنامه Azure Firewall - application rule

• IP Group چیست؟ What is IP group?

• چگونه ترافیک خروجی را از طریق Firewall Azure کنترل کنیم؟ How to control outbound traffic through Azure Firewall?

• چگونه ترافیک ورودی را از طریق Firewall Azure کنترل کنیم؟ How to control inbound traffic through Azure Firewall?

• چگونه Firewall Azure را با محافظت DDOS مستقر کنیم؟ How to deploy Azure Firewall with DDOS protection?

• چگونه Firewall Azure را با اتصال SFTP مستقر کنیم؟ How to deploy Azure Firewall with SFTP connection?

• قیمت‌گذاری Firewall Azure Azure Firewall pricing

• چگونه Firewall Azure را با بازرسی TLS مستقر کنیم؟ How to deploy Azure Firewall with TLS inspection?

• چگونه Firewall Azure را با NAT Gateway یکپارچه کنیم؟ How to integrate Azure Firewall with NAT Gateway?

• چگونه از Firewall Azure با استفاده از Azure Logic App بکاپ بگیریم؟ How to backup Azure Firewall using Azure Logic App?

• Firewall Manager چیست؟ What is Firewall Manager?

• چگونه کلاستر AKS را با Firewall Azure مستقر و ایمن کنیم؟ How to deploy and secure AKS cluster with Azure Firewall?

• چگونه SQL Endpoint را با Firewall Azure مستقر و ایمن کنیم؟ How to deploy and secure SQL endpoint with Azure Firewall?

• چگونه سیاست Firewall Azure ایجاد کنیم؟ How to create Azure Firewall policy?

• چگونه سیاست‌های والد و فرزند را ایجاد کرده و با آن‌ها کار کنیم؟ How to create and work with parent and child policies?

• اطلاعات بیشتر درباره قوانین سیاست Firewall More about Firewall policy rules

• قوانین اجازه/رد Firewall Azure Azure Firewall allow/deny rules

• سیاست Firewall Azure – دسته‌بندی‌های وب Azure Firewall policy - web categories

• Firewall Azure – هوش تهدید Azure Firewall - threat inteligence

• DNS Firewall Azure Azure Firewall DNS

• چگونه مجموعه‌های قوانین سفارشی ایجاد کنیم؟ How to create custom rule collections?

• آزمون 4: طراحی و پیاده‌سازی سرویس‌های امنیت شبکه Azure Quiz 4: Desing and implement Azure network security services

VI-طراحی، پیاده‌سازی و مدیریت سرویس‌های اتصال VI Design, implement, and manage connectivity services

• Virtual Network Gateway چیست؟ What is Virtual network Gateway?

• مدل Hub و Spoke در Azure چیست؟ What is Hub and Spoke model in Azure?

• مدل Hub و Spoke در Azure Hub and Spoke model in Azure

• اتصال Point-to-Site VPN Gateway Azure چیست؟ What is Azure point-2-site VPN gateway connection?

• اتصال Point-to-Site VPN Gateway Azure Azure point-2-site VPN gateway connection

• اتصال Site-to-Site VPN Gateway Azure چیست؟ What is Azure site-2-site VPN gateway connection?

• اتصال Site-to-Site VPN Gateway Azure Azure site-2-site VPN gateway connection

• اتصال VNet-to-VNet VPN Azure چیست؟ What is Azure VNET-2-VNET VPN connection

• اتصال VNet-to-VNet VPN VNET-2-VNET VPN connection

• پیرینگ VNet و اتصال Point-to-Site VNET peering and point-2-site connection

• یادآوری برای حذف منابع خود Reminder to delete your resources

• Local Network Gateway چیست؟ What is Local network gateway?

• Azure Virtual WAN چیست؟ What is Azure Virtual WAN?

• ExpressRoute چیست؟ What is ExpressRoute?

• Azure Route Server چیست؟ What is Azure Route server?

• Azure DNS Private Resolver چیست؟ What is Azure DNS private resolver?

• VNet Manager Azure Azure VNET Manager

• چگونه ترافیک را با VNet Manager Azure مسدود کنیم؟ How to block traffic with Azure VNET Manager?

• پایان این فصل Closing the chapter

• آزمون 5: طراحی، پیاده‌سازی و مدیریت سرویس‌های اتصال Quiz 5: Desing, implement and manage connectivity services