شبکه لاجوردی

سرفصل ها و درس ها

مروری بر خدمات Azure Overview of Azure Services

• مقدمه درس Lesson Introduction

• مروری بر لاجورد Azure Overview

• با استفاده از پورتال Azure Using the Azure Portal

• با استفاده از Azure CLI Using the Azure CLI

• دسته بندی خدمات Service Categories

• طراحی یک راه حل Designing a Solution

• مدیریت خدمات Managing Services

• خلاصه Summary

شروع کار با شبکه های مجازی Azure Getting Started with Azure Virtual Networks

• معرفی Introduction

• مفاهیم و بهترین شیوه ها Concepts and Best Practices

• ارتباطات Communications

• فیلتر کردن، مسیریابی، و یکپارچه سازی Filtering, Routing, and Integration

• DEMO: ارائه یک شبکه مجازی DEMO: Provisioning a Virtual Network

• دروازه های VPN VPN Gateways

• VPN های سایت به سایت Site-to-Site VPNs

• نسخه آزمایشی: ساخت VPN سایت به سایت - قسمت اول DEMO: Building a Site-to-Site VPN - Part One

• DEMO: ساخت VPN سایت به سایت - قسمت دوم DEMO: Building a Site-to-Site VPN - Part Two

• VPN های نقطه به سایت Point-to-Site VPNs

• مسیر اکسپرس ExpressRoute

• همتاسازی vNet vNet Peering

• نسخه آزمایشی: همتا کردن دو vNets DEMO: Peering Two vNets

• نتیجه Conclusion

تعادل بار با Azure Load Balancing with Azure

• مقدمه درس Lesson Introduction

• مقدمه ای بر بار متعادل کننده های Azure An Intro to Azure Load Balancers

• اجزای Load Balancer Load Balancer Components

• DEMO: استقرار یک بار متعادل کننده DEMO: Deploying a Load Balancer

• معرفی دروازه برنامه Application Gateway Intro

• اجزای دروازه برنامه Application Gateway Components

• DEMO: استقرار یک Application Gateway DEMO: Deploying an Application Gateway

• معرفی درب ورودی Azure An Intro to Azure Front Door

• دمو: ایجاد یک درب جلو DEMO: Creating a Front Door

• فایروال برنامه های وب چیست؟ What is Web Application Firewall?

• DEMO: فعال کردن فایروال برنامه وب در Application Gateway DEMO: Enabling Web Application Firewall on Application Gateway

• مقدمه ای بر مدیر ترافیک An Intro to Traffic Manager

• DEMO: ایجاد نمایه مدیر ترافیک DEMO: Creating a Traffic Manager Profile

• نتیجه گیری درس Lesson Conclusion

طراحی پیاده سازی شبکه Azure Designing an Azure Network Implementation

• معرفی Introduction

• شبکه های مجازی Azure Azure Virtual Networks

• تعادل بار Load Balancing

• اتصال خارجی External Connectivity

• استراتژی های امنیتی Security Strategies

• قابلیت اتصال برای برنامه های هیبریدی Connectivity for Hybrid Applications

• نتیجه Conclusion

طراحی، پیاده سازی و مدیریت یک اتصال VPN نقطه به سایت Azure Designing, Implementing, and Managing an Azure Point-to-Site VPN Connection

• معرفی Introduction

• نمای کلی VPN نقطه به سایت Point-to-Site VPN Overview

• انتخاب یک SKU دروازه شبکه مجازی مناسب Selecting an Appropriate Virtual Network Gateway SKU

• انتخاب یک روش احراز هویت مناسب Selecting an Appropriate Authentication Method

• انتخاب نوع تونل Selecting a Tunnel Type

• الزامات Azure را برای احراز هویت همیشه روشن مشخص کنید Specify Azure Requirements for Always On Authentication

• الزامات آداپتور شبکه Azure را مشخص کنید Specify Requirements for Azure Network Adapter

• پیکربندی احراز هویت Configuring Authentication

• پیاده سازی فایل پیکربندی VPN Client Implementing a VPN Client Configuration File

• تشخیص و حل مشکلات سمت مشتری و احراز هویت Diagnosing and Resolving Client-Side and Authentication Issues

• خلاصه Summary

پیاده سازی Azure ExpressRoute Implementing Azure ExpressRoute

• پیاده سازی Azure ExpressRoute - مقدمه Implementing Azure ExpressRoute - Introduction

• بررسی اجمالی ExpressRoute ExpressRoute Overview

• انتخاب یک ارائه دهنده یا مدل مستقیم Choosing a Provider or Direct Model

• انتخاب SKU و ردیف ExpressRoute مناسب Selecting an Appropriate ExpressRoute SKU and Tier

• طراحی و پیاده سازی اتصال بین منطقه ای Azure بین چندین مکان Designing and Implementing Azure Cross-region Connectivity Between Multiple Locations

• طراحی و پیاده سازی ExpressRoute Global Reach Designing and Implementing ExpressRoute Global Reach

• طراحی و پیاده سازی ExpressRoute FastPath Designing and Implementing ExpressRoute FastPath

• انتخاب بین Private Peering، Microsoft Peering یا هر دو Choosing Between Private Peering, Microsoft Peering, or Both

• ایجاد یک مدار ExpressRoute Creating an ExpressRoute Circuit

• پیکربندی Microsoft و Private Peering Configuring Microsoft and Private Peering

• ایجاد و پیکربندی دروازه ExpressRoute Creating and Configuring an ExpressRoute Gateway

• اتصال یک شبکه مجازی به یک مدار ExpressRoute Connecting a Virtual Network to an ExpressRoute Circuit

• توصیه پیکربندی تبلیغات مسیر Recommending a Route Advertisement Configuration

• پیکربندی رمزگذاری روی ExpressRoute Configuring Encryption over ExpressRoute

• پیاده سازی تشخیص فوروارد دوطرفه Implementing Bidirectional Forwarding Detection

• تشخیص و حل مشکلات اتصال ExpressRoute Diagnosing and Resolving ExpressRoute Connection Issues

• نتیجه Conclusion

وضوح نام Azure Azure Name Resolution

• معرفی Introduction

• DNS DNS

• دامنه های عمومی در Azure DNS Public Domains in Azure DNS

• وضوح نام در شبکه های مجازی Azure Name Resolution in Azure Virtual Networks

• Azure DNS Private Zones Azure DNS Private Zones

پیاده سازی یک شبکه مجازی Azure Virtual WAN Implementing an Azure Virtual WAN

• معرفی Introduction

• Azure Virtual WAN نمای کلی Azure Virtual WAN Overview

• خدمات و SKU Services and SKUs

• ایجاد یک شبکه WAN و هاب مجازی Creating a Virtual WAN and Hub

• ایجاد یک WAN مجازی و دمو Hub Creating a Virtual WAN and Hub Demo

• ایجاد اتصال VNet Creating the VNet Connection

• ایجاد VPN سایت به سایت Creating a Site-to-Site VPN

• ایجاد یک ابزار مجازی شبکه (NVA) در یک هاب مجازی Creating a Network Virtual Appliance (NVA) in a Virtual Hub

• ایجاد یک ابزار مجازی شبکه (NVA) در نسخه آزمایشی مرکز مجازی Creating a Network Virtual Appliance (NVA) in a Virtual Hub Demo

• پیکربندی مسیریابی هاب مجازی Configuring Virtual Hub Routing

• پیکربندی نسخه نمایشی مسیریابی هاب مجازی Configuring Virtual Hub Routing Demo

• واحدهای اتصال و واحدهای مقیاس Connection Units and Scale Units

• واحدهای اتصال و نسخه نمایشی واحدهای مقیاس Connection Units and Scale Units Demo

• نتیجه Conclusion

پیاده سازی امنیت شبکه Azure Implementing Azure Network Security

• معرفی Introduction

• شبکه های مجازی Azure Azure Virtual Networks

• آدرس های IP و زیرشبکه ها IP Addresses & Subnets

• شبکه های خصوصی مجازی Virtual Private Networks

• اتصال شبکه ها با VPN سایت به سایت Connecting Networks with a Site-to-Site VPN

• معرفی سرویس درب ورودی Azure Intro to the Azure Front Door Service

• ایجاد و پیکربندی Azure Front Door Creating and Configuring Azure Front Door

• معرفی گروه های امنیتی شبکه Intro to Network Security Groups

• ایجاد یک گروه امنیت شبکه Creating a Network Security Group

• قوانین امنیت شبکه Network Security Rules

• پیکربندی قوانین امنیتی در NSG Configuring Security Rules in an NSG

• معرفی فایروال Microsoft Azure Intro to Microsoft Azure Firewall

• ایجاد و پیکربندی فایروال Microsoft Azure Creating and Configuring Microsoft Azure Firewall

• مقدمه ای بر گروه های امنیتی برنامه Intro to Application Security Groups

• ایجاد یک گروه امنیتی برنامه Creating an Application Security Group

• مدیریت دسترسی به منابع با تامین JIT Managing Access to Resources with JIT Provisioning

• پیکربندی دسترسی به موقع به VM Configuring Just-in-Time Access to a VM

• ابزارهایی برای پیکربندی خطوط پایه امنیتی Tools for Configuring Security Baselines

• نتیجه Conclusion

مدیریت اتصال با Azure Network Watcher Managing Connectivity with Azure Network Watcher

• معرفی Introduction

• بررسی جریان IP IP Flow Verify

• هاپ بعدی Next Hop

• عیب یابی اتصال Connection Troubleshoot

• عیب یابی VPN VPN Troubleshoot

• مانیتور اتصال Connection Monitor

• سیاههها Logs

• تجزیه و تحلیل ترافیک Traffic Analysis

• خلاصه Summary

پیکربندی فایروال برنامه وب Azure Configuring Azure Web Application Firewall

• معرفی Introduction

• مقدمه ای بر فایروال برنامه های وب Introduction to Web Application Firewall

• فایروال برنامه وب با دروازه برنامه Azure Web Application Firewall with Azure Application Gateway

• فایروال برنامه وب با درب ورودی Azure Web Application Firewall with Azure Front Door

• فایروال برنامه وب با شبکه تحویل محتوای Azure Web Application Firewall with Azure Content Delivery Network

• اجرای سیاست WAF برای Application Gateway Implementing a WAF Policy for Application Gateway

• DEMO: اجرای سیاست WAF برای Application Gateway DEMO: Implementing a WAF Policy for Application Gateway

• پیکربندی مجموعه قوانین برای Application Gateway Configuring Rule Sets for Application Gateway

• DEMO: پیکربندی مجموعه قوانین برای Application Gateway DEMO: Configuring Rule Sets for Application Gateway

• پیکربندی مجموعه قوانین برای درب ورودی Azure Configuring Rule Sets for Azure Front Door

• DEMO: پیکربندی مجموعه قوانین برای درب ورودی Azure DEMO: Configuring Rule Sets for Azure Front Door

• فعال کردن گزارش‌های تشخیصی فایروال برنامه‌های وب Enabling Web Application Firewall Diagnostic Logs

• DEMO: فعال کردن گزارش‌های تشخیصی فایروال برنامه‌های وب DEMO: Enabling Web Application Firewall Diagnostic Logs

• نتیجه Conclusion

پیاده سازی Azure Private Link و Azure Private Endpoints Implementing Azure Private Link and Azure Private Endpoints

• معرفی Introduction

• یک سرویس پیوند خصوصی ایجاد کنید Create a Private Link Service

• پیوند نسخه ی نمایشی Link Demo

• ایجاد و برنامه ریزی برای نقاط پایانی خصوصی Create & Plan for Private Endpoints

• نسخه ی نمایشی نقاط پایانی Endpoints Demo

• پیکربندی دسترسی به نقاط پایانی خصوصی Configure Access to Private Endpoints

• پیوند خصوصی را با DNS ادغام کنید Integrate Private Link with DNS

• سرویس پیوند خصوصی را با مشتریان داخلی ادغام کنید Integrate Private Link Service with On-Premises Clients

• نتیجه Conclusion

طراحی و پیاده سازی نقاط پایانی سرویس Azure Designing and Implementing Azure Service Endpoints

• معرفی Introduction

• ایجاد نقاط پایانی سرویس Create Service Endpoints

• پیکربندی دمو نقاط پایانی سرویس Configure Service Endpoints Demo

• سیاست‌های نقطه پایانی سرویس را پیکربندی کنید Configure Service Endpoint Policies

• نسخه نمایشی سیاست های نقطه پایانی Endpoint Policies Demo

• پیکربندی برچسب های خدمات Configure Service Tags

• پیکربندی دسترسی به نقاط پایانی سرویس Configure Access to Service Endpoints

• نتیجه Conclusion

پیکربندی یکپارچه سازی Azure VNet Configuring Azure VNet Integration

• معرفی Introduction

• سرویس برنامه یکپارچه سازی VNet App Service VNet Integration

• پیاده سازی نسخه ی نمایشی یکپارچه سازی VNet Implementing VNet Integration Demo

• نسخه ی نمایشی راه اندازی VNet VNet Setup Demo

• یکپارچه سازی VNet سرویس Azure Kubernetes (AKS). Azure Kubernetes Service (AKS) VNet Integration

• نسخه ی نمایشی راه اندازی AKS AKS Setup Demo

• دسترسی مشتری به محیط سرویس برنامه (ASE). App Service Environment (ASE) Client Access

• بسته شدن Wrap-Up