
Lab scenario
Contoso Ltd, a fictitious organization, is in the process of migrating infrastructure and applications to Azure. As network engineer, you will plan and implement three virtual networks and subnets to support resources in those virtual networks.
Objectives
Task 1: Create the Contoso resource group.
Task 2: Create the CoreServicesVnet virtual network and subnets.
Task 3: Create the ManufacturingVnet virtual network and subnets.
Task 4: Create the ResearchVnet virtual network and subnets.
Task 5: Verify the creation of the virtual networks and subnets.
Public DNS services
Public DNS services resolve names and IP addresses for resources and services accessible over the internet such as web servers. Azure DNS is a hosting service for DNS domain that provides name resolution by using Microsoft Azure infrastructure. DNS domains in Azure DNS are hosted on Azure's global network of DNS name servers. Azure DNS uses anycast networking. Each DNS query is answered by the closest available DNS server to provide fast performance and high availability for your domain.
In Azure DNS, you can create address records manually within relevant zones. The records most frequently used will be:
Host records: A/AAAA (IPv4/IPv6)
Alias records: CNAME
Azure DNS provides a reliable, secure DNS service to manage and resolve domain names in a virtual network without needing to add a custom DNS solution.
A DNS zone hosts the DNS records for a domain. So, to start hosting your domain in Azure DNS, you need to create a DNS zone for that domain name. Each DNS record for your domain is then created inside this DNS zone.
Objectives
Task 1: Create a private DNS Zone
Task 2: Link subnet for auto registration
Task 3: Create Virtual Machines to test the configuration
Task 4: Verify records are present in the DNS zone
Enable cross-virtual network connectivity with peering
Virtual network peering enables you to seamlessly connect two Azure virtual networks. Once peered, the virtual networks appear as one, for connectivity purposes. There are two types of VNet peering.
Regional VNet peering connects Azure virtual networks in the same region.
Global VNet peering connects Azure virtual networks in different regions. When creating a global peering, the peered virtual networks can exist in any Azure public cloud region or China cloud regions, but not in Government cloud regions. You can only peer virtual networks in the same region in Azure Government cloud regions.
Exercise: Connect two Azure virtual networks using global virtual network peering
Objectives
Task 1: Create a Virtual Machine to test the configuration
Task 2: Connect to the Test VMs using RDP
Task 3: Test the connection between the VMs
Task 4: Create VNet peering between CoreServicesVnet and ManufacturingVnet
Task 5: Test the connection between the VMs
A Point-to-Site (P2S) VPN gateway connection lets you create a secure connection to your virtual network from an individual client computer. A P2S connection is established by starting it from the client computer. This solution is useful for telecommuters who want to connect to Azure VNets from a remote location, such as from home or a conference. P2S VPN is also a useful solution to use instead of S2S VPN when you have only a few clients that need to connect to a VNet. Point-to-site configurations require a route-based VPN type.
- - - - - - - - - - - - - - - - - - - -
يتيح لك اتصال بوابة VPN من نقطة إلى موقع (P2S) إنشاء اتصال آمن بشبكتك الافتراضية من جهاز كمبيوتر عميل فردي. يتم إنشاء اتصال P2S عن طريق تشغيله من جهاز الكمبيوتر العميل. يُعد هذا الحل مفيدًا لمستخدمي الهاتف الذين يرغبون في الاتصال بـ Azure VNets من موقع بعيد، مثل المنزل أو المؤتمر. يعد P2S VPN أيضًا حلاً مفيدًا لاستخدامه بدلاً من S2S VPN عندما يكون لديك عدد قليل من العملاء الذين يحتاجون إلى الاتصال بشبكة VNet. تتطلب تكوينات نقطة إلى موقع نوع VPN يستند إلى المسار.
تعرّف على كيفية تصميم بنية أساسية لشبكة آمنة وتنفيذها في Azure، وكيفية إنشاء اتصال مُختلط وتوجيه ووصول خاص إلى خدمات Azure والمراقبة في Azure.
مرحيا بك في بيئة عمل الحوسبة السحابية ننطلق معا في هذا الكورس لنتعلم كيفية تصميم حلول شبكات سحابية وتنفيذها وصيانتها.وتغطي
هذه الدورة التدريبية:
- عملية تصميم وتنفيذ وإدارة البنية الأساسية للشبكات السحابية
- اتصالات الشبكات المختلطة
- حركة موازنة الحمل وتوجيه الشبكة
-الوصول الخاص إلى الخدمات وأمان الشبكة والمراقبة
وسنتعرف باذن الله أيضا على كيفية تصميم بنية أساسية آمنة وموثوقة للشبكة وتنفيذها
هذه الدورة مخصصة لمهندسي الشبكات الذين يتطلعون إلى التخصص في حلول الشبكات السحابية على منصة Azure.
مطلوب معرفة بسيطة بأنظمة التشغيل و اساسيات الشبكات.
ماذا سوف تتعلم في هذه الدورة التدريبية :
* تعرّف على كيفية تصميم بنية أساسية لشبكة آمنة وتنفيذها في Azure، وكيفية إنشاء اتصال مُختلط وتوجيه ووصول خاص إلى خدمات Azure والمراقبة في Azure.
* ستتعلم كيفية تصميم خدمات شبكات Azure وتنفيذها. يمكنك التعرف على الشبكات الظاهرية وIPs العامة والخاصة وDNS ونظير الشبكة الظاهرية والتوجيه وAzure Virtual NAT.
* صمم حلول الشبكات المختلطة ونفذها مثل اتصالات شبكة ظاهرية خاصة من موقع إلى موقع، واتصالات شبكة ظاهرية خاصة من نقطة إلى * الموقع، و Azure Virtual WAN، ومراكز Virtual WAN.
* ستتعلم كيفية تصميم وتنفيذ Azure ExpressRoute وExpressRoute Global Reach وExpressRoute FastPath.
* يمكنك معرفة خيارات موازن التحميل المختلفة في Azure وكيفية اختيار وتنفيذ حل Azure الصحيح لنسبة استخدام الشبكة غير HTTP(S).
* ستتعلم كيفية تصميم حلول موازن التحميل لحركة مرور HTTP(S) وكيفية تنفيذ بوابة تطبيق Azure وAzure Front Door.
* ستتعلم تصميم وتنفيذ حلول أمان الشبكة مثل Azure DDoS ومجموعات أمان الشبكة وجدار حماية Azure وجدار حماية تطبيق الويب.
* ستتعلم تصميم وتنفيذ الوصول الخاص إلى خدمات Azure باستخدام Azure Private Link ونقاط نهاية خدمة الشبكة الظاهرية.
* تتعلم تصميم وتنفيذ حلول مراقبة الشبكة مثل Azure Monitor وNetwork watcher.
Azure Network Engineer - AZ-700
An Azure Network engineer designs and implements core Azure networking infrastructure, hybrid networking connections, routing, load balancing, private access to Azure services, network security and monitoring. The azure network engineer will manage networking solutions for optimal performance, resiliency, scale, and security. Candidates should have a strong understanding of core Azure services and hybrid cloud infrastructure concepts. Candidates for this exam should have expert Azure administration skills, in addition to extensive experience and knowledge of networking, hybrid connections, and network security.
Course Description This course teaches Network Engineers how to design, implement, and maintain Azure networking solutions. This course covers the process of designing, implementing, and managing core Azure networking infrastructure, Hybrid Networking connections, load balancing traffic, network routing, private access to Azure services, network security and monitoring. Learn how to design and implement a secure, reliable, network infrastructure in Azure and how to establish hybrid connectivity, routing, private access to Azure services, and monitoring in Azure. Level: Associate
Course Audience This course is for Network Engineers looking to specialize in Azure networking solutions. An Azure Network engineer designs and implements core Azure networking infrastructure, hybrid networking connections, load balance traffic, network routing, private access to Azure services, network security and monitoring. The azure network engineer will manage networking solutions for optimal performance, resiliency, scale, and security.
Prerequisites Successful Azure Network Engineers start this role with experience in enterprise networking, on-premises or cloud infrastructure and network security. • Understanding on-premises virtualization technologies, including virtual networking and VMs • Understanding network configurations, including TCP/IP, Domain Name System (DNS), firewalls, and encryption technologies. • Understanding of software defined networking • Understanding hybrid network connectivity methods, such as VPN
المتطلبات الأساسية
يجب أن يكون لديك خبرة مع مفاهيم الشبكات مثل عناوين IP ونظام أسماء المجالات (DNS) والتوجيه
يجب أن يكون لديك خبرة بأساليب الاتصال بالشبكة مثل شبكة ظاهرية خاصة (VPN) أو شبكة اتصال واسعة النطاق (WAN)
يجب أن تكون قادرًا على التنقل في مدخل Microsoft Azure
يجب أن يكون لديك خبرة بمدخل Microsoft Azure وAzure PowerShell