
Temas:
¿Qué es Azure?
Cuales son la regiones de Azure y cómo podemos entender los tipos de servicios en la nube IaaS, PaaS, SaaS.
¿Dónde tiene Azure centros de datos en el mundo?
https://azure.microsoft.com/es-es/overview/what-is-azure/
Temas:
Qué servicios nos ofrece Azure con la cuenta gratuita.
Servicios que son gratis por 12 meses.
Servicios que son gratis por siempre.
Paseo por la consola de administración de Azure.
https://outlook.live.com/
https://azure.microsoft.com/es-es/free/
https://portal.azure.com/#home
Temas:
Creación la primera red virtual en el este de US y primera subred.
Creación de grupos de recursos.
Como segmentar recursos con TAGs
Temas:
Ajustes de tarjetas de red
Grupos de seguridad
IP Públicas
Conexión remota a un servidor
Temas:
Instalar el rol de servidor web, dentro de un servidor Windows Server 2019.
Configurar el firewall de windows server para permitir consultas web
Editar la página web por defecto del sitio
Temas:
Azure bastión, conexión remota de manera segura
Crear una subred especial para este servicio
Temas:
Desligar una ip pública
Crear un NAT gateway
Temas:
Creación de una conexión de tipo peering entre dos redes virtuales
Como permitir el trafico de una red virtual conectada por peering.
Casos de uso de una conexión tipo peering
Temas:
Creación de un nuevo servidor
Conectarse a través de Bastion a los servidores
Instalar rol de IIS
Temas:
Actualizar la suscripción de Azure.
Revisar el gasto actual del ambiente de Azure
Temas:
Visualizar los costos de curso completo.
Analizar los costos de los recursos que vamos creando en Azure.
Monitorear los gastos en Azure.
Temas:
Cambiar un servidor virtual de tamaño.
Agregar una tarjeta de red adicional a un servidor adicional
Cambiar ip de una tarjeta de red adicional
Temas:
Que tipos de tamaños existen para estos gateway
Opciones de alta disponibilidad para gateway
Creación de un gateway
Temas:
Habilitar la conexión VPN en el gateway de red virtual Azure.
Generar certificado autoafirmado desde PowerShell
Conectar por vpn cliente a sitio en un computador con windows 10
Temas:
Habilitar la conexión VPN en el gateway de red virtual Azure
Conectar por vpn cliente a sitio desde MacOs
Temas:
Crear un Sql como plataforma.
Probar la conexión a un SQL como plataforma
Conexión a través de un Service endpoint
Temas:
Crear el private link
Validar la resolución de DNS
Probar el servicio SQL de manera interna
Temas:
Revisión de la una zona privada de DNS
Agregar a una Vnet una zona privada de DNS
Temas:
Creación de un App Service Plan
Creación de un App Service
Validar el servicio
Temas:
Creación de una subred para la integración
Modificar el networking del app service
Modificar el enrutamiento del app service
Comando usados en la clase:
WEBSITE_VNET_ROUTE_ALL
Nslookup sql-cursoredes.database.windows.net
Tcpping sql-cursoredes.database.windows.net:1443
Temas:
Creación de tercera red virtual en otra región
Conexión tipo peering entre regiones
Temas:
Crear rutas para tráfico entre redes virtuales
Actualización de conexiones de tipo peering
Permitir tráfico entre redes virtuales en diferentes regiones
Temas:
Creación de un conjunto de disponibilidad.
Crear servidores en otra región
Agregar servidores a un conjunto de disponibilidad.
Temas:
Habilitar puertos en el firewall de Windows
Crear los roles de servidor web.
Probar los servidores web
Temas:
Crear un grupo de seguridad nuevo
Agregar el grupo de seguridad a los servidores web
Permitir ingreso a consultas web
Temas:
Crear un balanceado de red externo
Configurar las reglas de ingreso del balanceador
Probar la redundancia del servicio.
Temas:
Modificar las reglas de entrada en el NSG
Crear una regla de NAT de entrada para el escritorio remoto.
Temas:
Crear una puerta de enlace de aplicaciones
Ajustar los backends y reglas de ruteo.
Configurar el enrutamiento de consultas web
Temas:
Crear una puerta de enlace de aplicaciones
Ajustar los backends y reglas de ruteo
Temas:
Crear un Traffic Manager
Ajustar los destinos y reglas de ruteo para dar disponibilidad a nuestra aplicación.
Entender cómo funciona la redirección de DNS
Temas:
Crear un Azure Front Door
Ajustar los destinos y reglas de ruteo para dar disponibilidad a nuestra aplicación.
Ajustar la seguridad para que el sitio web solo abra por HTTPS
Temas:
Crear un nuevo agente de escucha
Crear registros de DNS en un dominio público que apunten al traffic manager
Modificar la regla de enrutamiento para que escuche en el puerto 443
Temas:
Crear una red virtual que simule ser nuestra empresa.
Crear recursos de Azure en una zona diferente.
Crear dos subredes dentro, una interna y una pública.
Temas:
Creación de un Firewall de siguiente generación.
Búsqueda de imagen disponible en el marketplace de Azure.
Instalar dispositivos de terceros en Azure
Temas:
Creación de una VPN site-to-site en un Fortigate.
Creación de un puerta de enlace de red local en Azure.
Crear una conexión desde la puerta de enlace de red virtual.
Temas:
Creación de un quinto servidor para probar la conexión de VPN site-to-site.
Temas:
Crear una tabla de rutas para las redes virtuales de Azure
Ajustar los NSG para permitir le trafico entrante de Azure
Validar la comunicación a través de VPN
Temas:
Creación de Firewall administrado por Azure
Modificar una tabla de rutas para la ruta por defecto
Crear unas reglas de firewall para navegar por google.com
Temas:
Creación un virtual WAN
Explicación del modelo dónde agrega valor un Virtual WAN.
Modelos de implementación de un Virtual WAN.
Temas:
Creación de una VPN site-to-site en un Virtual WAN.
Creación de una VPN client-to-site en un Virtual WAN.
Pruebas de conexión remota a un servidor existente a través de Virtual WAN.
Temas:
Eliminación del Gateway VPN site-to-site en un Virtual WAN.
Eliminación del Gateway VPN client-to-site en un Virtual WAN.
Ajustes de la VPN en Fortigate.
Temas:
Como construir una arquitectura de producción.
Como simplificar la arquitectura de nube para una solución.
Como crear soluciones de nube de alta disponibilidad.
Bienvenidos al curso de redes en Microsoft Azure, esta es la versión completamente nueva de nuestro curso con mayor demanda.
Esta segunda versión de curso la creamos desde cero, para incluir los componentes de red disponibles en Microsoft Azure al año 2020 y así poder tener también la versión más actualizada de la consola web de administración de Azure.
Uno de nuestros objetivos con este curso es mostrar a los estudiantes cómo se integran los diferentes servicios de red en una sola solución. Durante el curso completo nos estaremos apoyando en diagramas, para facilitar la visualización de componentes que se unen entre sí y nos brindan una imagen más amplia del escenario que vamos a trabajar durante el curso.
Dividimos el curso en tres secciones:
Sección inicial: Punto de inicio para todos aquellos que están comenzando a utilizar los servicios de computación en la nube, partimos de cero, explicando de qué va Microsoft Azure y cómo podemos iniciar con una prueba gratis en este proveedor de nube.
Sección intermedia: avanzamos dentro de componentes de red más amplios, los cuales nos podemos encontrar en soluciones de tamaño pequeño a mediano, introducimos los elementos de Plataforma como Servicio, tales como App Service y SQL.
Sección avanzada: acá desplegamos la potencia completa de Azure en cuanto a componentes de red, hacemos uso de los servicios que utilizan las grandes implementaciones de nube.
Concluimos el curso con nuestra recomendaciones para ambientes de producción, dónde deben dominar la gestión de los costos, la elasticidad, la alta disponibilidad y la sencillez de las arquitecturas que vayamos a implementar en la nube.
Si no cuentas con una cuenta activa en Microsoft Azure debes abrir una y para ello Microsoft te pedirá una tarjeta.
Esta es una lista de los temas que estaremos tratando durante el curso:
Sección inicial:
Introducción a Microsoft Azure
Creación de una cuenta gratuita en Microsoft Azure
Creación de la primera red virtual
Creación del primer servidor virtual
Grupos de seguridad de Red
Instalación del servidor Web
Azure Bastion
Creación de un NAT Gateway
Enrutamiento dentro de la red virtual
Sección intermedia:
Creación de la segunda red virtual
Creación de una conexión tipo peering
Creación del primer servidor web
Actualización de la suscripción de Azure
Análisis de costos del curso
Agregar una tarjeta de red a un servidor existente
Crear un Gateway de red virtual
Configuración de VPN cliente a sitio
VPN cliente a sitio desde MacOS
Creación de un SQL como plataforma
Conexión de tipo Private Link
Zonas privadas de DNS
Creación de un App Service
Integrar un App Service con una red virtual
Sección avanzada:
Crear una tercera red virtual en otra región
Crear rutas de red a través del Gateway de red virtual
Cómo crear servidores dentro de un conjunto de disponibilidad
Habilitar puertos y configurar servidores web
Grupo de seguridad de red para servidores web
Creación de un balanceador de carga externo
Creación de un NAT de entrada
Creación de un Puerta de enlace de aplicaciones
Ajustar el WAF en la puerta de enlace de aplicaciones
Manejo de tráfico web con un Traffic Manager
Manejo de tráfico web con Azure Front Door
Habilitar HTTPS en la puerta de enlace de aplicaciones
Red virtual en Azure para simular una red empresarial
Creación de un NGFW Fortigate
Creación de una VPN site-to-site hacía Azure
Creación de un servidor para pruebas de VPN
Ajuste de rutas y reglas para servidor de pruebas VPN
Creación de Firewall administrado por Azure
Creación un Virtual WAN
Ajustes de tráfico para Virtual WAN
Eliminar un Virtual WAN
Recomendaciones finales del curso