MS Azure للمستوى المتوسط: إنشاء شبكة افتراضية

Name: MS Azure للمستوى المتوسط: إنشاء شبكة افتراضية
Author: Steven Burnley

تعرف على الشبكات الافتراضية وكيفية حمايتها من خلال مجموعات أمان الشبكة.

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

في هذا الدرس، سأوضح لك الغرض من إنشاء شبكات افتراضية وكيفية تخطيط الشبكات الفرعية وتنفيذها المطلوبة لتقسيم شبكتك الافتراضية إلى مكونات فردية. هيا بنا نبدأ. الشبكات الافتراضية مطلوبة في اشتراك Azure قبل أن تتمكن من إنشاء موارد مثل الأجهزة الافتراضية. تُستخدم الشبكات الافتراضية لاستبدال الشبكات الموجودة في مركز البيانات الداخلي الخاص بك وبدلاً من ذلك تسمح لك بتوفير شبكة جديدة في السحابة بناءً على نفس مفهوم عنونة IP. يمكنك إنشاء شبكات افتراضية متعددة في اشتراك Azure السحابي الخاص بك، وهذا على الأرجح عندما يكون لديك مشاريع متعددة أو حلول متعددة في السحابة الخاصة بك التي لا تحتاج إلى التواصل. افتراضيًا، لا ترسل الشبكات الافتراضية حركة مرور (ترافيك) إلى شبكات افتراضية أخرى في اشتراكك. هذه ميزة لأن عزل الشبكات الافتراضية يسمح لك بحماية مواردك للتأكد من أنه لا يمكن الوصول إليها من قبل مكونات التعليمات البرمجية الأخرى أو الخدمات قيد التشغيل في اشتراكك. هناك سيناريوهات تريد فيها الشبكات الافتراضية الخاصة بك أن تكون قادرة على التواصل، لذلك سنناقش ذلك في برنامج تعليمي لاحق عندما نتحدث عن التوجيه بين الشبكات الفرعية الخاصة بك. تعتمد الشبكات الافتراضية على نظام عنونة IP. هذا مشابه للطريقة التي تتواصل بها جميع أجهزة الكمبيوتر في بيئات الشبكة. ستكون مهمتنا تصميم نظام عنونة IP لشبكتنا الافتراضية Azure المتوافقة مع أي مخططات عنونة IP أخرى قد نستخدمها في اشتراكات سحابية أخرى أو في مركز البيانات المحلي الخاص بنا. دعنا نلقي نظرة على واجهة إنشاء شبكة في Microsoft Azure. لعرض أو تعديل الشبكات الافتراضية التي تعد جزءًا من اشتراك Azure الخاص بنا، يمكننا استخدام مربع البحث أو نظام القائمة على الجانب الأيسر من الشاشة للعثور على شاشات تكوين الشبكة الافتراضية. سأبحث عنه في مربع البحث في الأعلى. يمكنك أن ترى ظهور عنصر قائمة Azure للشبكات الافتراضية. لنلقي نظرة. يمكنك أن ترى أن هذا الاشتراك يحتوي بالفعل على بعض الشبكات الافتراضية التي تم إنشاؤها. هدفنا هو بناء شبكة جديدة تمامًا، لذا دعنا نضغط على زر إنشاء في الزاوية العلوية اليسرى من الشاشة. في شاشة إنشاء الشبكات الافتراضية، السؤال الأول الذي يجب أن نجيب عليه هي مجموعة الموارد التي نود تخزين هذه الشبكة الافتراضية فيها. يجب أن تقترن جميع الموارد في اشتراك Azure بمجموعة موارد، والموارد يمكن أن تكون في مجموعة موارد واحدة فقط. فكر في هذا كطريقة لتنظيم الموارد التي قد تكون جزءًا من حل واحد في اشتراك Azure الخاص بك. دعنا ننقر على إنشاء واحدة جديدة لإنشاء مجموعة موارد توضيحية لهذا العرض التوضيحي. الآن وقد صممنا مجموعة الموارد لوضع شبكتنا الافتراضية فيها، دعنا نعطيها اسما. دعنا نسميها DemoNetwork. نود الآن النقر فوق الزر "التالي" Next. لنقلنا إلى تكوين عنوان IP. يمكنك أن ترى هنا أنه يجب إعطاء نطاق لجميع الشبكات الافتراضية في اشتراك Azure من عناوين IP التي يمكن تخصيصها للموارد التي ستقوم بإنشائها على هذه الشبكة. مثال على مورد قد تنشئه هو جهاز افتراضي، مثل محطة عمل Windows. يمكنك أن ترى أن الاقتراح الافتراضي من قبل Azure هو أن نستخدم مساحة العنوان 10.0. دعنا نغير هذا ليكون شيئًا مختلفًا. عند تحديد نطاقات عناوين IP لشبكاتك الافتراضية في Microsoft Azure، من المهم التأكد من عدم استخدام أي نطاقات عناوين IP التي قد تكون مستخدمة بالفعل من قبل مؤسستك. على سبيل المثال، إذا كان لديك مركز بيانات محلي on-premises داخل مؤسستك وقمت بالفعل باستخدام مساحة عنوان IP 10.0 في مركز البيانات الداخلي الخاص بك، لا يمكنك استخدام نفس نطاق عناوين IP في شبكتك الافتراضية. يجب أن يكون نطاق العناوين للشبكة الافتراضية في Azure فريدًا لمؤسستك. لنمنحه عنوانًا مختلفًا مثل 20. الآن يجب علينا توفير قناع الشبكة الفرعية Subnet Mask. قناع الشبكة الفرعية افتراضيًا هو / 16. ما يعنيه هذا هو أنك ستقوم بتعيين 20.0 كاسم للشبكة ، وستسمح للقسمين الأخيرين من مساحة عنوان IP ، 0.0 ، ليكونوا متاحين لعناوين الجهاز الفريدة. لنلقي نظرة. هنا يمكنك أن ترى أن Azure قد قدم عنوان IP افتراضيًا لهذه الشبكة الجديدة. يمكن تغيير ذلك، لذا دعنا نلقي نظرة على ما يوصي به Azure. يمكنك أن ترى أن مساحة العنوان على الشاشة تستخدم 10.0.0 / 16. يعني هذا المصطلح أن أول جزئين من عنوان IP هذا، 10 و 0، سوف يتم استخدامهم لاسم الشبكة. ويمكن تغيير 0.0 في نهاية عنوان IP لتحديد أجهزة الكمبيوتر الفردية على الشبكة. دعنا نمضي قدمًا ونقبل هذا الإعداد الافتراضي. يمكنك أن ترى أن الوثائق الموجودة هنا على الشاشة تشير إلى أنه إذا قبلنا التكوين 10.0.0.0/16 لهذه الشبكة الافتراضية، ستسمح لنا بتخزين 65536 عنوان IP فريدًا لأجهزة الكمبيوتر في هذه الشبكة السحابية. هذا يتجاوز الحد النظري، لذلك سيوفر أكثر من عناوين IP كافية لتكويننا. من المهم عند تحديد تكوين عنوان IP لشبكة للتأكد من أن مؤسستك لا تستخدم عنوان IP 10.0 في أي مكان آخر في البنية التحتية لشبكتك. ما يعنيه هذا هو أنه إذا كان لديك اشتراكات سحابية إضافية، أو إذا كان لديك مركز بيانات محلي، يجب عليك التأكد من أن عناوين IP التي تستخدمها في تكوين شبكة Azure الافتراضية فريدة من نوعها من حيث أنها لا تتداخل مع أي عناوين IP استخدمتها مؤسستك بالفعل في أماكن أخرى. سنقبل الافتراضي 10.0. ويمكنك أن ترى، بالأسفل، أنه يطلب منا بناء أول شبكتنا الفرعية. ليس لدينا في الواقع القدرة على إنشاء موارد مثل الأجهزة الافتراضية مباشرة على شبكة افتراضية. بدلاً من ذلك، من المناسب لنا تقسيم هذه الشبكة الافتراضية إلى شبكات فرعية متعددة. إنها شبكات فرعية حيث سننشئ بالفعل موارد جديدة مثل الأجهزة الافتراضية أو قواعد بيانات SQL. لذلك دعنا نمضي قدمًا ونلقي نظرة على الشبكة الفرعية الموصى بها بواسطة شاشة تكوين Azure هذه بشكل افتراضي. يمكنك أن ترى أن الشبكة الفرعية الأولى التي تريد إنشاءها قد أعطيت الاسم الافتراضي. بالإضافة إلى ذلك ، يمكنك أن ترى أنهم قدموا نطاق عناوين الشبكة الفرعية 10.0.0.0/24. لاحظ الرقم المختلف بعد الشرطة المائلة في هذا التوثيق. يعني / 24 الآن أن الشبكة ستتضمن الرقم الثالث. 10.0.0 سيكون اسم الشبكة الأولى، وهذا سيسمح لنا بتغيير آخر مجموعة من الأرقام للأجهزة الفردية على هذه الشبكة. سيسمح هذا بإنشاء ما يقرب من 250 جهاز كمبيوتر على هذه الشبكة الفرعية الأولى التي تسمى الافتراضي Default، وهذا عادة ما يكون أكثر من الحد النظري. دعنا نمضي قدمًا ونضيف شبكة فرعية ثانية لنرى كيف سيبدو ذلك. عندما نضغط على شاشة إضافة شبكة فرعية، يجب أن نطلق عليها اسمًا. سوف نسميها subnet2. الآن تريد نطاق عناوين الشبكة الفرعية حتى تعرف هذه الشبكة الفرعية أي عناوين IP ستكون صالحة على هذه الشبكة. يجب أن يكون هذا فريدًا لاشتراكك. الشبكة الفرعية الحالية التي تسمى الافتراضي تستخدم 10.0.0.0. لا يمكننا استخدام ذلك. لذا دعنا نستخدم 1.0.0.1. يمكنك أن ترى أننا قدمنا الآن نفس قناع الشبكة الفرعية / 24، مما يعني أن الأجزاء الثلاثة الأولى سيكون عنوان IP هو اسم الشبكة الفرعية. ويمكننا أن نرى أن هذا فريد من نوعه. هذه قيمة مختلفة عن 10.0.0 التي تم تخصيصها بالفعل. دعنا ننقر فوق إضافة. يمكنك الآن أن ترى في شاشة تكوين الشبكة الفرعية أنه سيتم إنشاء شبكتين فرعيتين كجزء من هذه الشبكة الافتراضية. ربما ترغب في إنشاء شبكات فرعية متعددة عندما تريد استضافة موارد من أنواع مختلفة. على سبيل المثال، في الشبكة الفرعية الافتراضية قد تستضيف خوادم الويب العامة الخاصة بك التي تستضيف موقع الويب الخاص بشركتك، ولكن على الشبكة الفرعية 2، قد ترغب في وضع قواعد البيانات التي تستخدمها تلك المواقع. لذلك، سيسمح لك بخيارات إضافية لحماية الموارد على الشبكة الفرعية 2 وجعل قواعد البيانات الخاصة بك أكثر امتيازًا أو أمانًا للوصول إليها. دعنا نضغط على زر إنشاء ونكتشف نتائج هذا الإنشاء. عند النقر فوق مراجعة وإنشاء، سيتحقق Azure من صحة المعلومات التي أدخلتها. يمكنك أن ترى أن تكويننا دقيق. لننقر على إنشاء وندع Azure يبدأ في إنشاء هذه الموارد لنا. النشر قيد التقدم الآن. دعنا ننتظر بضع دقائق، ثم نلقي نظرة على النتائج. يمكنك أن ترى عند اكتمال النشر، يتم إعلامنا. دعنا نضغط على Go to Resource. يمكنك أن ترى الآن أن لدينا تم إنشاء شبكة جديدة تمامًا تسمى DemoNetwork. هذه الشبكة الافتراضية موجودة في مجموعة الموارد المسماة DemoRG. دعنا نضغط ونرى عناوين IP التي يمكن استخدامها. سنضغط على مساحة العنوان لهذه الشبكة الافتراضية، ويمكن تذكيرنا بأننا منحنا 10.0 كاسم للشبكة لنطاق IP هذا، وقمنا بتقسيم ذلك إلى شبكات فرعية التي ستقع ضمن نطاق عناوين IP هذا: 10.0.0 ، 10.0.1. نحن الآن جاهزون لبدء العمل مع شبكات متعددة لتوفير التوجيه بين الشبكات الافتراضية عندما تحتاج إلى ذلك. لذا ترقب الدرس التالي، حيث سأوضح لكم كيفية تمكين التوجيه بين شبكات افتراضية متعددة. شكرا للمشاهدة.

متوسط مقدِّم الخدمة : Steven Burnley 3 الدروس · 29m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

في هذه الدروس، ستقوم بفحص خيارات التكوين لإنشاء شبكات وشبكات فرعية افتراضية. سوف تتعرف على أساسيات عنونة IP وكيفية نشر شبكات جديدة في اشتراك Azure. توفر الشبكات الافتراضية الأساس للعديد من الموارد الأخرى التي ستنشئها في Azure.

ستعلمك هذه الدروس كيفية تصميم شبكة افتراضية، بما في ذلك تخصيص عناوين IP المتوافقة مع الشبكات الأخرى التي قد تنشرها مؤسستك داخليًا أو على مقدمي الخدمات السحابية الآخرين. سوف تتعلم أيضًا كيفية تقسيم الشبكات الافتراضية إلى شبكات فرعية وشبكات أصغر لأغراض محددة. سنتطرق إلى كيفية تمكين التوجيه بين الشبكات الافتراضية باستخدام علاقات نظير الشبكة، وكيفية حماية شبكاتك عن طريق الحد من حركة المرور في الشبكة باستخدام مجموعات أمان الشبكة. تتيح لك مجموعات أمان الشبكة تعيين قيود على عناوين IP والمنافذ التي تسمح بها على شبكتك، والتي تتيح لك حماية مواردك من الوصول غير المقصود.

ما ستتعلمه

تصميم وتنفيذ شبكات افتراضية في اشتراك Azure
تقييم وتنفيذ الشبكات الفرعية لتقسيم الشبكات الافتراضية إلى شبكات أصغر لأغراض محددة
تمكين التوجيه بين الشبكات الافتراضية باستخدام علاقات تناظر الشبكات
حماية الشبكات باستخدام مجموعات أمان الشبكة عن طريق تقييد عناوين IP والمنافذ المسموح بها
تطبيق أساسيات عنونة IP لتخصيص عناوين متوافقة مع الشبكات الداخلية وشبكات موفري الخدمات السحابية الآخرين

النقاط الرئيسية

توفر الشبكات الافتراضية الأساس للعديد من الموارد الأخرى التي تنشئها في Azure.
يتضمن تصميم الشبكة الافتراضية تخصيص عناوين IP المتوافقة مع الشبكات الأخرى المنشورة داخلياً أو لدى موفري الخدمات السحابية الآخرين.
الشبكات الفرعية هي شبكات أصغر تقسم الشبكة الافتراضية لأغراض محددة.
تمكن علاقات تناظر الشبكة التوجيه بين الشبكات الافتراضية.
تقيد مجموعات أمان الشبكة عناوين IP والمنافذ المسموح بها على الشبكة، مما يحمي الموارد من الوصول غير المصرح به.

الأسئلة الشائعة

ماذا سأتعلم في هذه الدورة؟

ستفحص خيارات التكوين لإنشاء شبكات افتراضية وشبكات فرعية، وتتعلم أساسيات عنونة IP، وتتعلم كيفية نشر شبكات جديدة في اشتراك Azure. تغطي الدورة أيضاً تمكين التوجيه مع تناظر الشبكة وحماية الشبكات باستخدام مجموعات أمان الشبكة.

ما هي المواضيع التي تغطيها الدروس؟

تغطي الدروس إنشاء الشبكات الافتراضية والشبكات الفرعية، وتنفيذ توجيه الشبكة، ومجموعات أمان الشبكة.

كيف تحمي مجموعات أمان الشبكة مواردي؟

تتيح لك مجموعات أمان الشبكة وضع قيود على عناوين IP والمنافذ التي تسمح بها على شبكتك، مما يساعد في حماية مواردك من الوصول غير المصرح به.

ما هي المهارات التي تساعد هذه الدورة في بنائها؟

تتعلق الدورة بمهارات تشمل Microsoft Azure، وMicrosoft Virtual Servers، وافتراضية الشبكة، وعنوان IP الافتراضي، وحوسبة الشبكة الافتراضية، وتتماشى مع شهادة Microsoft Certified: Azure Network Engineer Associate.