Introduction
Bienvenue dans cette expérience interactive de validation des compétences. Ce module vous permet de vous préparer à l’évaluation Configurer l’accès sécurisé à vos charges de travail à l’aide d’un réseau virtuel Azure.
Dans ce module, vous pratiquez la configuration de l’accès sécurisé aux charges de travail à l’aide de la mise en réseau virtuelle Azure. Le laboratoire combine à la fois l’apprentissage et la pratique pratique. Les compétences validées incluent la création et la configuration de réseaux virtuels, de groupes de sécurité réseau et de pare-feu. En outre, la configuration du routage et du DNS pour améliorer la posture de sécurité du réseau.
Remarque
Il s’agit d’un module de projet guidé dans lequel vous effectuez un projet de bout en bout en suivant les instructions pas à pas.
Exigences
Votre organisation dispose d’une application web hébergée sur Azure. En tant qu’administrateur Azure, votre aide est nécessaire pour vous assurer que ces charges de travail sont accessibles en toute sécurité. Après votre découverte, vous avez identifié les exigences suivantes :
- Fournissez l’isolation et la segmentation du réseau pour l’application web.
- Contrôlez le trafic réseau vers et depuis l’application web.
- Protégez l’application web contre le trafic malveillant et bloquez l’accès non autorisé.
- Acheminer le trafic vers le pare-feu.
- Enregistrez et résolvez les noms de domaine en interne.
Dans ce projet guidé, vous tirez parti des services de mise en réseau Azure pour répondre à ces exigences.
Domaines de compétence
Vous avez utilisé la documentation Azure pour passer en revue vos options de réseau. Le projet nécessite la configuration des réseaux virtuels, des groupes de sécurité réseau et des pare-feu. En outre, la configuration du routage et du DNS pour améliorer la posture de sécurité du réseau. Pour chaque zone répertoriée, les tâches subordonnées que vous devez connaître ont été identifiées.
| Zone de compétence | Tâche associée à la compétence |
|---|---|
| créer et configurer des réseaux virtuels |
|
| Créer et configurer des groupes de sécurité réseau (NSG) |
|
| créer et configurer le pare-feu Azure |
|
| configurer le routage réseau |
|
| Créer des zones DNS et configurer des paramètres DNS |
|