Guida introduttiva: Creazione di un gateway NAT StandardV2

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Azure Cloud Shell o Azure PowerShell.

  I passaggi di questa guida introduttiva eseguono i cmdlet di Azure PowerShell in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell all'interno del portale di Azure.

  È anche possibile installare Azure PowerShell in locale per eseguire i cmdlet. I passaggi descritti in questo articolo richiedono Azure PowerShell modulo versione 5.4.1 o successiva. Per trovare la versione installata, eseguire Get-Module -ListAvailable Az. Se è necessario eseguire l'aggiornamento, vedere Update-AzModule.

• Se non si ha un account Azure, creare un account free prima di iniziare.

• Per eseguire i comandi di riferimento CLI localmente, installare l'interfaccia della riga di comando di Azure. Se si utilizza Windows o macOS, prendere in considerazione eseguire la interfaccia della riga di comando di Azure in un container Docker.

  • Se si usa un'installazione locale, accedere al interfaccia della riga di comando di Azure usando il comando az login. Per completare il processo di autenticazione, seguire la procedura visualizzata nel terminale. Per altre opzioni di accesso, vedere Authenticate to Azure using interfaccia della riga di comando di Azure.For other sign-in options, see Authenticate to Azure using interfaccia della riga di comando di Azure.

  • Quando richiesto, installare l'estensione interfaccia della riga di comando di Azure al primo uso. Per altre informazioni sulle estensioni, vedere Usare e gestire le estensioni con interfaccia della riga di comando di Azure.

  • Per trovare la versione e le librerie dipendenti installate, eseguire az version. Per eseguire l'aggiornamento alla versione più recente, eseguire az upgrade.

1. Accedere al portale Azure.

2. Nella casella di ricerca nella parte superiore del portale, immettere Gruppo di risorse. Selezionare Gruppi di risorse nei risultati della ricerca.

3. Seleziona + Crea.

4. Nella scheda Informazioni di base di Crea un gruppo di risorse immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Immettere test-rg.
   Area geografica	Immettere Stati Uniti orientali.

5. Selezionare Rivedi e crea.

6. Fare clic su Crea.

Per creare un gruppo di risorse, usare il comando New-AzResourceGroup. Un gruppo di risorse Azure è un contenitore logico in cui Azure risorse vengono distribuite e gestite.

Nell'esempio seguente viene creato un gruppo di risorse denominato test-rg nel eastus percorso:

$rsg = @{
    Name = 'test-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rsg

Per creare un gruppo di risorse, usare il comando az group create. Un gruppo di risorse Azure è un contenitore logico in cui Azure risorse vengono distribuite e gestite.

Nell'esempio seguente viene creato un gruppo di risorse denominato test-rg nel eastus percorso:

az group create \
    --name test-rg \
    --location eastus

1. Accedere al portale di anteprima Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Indirizzo IP pubblico. Selezionare Indirizzi IP pubblici nei risultati della ricerca.

3. Fare clic su Crea.

4. In Crea indirizzo IP pubblico immettere le informazioni seguenti.

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare il gruppo di risorse. Questo esempio usa test-rg.
   Dettagli dell'istanza
   Area geografica	Scegliere un'area. In questo esempio viene usato Stati Uniti orientali.
   Dettagli di configurazione
   Nome	Immettere public-ip-nat.
   Versione IP	Selezionare IPv4.
   SKU	Selezionare Standard V2 (per l'uso con Gateway NAT V2 Standard).
   Livello	Selezionare Area.

5. Seleziona Rivedi e crea e quindi seleziona Crea.

6. Nella casella di ricerca nella parte superiore del portale di Azure immettere NAT gateway. Selezionare Gateway NAT nei risultati della ricerca.

7. Fare clic su Crea.

8. Nella scheda Informazioni di base di Crea gateway NAT (Network Address Translation) immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare test-rg o il gruppo di risorse.
   Dettagli dell'istanza
   Nome del gateway NAT	Immettere nat-gateway.
   Area geografica	Selezionare un'area. In questo esempio viene usato Stati Uniti orientali.
   SKU	Selezionare Standard V2.
   Timeout di inattività TCP (minuti)	Lasciare l'impostazione predefinita 4.

9. Seleziona Avanti.

10. Nella scheda IP in uscita selezionare + Aggiungi indirizzi IP pubblici o prefissi.

11. In Aggiungi indirizzi IP pubblici o prefissi selezionare Indirizzi IP pubblici. Selezionare l'indirizzo IP pubblico creato in precedenza , public-ip-nat.

12. Seleziona Salva.

13. Seleziona Rivedi e crea e quindi seleziona Crea.

Creare un indirizzo IP pubblico IPv4 con ridondanza della zona per il gateway NAT usando New-AzPublicIpAddress.

## Create a public IP address for the NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4 = New-AzPublicIpAddress @ip

Creare la risorsa gateway NAT usando New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpAddress = $publicIPIPv4
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Creare un indirizzo IP pubblico IPv4 ridondante per zona per il gateway NAT usando az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --location eastus \
    --sku StandardV2 \
    --allocation-method Static \
    --version IPv4 \
    --zone 1 2 3

Creare la risorsa gateway NAT usando az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Accedere al portale di anteprima Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Prefisso IP pubblico. Selezionare Prefissi IP pubblici nei risultati della ricerca.

3. Fare clic su Crea.

4. Nella scheda Informazioni di base di Creare un prefisso IP pubblico immettere le informazioni seguenti.

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare il gruppo di risorse. Questo esempio usa test-rg.
   Dettagli dell'istanza
   Nome	Immettere public-ip-prefix-nat.
   Area geografica	Selezionare un'area. In questo esempio viene usato Stati Uniti orientali.
   Sku	Selezionare Standard V2.
   Versione IP	Selezionare IPv4.
   Proprietà del prefisso	Selezionare di proprietà di Microsoft.
   Dimensioni del prefisso	Selezionare una dimensione per il prefisso. Questo esempio usa /28 (16 indirizzi).

5. Seleziona Rivedi e crea e quindi seleziona Crea.

6. Nella casella di ricerca nella parte superiore del portale di Azure immettere NAT gateway. Selezionare Gateway NAT nei risultati della ricerca.

7. Fare clic su Crea.

8. Nella scheda Informazioni di base di Crea gateway NAT (Network Address Translation) immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare test-rg o il gruppo di risorse.
   Dettagli dell'istanza
   Nome del gateway NAT	Immettere nat-gateway.
   Area geografica	Selezionare un'area. In questo esempio viene usato Stati Uniti orientali.
   SKU	Selezionare Standard V2.
   Timeout di inattività TCP (minuti)	Lasciare l'impostazione predefinita 4.

9. Seleziona Avanti.

10. Nella scheda IP in uscita selezionare + Aggiungi indirizzi IP pubblici o prefissi.

11. In Aggiungi indirizzi IP pubblici o prefissi selezionare Prefissi IP pubblici. Selezionare il prefisso IP pubblico creato in precedenza, public-ip-prefix-nat.

12. Seleziona Rivedi e crea e quindi seleziona Crea.

Creare un prefisso IPv4 di IP pubblico con ridondanza di zona per il gateway NAT utilizzando New-AzPublicIpPrefix.

## Create a public IP prefix for the NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'StandardV2'
    PrefixLength = '31'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
$publicIPIPv4prefix = New-AzPublicIpPrefix @ip

Crea la risorsa NAT gateway utilizzando New-AzNatGateway.

## Create the NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'StandardV2'
    Location = 'eastus'
    PublicIpPrefix = $publicIPIPv4prefix
    Zone = 1,2,3
}
$natGateway = New-AzNatGateway @nat

Creare un prefisso IP pubblico IPv4 ridondante a livello di zona per il gateway NAT utilizzando az network public-ip prefix create.

az network public-ip prefix create \
    --resource-group test-rg \
    --name public-ip-prefix-nat \
    --location eastus \
    --length 31 \
    --sku StandardV2 \
    --version IPv4 \
    --zone 1 2 3

La risorsa gateway NAT verrà creata usando az network nat gateway create.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --location eastus \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 4 \
    --sku StandardV2 \
    --zone 1 2 3

1. Nella casella di ricerca nella parte superiore del portale di Azure immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.

2. Fare clic su Crea.

3. Nella scheda Informazioni di base di Crea rete virtuale immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare test-rg o il gruppo di risorse.
   Dettagli dell'istanza
   Nome	Inserire vnet-1.
   Area geografica	Selezionare un'area. In questo esempio viene usato Stati Uniti orientali.

4. Selezionare la scheda Indirizzi IP, o selezionare Avanti>Avanti.

5. In Subnets selezionare il subnet predefinito.

6. In Modifica subnet immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Scopo della subnet	Lasciare il valore predefinito.
   Nome	Immettere subnet-1.
   Subnet privata
   Abilitare la subnet privata (nessun accesso in uscita predefinito)	Selezionare la casella di controllo.
   sicurezza
   Gateway NAT	Selezionare nat-gateway.

7. Seleziona Salva.

8. Selezionare +Aggiungi una subnet.

9. In Aggiungi una subnet immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Scopo della subnet	Selezionare Azure Bastion.

10. Lasciare le altre impostazioni come predefinite e quindi selezionare Aggiungi.

11. Seleziona Rivedi e crea e quindi seleziona Crea.

Creare le configurazioni della subnet usando New-AzVirtualNetworkSubnetConfig. Creare la rete virtuale usando New-AzVirtualNetwork.

## Create the subnet configuration and associate the NAT gateway with the subnet ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    NatGateway = $natGateway
    DefaultOutboundAccess = $false
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the Azure Bastion subnet ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.0.1.0/26'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

Creare la rete virtuale usando az network vnet create. Creare e configurare la subnet usando az network vnet subnet create e az network vnet subnet update.

## Create the virtual network ##
az network vnet create \
    --resource-group test-rg \
    --name vnet-1 \
    --location eastus \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

## Associate the NAT gateway with the subnet and disable default outbound access ##
az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway \
    --default-outbound false

## Create the Azure Bastion subnet ##
az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

1. Nella casella di ricerca nella parte superiore del portale di Azure immettere Bastion. Selezionare Bastions nei risultati della ricerca.

2. Fare clic su Crea.

3. Nella scheda Informazioni di base di Crea un bastion immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare test-rg o il gruppo di risorse.
   Dettagli dell'istanza
   Nome	Immettere bastion.
   Area geografica	Selezionare un'area. In questo esempio viene usato Stati Uniti orientali.
   Livello	Selezionare Sviluppatore.
   Rete virtuale	Selezionare vnet-1.
   Subnet	Selezionare AzureBastionSubnet.

4. Seleziona Rivedi e crea e quindi seleziona Crea.

Creare l'host Azure Bastion usando New-AzBastion.

## Create a public IP address for the Azure Bastion host ##
$ip = @{
    Name = 'public-ip-bastion'
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    Zone = 1,2,3
}
$publicipbastion = New-AzPublicIpAddress @ip

## Create the Azure Bastion host ##
$bastion = @{
    Name = 'bastion'
    ResourceGroupName = 'test-rg'
    PublicIpAddressRgName = 'test-rg'
    PublicIpAddressName = 'public-ip-bastion'
    VirtualNetworkRgName = 'test-rg'
    VirtualNetworkName = 'vnet-1'
    Sku = 'Basic'
}
New-AzBastion @bastion

Creare un indirizzo IP pubblico per l'host Azure Bastion usando az network public-ip create. Creare l'host Azure Bastion usando az network bastion create.

## Create a public IP address for the Azure Bastion host ##
az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

## Create the Azure Bastion host ##
az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --location eastus \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --sku Basic

1. Nella casella di ricerca, nella parte superiore del portale, immettere Macchina virtuale. Selezionare Macchine virtuali nei risultati della ricerca.

2. Selezionare Crea>Macchina virtuale.

3. In Crea una macchina virtuale immettere o selezionare le informazioni seguenti nella scheda Informazioni di base .

   Impostazione	Value
   Dettagli del progetto
   Subscription	Selezionare la sottoscrizione.
   Gruppo di risorse	Selezionare test-rg o il gruppo di risorse.
   Dettagli dell'istanza
   Nome macchina virtuale	Immettere vm-1.
   Area geografica	Selezionare un'area. In questo esempio viene usato Stati Uniti orientali.
   Opzioni di disponibilità	Lasciare l'impostazione predefinita Nessuna ridondanza dell'infrastruttura necessaria.
   Tipo di sicurezza	Selezionare Standard.
   Image	Selezionare Ubuntu Server 24.04 LTS - Gen2.
   Dimensione	Selezionare una dimensione.
   Tipo di autenticazione	selezionare Chiave pubblica SSH.
   Nome utente	Immettere un nome utente di propria scelta. Questo nome utente è necessario per accedere alla macchina virtuale in un secondo momento.
   Origine della chiave pubblica SSH	Selezionare Genera nuova coppia di chiavi.
   Nome coppia di chiavi	Immettere ssh-key.
   Porte in ingresso pubbliche	Seleziona Nessuno.

4. Selezionare Avanti: Dischi e quindi Avanti : Rete.

5. Nella scheda Rete immettere o selezionare le informazioni seguenti.

   Impostazione	Value
   Interfaccia di rete
   Rete virtuale	Selezionare vnet-1.
   Subnet	Selezionare subnet-1.
   IP pubblico	Seleziona Nessuno.
   NIC gruppo di sicurezza di rete	Selezionare Basic.
   Porte in ingresso pubbliche	Lasciare l'impostazione predefinita Nessuno.

6. Seleziona Rivedi e crea e quindi seleziona Crea.

Creare un nome utente e una password per la macchina virtuale usando Get-Credential. Creare un'interfaccia di rete per la macchina virtuale usando New-AzNetworkInterface. Creare la configurazione della macchina virtuale usando New-AzVMConfig. Creare la macchina virtuale usando New-AzVM.

## Get credentials for the virtual machine ##
$cred = Get-Credential

## Create the network interface for the virtual machine ##
$nic = @{
    Name = "nic-1"
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
}
$nicVM = New-AzNetworkInterface @nic

## Create the virtual machine configuration ##
$vmsz = @{
    VMName = 'vm-1'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'vm-1'
    Credential = $cred
    DisablePasswordAuthentication = $true
}
$vmimage = @{
    PublisherName = 'Canonical'
    Offer = '0001-com-ubuntu-server-jammy'
    Skus = '22_04-lts-gen2'
    Version = 'latest'     
}
$vmConfig = New-AzVMConfig @vmsz `
    | Set-AzVMOperatingSystem @vmos -Linux `
    | Set-AzVMSourceImage @vmimage `
    | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine ##
$vm = @{
    ResourceGroupName = 'test-rg'
    Location = 'eastus'
    VM = $vmConfig
    SshKeyName = 'ssh-key'
}
New-AzVM @vm -GenerateSshKey

Creare un'interfaccia di rete per la macchina virtuale usando az network nic create. Creare la macchina virtuale usando az vm create.

## Create a network interface for the virtual machine ##
az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-1

## Create the virtual machine ##
az vm create \
    --resource-group test-rg \
    --name vm-1 \
    --location eastus \
    --nics nic-1 \
    --image Canonical:0001-com-ubuntu-server-jammy:22_04-lts-gen2:latest \
    --size Standard_DS1_v2 \
    --admin-username azureuser \
    --generate-ssh-keys \
    --public-ip-address ""

Quando le risorse create non sono più necessarie, è possibile eliminare il gruppo di risorse e tutte le risorse che contiene.

1. Nel portale di Azure cercare e selezionare Gruppi di risorse.

2. Nella pagina Gruppi di risorse selezionare il gruppo di risorse test-rg.

3. Nella pagina test-rg selezionare Elimina gruppo di risorse.

4. Immettere test-rg in Immettere il nome del gruppo di risorse per confermare l'eliminazione, quindi selezionare Elimina.

Se questa applicazione non è più necessaria, eliminare la rete virtuale, la macchina virtuale e il gateway NAT usando il comando seguente:

Remove-AzResourceGroup -Name 'test-rg' -Force

Se questa applicazione non è più necessaria, eliminare la rete virtuale, la macchina virtuale e il gateway NAT usando il comando seguente:

az group delete \
    --name test-rg \
    --yes \
    --no-wait