Introductie
Welkom bij deze interactieve vaardighedenvalidatie-ervaring. Als u deze module voltooit, kunt u zich voorbereiden op het configureren van beveiligde toegang tot uw workloads met behulp van een evaluatie van virtuele Azure-netwerken .
In deze module oefent u met het configureren van beveiligde toegang tot workloads met behulp van virtuele Azure-netwerken. Het lab combineert zowel leren als praktijkoefeningen. De gevalideerde vaardigheden omvatten het maken en configureren van virtuele netwerken, netwerkbeveiligingsgroepen en firewalls. Daarnaast configureert u routering en DNS om de beveiligingspostuur van het netwerk te verbeteren.
Notitie
Dit is een begeleide projectmodule waarin u een end-to-end project voltooit door stapsgewijze instructies te volgen.
Eisen
Uw organisatie heeft een webtoepassing die wordt gehost in Azure. Als Azure-beheerder is uw hulp nodig om ervoor te zorgen dat deze workloads veilig worden geopend. Nadat de detectie is uitgevoerd, hebt u de volgende vereisten vastgesteld:
- Netwerkisolatie en -segmentatie bieden voor de webtoepassing.
- Beheer het netwerkverkeer van en naar de webtoepassing.
- Beveilig de webtoepassing tegen schadelijk verkeer en blokkeer onbevoegde toegang.
- Routeer verkeer naar de firewall.
- Noteer en los domeinnamen intern op.
In dit begeleide project maakt u gebruik van Azure-netwerkservices om aan deze vereisten te voldoen.
Vaardigheidsgebieden
U hebt de Azure-documentatie gebruikt om uw netwerkopties te bekijken. Voor het project moeten virtuele netwerken, netwerkbeveiligingsgroepen en firewalls worden geconfigureerd. Daarnaast configureert u routering en DNS om de beveiligingspostuur van het netwerk te verbeteren. Voor elk vermeld gebied zijn de subtaken waarmee u vertrouwd moet raken geïdentificeerd.
| Vaardigheidsgebied | Vaardigheidstaak |
|---|---|
| Virtuele netwerken maken en configureren |
|
| Netwerkbeveiligingsgroepen (NSG's) maken en configureren |
|
| Azure Firewall maken en configureren |
|
| Netwerkroutering configureren |
|
| DNS-zones maken en DNS-instellingen configureren |
|