AZ-104 Sanal Ağ, Subnet ve Peering

Eğitim Hakkında

Azure ağ omurgası: VNet, IP, NSG ve peering

AZ-104 kapsamındaki sanal ağ temellerini tasarım ve uygulama açısından işler. Adres alanı ve subnet planlaması, Public IP SKU ve ayırma, NSG ve ASG kuralları, Route table ve UDR, VNet peering (bölgesel ve global), gateway transit, Azure Bastion, NAT Gateway, VPN Gateway ile Site-to-Site bağlantı ve Service Tag kullanımı laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — VNet ve subnet tasarımı, genel IP'ler, NSG, route table, VNet peering ve VPN gateway

Öğrenme Metodu

Her modül hub-spoke benzeri çoklu VNet ortamında yapılandırma ve bağlantı testleri içeren laboratuvarlarla yürür.

Neden Bu Eğitim?

🎯Adres planlaması

Çakışmayan, genişleyebilir IP planı ve subnet yapısı tasarlarsınız.

🛠️Segmentasyon

NSG ve UDR ile trafiği kontrollü bölümlendirirsiniz.

📈Ağ birleştirme

Peering ve VPN ile ağları güvenle birbirine bağlarsınız.

Anahtar Konular

az-104azure virtual networkvnet peeringazure nsgazure subnetazure public ipvpn gateway azureazure udrazure ağ eğitimiazure bastion

“Sağlam ağ tasarımı, sonradan değil baştan yapılır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

IP ve CIDR

IPv4 adresleme, alt ağ maskesi ve CIDR gösterimini bilmek gerekir.

3

Ağ kavramları

Yönlendirme, güvenlik duvarı ve NAT temel kavramları önerilir.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet ve subnet planlar, genel IP'leri yönetir ve NSG ile trafiği kısıtlar.

Modül 1

VNet ve Subnet Tasarımı

VNet adres alanı ve RFC1918 aralıkları
Subnet boyutlandırma ve Azure'un ayırdığı 5 adres
Delegated subnet ve özel subnet (GatewaySubnet, AzureBastionSubnet)
Adres alanı çakışması ve genişletme
DNS sunucuları: Azure sağlanan ve özel
Bölge ve kaynak grubu planlaması

Modül 2

Genel ve Özel IP

Public IP SKU: Basic ve Standard
Static ve dynamic ayırma
Public IP prefix
Private IP ayırma ve NIC yapılandırması
Genel IP'siz VM ve NAT Gateway ile çıkış
IPv6 ve çift yığın (dual-stack) genel bakış

Modül 3

Network Security Group

Kural alanları: öncelik, kaynak, hedef, port, protokol
Varsayılan kurallar ve değerlendirme sırası
Service tag ve Application Security Group
Subnet ve NIC seviyesinde NSG birleşimi
Etkin güvenlik kuralları görünümü
NSG flow log ile izleme

Modül 4

Erişim Hizmetleri

Azure Bastion SKU'ları ve dağıtımı
Just-in-time VM erişimi
Azure Firewall ve NSG rolü
DDoS Protection genel bakış
Bağlantı doğrulama (Network Watcher)
Laboratuvar: iki subnet'li VNet ve NSG ile segmentasyon

Günün hedefiKatılımcı VNet peering, UDR ve VPN gateway ile çok ağlı bağlantı kurar.

Modül 1

VNet Peering

Bölgesel ve global peering
Peering durumları ve iki yönlü yapılandırma
Allow forwarded traffic, gateway transit, use remote gateways
Peering geçişli (transitive) olmayışı
Farklı abonelik ve tenant arası peering
Adres çakışması sınırlaması

Modül 2

Yönlendirme

Sistem rotaları ve varsayılan rota tablosu
Route table ve UDR oluşturma
Next hop türleri: Virtual Appliance, Virtual Network Gateway, None
Subnet'e rota tablosu ilişkilendirme
BGP rotaları ve rota önceliği
Forced tunneling

Modül 3

VPN Gateway

Gateway SKU ve GatewaySubnet boyutu
Site-to-Site IPsec/IKE bağlantısı
Local network gateway ve paylaşılan anahtar
Point-to-Site: sertifika ve Entra kimlik doğrulama
Aktif/aktif yapılandırma ve BGP
VNet-to-VNet bağlantı

Modül 4

Hub-Spoke ve Doğrulama

Hub-spoke topolojisi ve merkezi güvenlik duvarı
Azure Virtual WAN genel bakış
ExpressRoute genel bakış
Ağ topolojisi ve Network Watcher doğrulaması
Maliyet: peering trafiği, gateway saatlik ücret
Laboratuvar: iki VNet peering + UDR ile trafiği güvenlik duvarına yönlendirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VNet planı

Adres alanı ve subnet planını çakışmayacak biçimde tasarlayabilirsiniz.

✅

Genel IP yönetimi

Public IP SKU ve ayırma yöntemini doğru seçebilirsiniz.

✅

NSG kuralları

NSG ve ASG ile segmentasyon yapabilirsiniz.

✅

Bastion

Genel IP'siz VM'lere Bastion ile güvenli bağlanabilirsiniz.

✅

VNet peering

Bölgesel ve global peering kurup seçenekleri ayarlayabilirsiniz.

✅

UDR

Route table ile trafiği sanal gereçlere yönlendirebilirsiniz.

✅

VPN Gateway

Site-to-Site ve Point-to-Site VPN yapılandırabilirsiniz.

✅

Ağ doğrulama

Network Watcher araçlarıyla bağlantıyı doğrulayabilirsiniz.

Kimler İçin Uygundur?

Azure ağ altyapısını kuran
yöneten yöneticiler ile AZ-104 hazırlığındaki sistem mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ağ altyapısını kuran ve yöneten yöneticiler ile AZ-104 hazırlığındaki sistem mühendisleri için uygundur.

Peering geçişli (transitive) midir?

Hayır, peering geçişli değildir; hub-spoke yapıda güvenlik duvarı veya gateway transit ile çözülür, eğitimde uygulanır.

VPN için fiziksel cihaz gerekli mi?

Hayır, laboratuvarda Azure içinde ikinci bir VNet şirket içi ağı simüle eder.

Bastion maliyeti nasıl yönetilir?

Basic SKU ve kısa süreli kullanımla maliyet sınırlandırılır; kaynaklar gün sonunda temizlenir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: VIRTUAL NETWORKS, SUBNETS, PUBLIC IPS, & PEERING EĞİTİMİ