Azure Network Engineer Associate: Azure VPN Solutions

Eğitim Hakkında

Azure VPN Gateway ile site-to-site, point-to-site ve VNet-to-VNet bağlantı çözümleri

Bu eğitim, Azure VPN Gateway tabanlı hibrit bağlantıları kurmayı anlatır. Gateway SKU'ları ve zone-redundancy, route-based/policy-based VPN, site-to-site IPsec/IKE parametreleri, BGP ve aktif-aktif yapı, point-to-site (OpenVPN, IKEv2, Entra ID ve sertifika kimlik doğrulama), VNet-to-VNet bağlantı, NAT ve tanılama uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Azure VPN Solutions odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

Orta Seviye — Azure VPN Gateway ile site-to-site, point-to-site ve VNet-to-VNet bağlantı çözümleri

Öğrenme Metodu

Azure ve simüle edilmiş şirket içi ağ arasında S2S, P2S ve VNet-to-VNet tünelleri kurulup BGP ve tanılama ile test edilir.

Neden Bu Eğitim?

🔐Şifreli Tünel

IPsec/IKE parametrelerini eşleştirerek kararlı site tünelleri kurarsınız.

👩‍💻Uzaktan Erişim

P2S ile Entra ID veya sertifika kimlik doğrulamalı VPN sunarsınız.

🧰Tanılama

VPN loglarıyla tünel sorunlarını hızlıca teşhis edersiniz.

Anahtar Konular

azure vpn gatewaysite to site vpn azurepoint to site vpnazure vnet to vnetipsec ike azureazure bgp vpnaz-700 hazırlıkazure vpn eğitimiazure vpn client entra

“Güvenli tünel, güvenli bulut yolculuğunun ilk adımıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IPsec Temelleri

Tünel, şifreleme ve kimlik doğrulama kavramları.

2

Azure Ağ

VNet ve gateway subnet bilgisi.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPN gateway oluşturur ve şirket içi cihazla S2S IPsec tüneli kurar.

Modül 1

VPN Gateway Mimarisi

Gateway SKU: VpnGw1–5 ve AZ varyantları
Gateway subnet /27 önerisi
Route-based ve policy-based farkı
Tünel ve throughput sınırları
Dağıtım süresi ve maliyet
Active-standby ve active-active

Modül 2

S2S Bağlantı Kurulumu

Local network gateway tanımı
Connection ve paylaşılan anahtar (PSK)
IKEv1/IKEv2 ve IPsec parametreleri
Custom IPsec/IKE policy
DPD ve SA ömrü
Şirket içi cihaz yapılandırma betikleri

Modül 3

BGP ve Aktif-Aktif

BGP ASN ve peer IP
APIPA adresleri
Aktif-aktif ile iki tünel
Rota ilanı ve öğrenme
Failover davranışı
BGP durum doğrulama

Modül 4

NAT ve Gelişmiş Seçenekler

VPN Gateway NAT: static ve dynamic
Çakışan adres alanları
Zone-redundant gateway
Private IP ile S2S (over ExpressRoute)
Forced tunneling
Bağlantı mod seçimi

Günün hedefiKatılımcı P2S yapılandırır, VNet-to-VNet kurar ve VPN sorunlarını giderir.

Modül 1

Point-to-Site VPN

Tünel türleri: OpenVPN, IKEv2, SSTP
Sertifika tabanlı kimlik doğrulama
Entra ID kimlik doğrulama ve Azure VPN Client
RADIUS entegrasyonu
İstemci adres havuzu
Profil dağıtımı ve split tunnel

Modül 2

VNet-to-VNet ve Hub Entegrasyonu

VNet-to-VNet vs peering karşılaştırması
Aboneliklerarası bağlantı
Hub-spoke ile gateway transit
Çoklu site VPN
Rota propagasyonu
Maliyet ve performans

Modül 3

Güvenlik ve Erişim Kontrolü

NSG ve UDR ile VPN trafiği
Azure Firewall inceleme
Sertifika yaşam döngüsü
Entra Conditional Access ile P2S
PSK saklama (Key Vault)
Log ve denetim

Modül 4

İzleme ve Sorun Giderme

VPN gateway diagnostic logs (IKEDiagnosticLog, TunnelDiagnosticLog)
Tünel metrikleri ve alert
Network Watcher VPN troubleshoot
Sık görülen IKE uyuşmazlıkları
Paket yakalama
Resetleme ve gateway yeniden başlatma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Gateway Seçimi

Gateway SKU ve topoloji kararını yük ve erişilebilirliğe göre verebilirsiniz.

✅

S2S Kurulumu

Local network gateway ve connection ile site tüneli kurabilirsiniz.

✅

IPsec Policy

Özel IPsec/IKE parametrelerini şirket cihazıyla eşleştirebilirsiniz.

✅

BGP Yönetimi

BGP ve aktif-aktif yapı ile dinamik rota sağlayabilirsiniz.

✅

P2S Erişimi

Sertifika ve Entra ID ile uzaktan VPN erişimi verebilirsiniz.

✅

NAT Çözümü

Çakışan adres alanlarını VPN NAT ile çözebilirsiniz.

✅

Güvenlik

Firewall ve NSG ile VPN trafiğini denetleyebilirsiniz.

✅

Tanılama

IKE ve tünel loglarından sorun nedenini bulabilirsiniz.

Kimler İçin Uygundur?

Şirket ağını Azure'a bağlayan ağ yöneticileri
sistem mühendisleri
AZ-700 hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Şirket ağını Azure'a bağlayan ağ yöneticileri, sistem mühendisleri ve AZ-700 hazırlığındaki katılımcılar için uygundur.

Şirket içi VPN cihazı gerekir mi?

Laboratuvarda simüle edilmiş bir Linux tabanlı VPN uç noktası kullanılır; gerçek cihaz isteğe bağlıdır.

P2S için hangi kimlik doğrulama yöntemleri var?

Sertifika, Entra ID ve RADIUS yöntemleri kurulup farkları test edilir.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: AZURE VPN SOLUTIONS EĞİTİMİ