Azure Network Engineer Associate: Implementing and

Eğitim Hakkında

Azure NAT Gateway ile giden internet bağlantısı tasarımı ve SNAT yönetimi

Bu eğitim, Azure NAT Gateway ile giden bağlantıların tasarımını ve yönetimini ele alır. Varsayılan outbound erişimin kaldırılması, SNAT port tükenmesi, NAT Gateway SKU'ları, public IP ve prefix ilişkisi, idle timeout, zonal dağıtım, subnet ilişkilendirme, Load Balancer outbound rule ve Azure Firewall ile karşılaştırma ve birlikte kullanım laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Implementing and Managing Azure NAT Gateway odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

Orta Seviye — Azure NAT Gateway ile giden internet bağlantısı tasarımı ve SNAT yönetimi

Öğrenme Metodu

Subnet'e NAT Gateway bağlanır, çıkış IP'leri doğrulanır, SNAT port kullanımı metriklerle izlenir ve Firewall ile kombinasyonlar denenir.

Neden Bu Eğitim?

🌐Sabit Çıkış IP

Dış servis allowlist'leri için öngörülebilir çıkış IP adresleri sağlarsınız.

📉SNAT Sorunsuz

Port tükenmesi kaynaklı bağlantı hatalarını önlersiniz.

🧩Doğru Kombinasyon

NAT Gateway, LB ve Firewall arasında doğru çıkış mimarisini seçersiniz.

Anahtar Konular

azure nat gatewaysnat port tükenmesiazure outbound connectivitypublic ip prefixazure giden trafikaz-700 hazırlıkazure nat gateway eğitimiazure firewall natdefault outbound access

“Giden trafiği yönetmeyen, güvenliği yarım bırakır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure VNet

Subnet, public IP ve NSG bilgisi.

2

NAT Kavramı

SNAT/DNAT ve port çevirisi mantığı.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NAT Gateway oluşturur, public IP ve prefix ilişkilendirir ve çıkış IP'sini doğrular.

Modül 1

Giden Bağlantı Seçenekleri

Default outbound access ve kaldırılma planı
Private subnet kavramı
Load Balancer outbound rule
Instance-level public IP
Azure Firewall ile çıkış
NAT Gateway önceliği

Modül 2

NAT Gateway Mimarisi

Standard SKU ve StandardV2
Tek NAT Gateway–çoklu subnet ilişkisi
Public IP ve public IP prefix (en fazla 16 IP)
TCP/UDP desteği ve 64.512 port/IP
Idle timeout (4–120 dk)
Veri ve saat başına maliyet

Modül 3

Dağıtım ve Zone Yapısı

Zonal ve zone-redundant (StandardV2)
Zone seçimi ile VM eşleştirmesi
Subnet ilişkilendirme ve ayırma
IPv6 desteği durumu
Bölgeler arası tasarım
CLI/Bicep ile dağıtım

Modül 4

Doğrulama Testleri

VM’den curl ifconfig.me çıkış IP testi
Çıkış IP’nin değişmemesi
Private subnet’te test
Gateway ve NSG etkisi
Allowlist senaryosu (SaaS/SQL)
Hata durumları

Günün hedefiKatılımcı SNAT port kullanımını izler, Firewall ile birlikte tasarlar ve sorunları giderir.

Modül 1

SNAT Port Yönetimi

SNAT port tükenmesi belirtileri
Connection pooling ve keep-alive
Timeout ve yeniden kullanım davranışı
IP sayısını artırarak ölçekleme
SNAT metrikleri: SNAT Connection Count
Başarısız bağlantı oranı alert

Modül 2

Firewall ve LB ile Birlikte Kullanım

Azure Firewall subnet’ine NAT Gateway
Firewall SNAT port ölçeği
LB inbound + NAT Gateway outbound
UDR ile çıkış kontrolü
NVA ve NAT Gateway
Mimari karşılaştırma tablosu

Modül 3

İzleme ve Tanılama

NAT Gateway metrikleri (bytes, packets, dropped)
Diagnostic ayarları
Alert kuralları
Flow log ile çıkış analizi
Network Watcher ile bağlantı testi
Maliyet izleme

Modül 4

İşletme ve Sınırlar

Servis sınırları ve quota
Değişiklik yönetimi (IP değiştirme)
Silme/bağımlılık sırası
Politika ile zorlama (Azure Policy)
Taşıma ve yeniden yapılandırma
Karar listesi: NAT Gateway ne zaman?

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Çıkış Mimarisi

Giden trafik seçeneklerini karşılaştırıp doğru mimariyi seçebilirsiniz.

✅

NAT Kurulumu

NAT Gateway'i subnet ve public IP ile yapılandırabilirsiniz.

✅

Prefix Kullanımı

Public IP prefix ile çıkış IP aralığını sabitleyebilirsiniz.

✅

SNAT Analizi

Port tükenmesini metriklerle tespit edebilirsiniz.

✅

Optimizasyon

Connection pooling ve IP artışıyla SNAT sorunlarını giderebilirsiniz.

✅

Firewall Birleşimi

NAT Gateway ile Azure Firewall'u birlikte kurgulayabilirsiniz.

✅

Zonal Tasarım

Zone yapısına uygun dağıtım yapabilirsiniz.

✅

İzleme

Metrik ve uyarılarla NAT Gateway'i işletebilirsiniz.

Kimler İçin Uygundur?

Giden internet erişimini kontrol altına almak isteyen ağ mühendisleri
bulut operasyon
güvenlik ekipleri ile AZ-700 hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Giden internet erişimini kontrol altına almak isteyen ağ mühendisleri, bulut operasyon ve güvenlik ekipleri ile AZ-700 hazırlığındaki katılımcılar için uygundur.

Default outbound access kalkıyor mu?

Evet; yeni VNet'lerde varsayılan outbound erişimin kaldırılması ve açık çıkış yöntemi (NAT Gateway) ile geçiş planı işlenir.

NAT Gateway ile Firewall farkı nedir?

NAT Gateway çıkış IP ve SNAT ölçeği sağlar, Firewall ise filtreleme ve denetim sunar; eğitimde birlikte kullanım örneği vardır.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: IMPLEMENTING AND MANAGING AZURE NAT GATEWAY EĞİTİMİ