Azure Fundamentals: VNet Peering & VPNs Eğitimi

Eğitim Hakkında

VNet peering, hub-spoke, gateway transit ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde sanal ağları birbirine ve şirket ağına bağlama konusunu ele alır. VNet adres planı, regional ve global peering, gateway transit ve hub-spoke, site-to-site ve point-to-site VPN, ExpressRoute, Azure DNS ve Private DNS, Azure Firewall ve Network Watcher uygulamalı laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı.

Seviye

Temel Seviye — VNet peering, hub-spoke, gateway transit, site-to-site VPN, point-to-site VPN, ExpressRoute, DNS ve Network Watcher başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından aboneliğe sanal ağlar, VM'ler ve bağlantı kaynakları dağıtılır; Network Watcher ile trafik akışı doğrulanır.

Neden Bu Eğitim?

🌐Ağ Topolojisi Pratiği

VNet, alt ağ, peering ve gateway kaynakları kurularak gerçek bir hub-spoke topolojisi oluşturulur.

🧱Katmanlı Güvenlik

NSG, Azure Firewall ve Private Link ile ağ erişimi adım adım kısıtlanır.

🔍Sorun Giderme

Network Watcher araçlarıyla bağlantı ve yönlendirme sorunları sistematik çözülür.

Anahtar Konular

Azure Fundamentals: VNet Peering & VPNs eğitimiAzure Fundamentals: VNet Peering & VPNs kursuVNet peeringAzure VPNSite-to-Site VPNPoint-to-Site VPNhub-spokeAzure hibrit ağMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Bağlantı kurmak kolaydır; doğru kurmak mimaridir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

TCP/IP Bilgisi

IP adresleme, alt ağ maskesi ve yönlendirme mantığının temel düzeyde bilinmesi.

2

DNS ve Portlar

DNS kaydı türleri ve yaygın port/protokol bilgisi.

3

Azure Aboneliği

Laboratuvar için Azure aboneliği (deneme veya sağlanan ortam).

4

VM Kullanımı

Windows veya Linux VM'e RDP/SSH ile bağlanma deneyimi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet'leri adres planıyla tasarlar ve peering kurar.

Modül 1

Sanal Ağ (VNet) Tasarımı

Adres uzayı ve alt ağ planlama: CIDR, ayrılmış 5 IP ve GatewaySubnet kuralı
Özel IP, public IP SKU'ları (Basic, Standard) ve statik/dinamik atama
Network Security Group kuralları: öncelik, varsayılan kurallar ve service tag
Application Security Group ile VM rolüne göre kural yazımı
User Defined Routes, sistem rotaları ve next hop türleri (NVA, Internet, Virtual Appliance)
NAT Gateway ile giden bağlantı (SNAT) yönetimi ve port tükenmesi önleme

Modül 2

VNet Peering ve Hub-Spoke Topolojisi

Regional ve global VNet peering farkları ve gecikme/maliyet etkisi
Peering özellikleri: Allow forwarded traffic, gateway transit, use remote gateways
Peering'in geçişsiz (non-transitive) yapısı ve çözüm olarak NVA/Azure Firewall
Hub-spoke mimarisi: paylaşılan hizmetler ve spoke izolasyonu
Adres uzayı çakışması hatası ve peering öncesi plan
az network vnet peering create ile iki yönlü peering kurulumu ve durum kontrolü

Modül 3

Azure Ağ Altyapısı Temelleri

Sanal ağ, alt ağ ve IP adresleme kavramları
VNet peering, VPN Gateway ve ExpressRoute ile bağlantı seçenekleri
NSG ve Azure Firewall ile erişim kontrolü
Azure DNS ve Private DNS Zones
Load Balancer, Application Gateway ve Traffic Manager farkları
Hizmet uç noktası, Private Link ve Azure Virtual WAN genel bakış

Modül 4

DNS ve Yük Dengeleme Hizmetleri

Azure DNS genel bölgeler, kayıt türleri (A, CNAME, TXT, alias) ve delegasyon
Private DNS zone, VNet link ve otomatik kayıt (auto-registration)
Azure Load Balancer (L4): public/internal, backend pool, health probe, HA ports
Application Gateway (L7): path-based routing, SSL termination ve WAF
Traffic Manager yönlendirme yöntemleri: priority, weighted, performance, geographic
Azure Front Door ile küresel yük dengeleme ve CDN hızlandırma

Günün hedefiKatılımcı VPN ve ExpressRoute seçeneklerini yapılandırır, bağlantıyı doğrular.

Modül 1

VPN Gateway: Site-to-Site ve Point-to-Site

VPN Gateway SKU'ları, route-based ve policy-based VPN farkı
Site-to-site bağlantı: local network gateway, IPsec/IKE ve paylaşılan anahtar
Point-to-site: OpenVPN, IKEv2, sertifika ve Entra ID kimlik doğrulama
Active-active gateway ve BGP ile dinamik yönlendirme
ExpressRoute: circuit, private/Microsoft peering, ExpressRoute Direct
VPN yedekleme olarak ExpressRoute coexistence ve Virtual WAN

Modül 2

Ağ Güvenliği: Firewall, DDoS ve Bastion

Azure Firewall Standard/Premium: DNAT, ağ ve uygulama kural koleksiyonları
Firewall Policy ve IDPS (Premium) ile imza tabanlı tehdit tespiti
DDoS Protection: IP protection ve Network protection katmanları
Web Application Firewall: OWASP Core Rule Set ve özel kurallar
Azure Bastion ile RDP/SSH portu açmadan VM erişimi
Private Link, service endpoint farkı ve PaaS hizmetlerine özel erişim

Modül 3

Servis Sağlığı, Advisor ve Application Insights

Azure Service Health, Resource Health ve planlı bakım bildirimleri
Azure Advisor: güvenilirlik, güvenlik, performans, maliyet ve operasyonel öneriler
Application Insights: availability test, live metrics ve dağıtık izleme
Network Watcher: IP flow verify, connection troubleshoot ve NSG flow logs
Defender for Cloud ve Secure Score ile güvenlik duruşunun izlenmesi
Alert action group ile e-posta, SMS, webhook ve Logic App tetikleme

Modül 4

Landing Zone ve Cloud Adoption Framework

Cloud Adoption Framework aşamaları: strateji, plan, hazırlık, benimseme, yönetişim
Azure landing zone kavramı: platform ve uygulama abonelikleri
Hub-spoke ağ topolojisi ve merkezi bağlantı aboneliği
Enterprise-scale mimari için isimlendirme ve etiket standartları
Policy ve RBAC'ın management group seviyesinde şablonlanması
Azure Verified Modules ve Bicep ile landing zone otomasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VNet Tasarımı

Adres planı, NSG ve rota tablolarıyla kurumsal VNet topolojisi tasarlayabilirsiniz.

☁️

Peering

VNet peering ve hub-spoke topolojisini doğru ayarlarla kurup doğrulayabilirsiniz.

🔐

Azure Ağ Temelleri

Azure ağ bileşenlerini ve bağlantı seçeneklerini senaryolara göre eşleştirebilirsiniz.

🛠️

Yük Dengeleme

Katman 4/7 yük dengeleme ve DNS tabanlı trafik yönlendirme çözümlerini seçip kurabilirsiniz.

📦

VPN ve Hibrit Bağlantı

Şirket içi ağı Azure'a VPN veya ExpressRoute ile bağlama seçeneklerini yapılandırabilirsiniz.

🌐

Ağ Güvenliği

Firewall, Bastion ve Private Link ile ağ kenarını katmanlı korumaya alabilirsiniz.

📊

Servis İzleme

Servis sağlığı bildirimlerini ve Advisor önerilerini izleyip aksiyona dönüştürebilirsiniz.

🎯

Landing Zone

Kurumsal bir Azure ortamı için landing zone mimarisinin yapı taşlarını planlayabilirsiniz.

Kimler İçin Uygundur?

Hibrit bağlantı kuracak sistem yöneticileri
ağ uzmanları
bulut destek mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit bağlantı kuracak sistem yöneticileri, ağ uzmanları ve bulut destek mühendisleri için uygundur.

Peering varken VPN gerekir mi?

VNet-VNet için peering yeterlidir; şirket ağına bağlanmak için VPN Gateway veya ExpressRoute gerekir. Senaryolarla gösterilir.

VPN kurulumunu fiziksel cihazsız test edebilir miyiz?

Evet; iki VNet arası VPN veya P2S ile istemci bağlantısı laboratuvar ortamında denenir.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: VNET PEERING & VPNS EĞİTİMİ