Introduction
Un réseau virtuel vous permet d’implémenter un périmètre de sécurité autour de vos ressources dans le cloud. Vous pouvez contrôler les informations qui entrent et sortent d’un réseau virtuel. Vous pouvez également limiter l’accès au seul trafic provenant de sources approuvées.
Supposons que vous êtes l’architecte de solutions d’une organisation de vente au détail. Supposons également que votre organisation a récemment subi un incident de sécurité au cours duquel des informations client telles que des noms, des adresses et des numéros de cartes de crédit ont été exposées. Les acteurs malveillants ont exploité les failles de l’infrastructure réseau de votre détaillant, ce qui a occasionné la perte d’informations confidentielles des clients.
Dans son plan de correction, l’équipe de sécurité recommande de renforcer les protections du réseau avec l’ajout d’appliances virtuelles réseau. L’équipe responsable de l’infrastructure cloud doit vérifier que le trafic est correctement routé via les appliances virtuelles et inspecté pour déceler toute activité malveillante.
Dans ce module, vous allez découvrir le routage Azure et créer des itinéraires personnalisés pour contrôler le flux de trafic. Vous apprendrez aussi à rediriger le trafic via l’appliance virtuelle réseau pour pouvoir l’inspecter avant de l’autoriser à poursuivre sa route.
Objectifs d’apprentissage
Dans ce module, vous allez :
- Identifier les fonctionnalités de routage d’un réseau virtuel Azure.
- Configurer le routage au sein d’un réseau virtuel.
- Déployer une appliance virtuelle réseau de base.
- Configurer le routage pour faire transiter le trafic par une appliance virtuelle réseau.
Prérequis
- Connaissance des concepts de base relatifs aux réseaux, notamment les sous-réseaux et l’adressage IP
- Connaissance des réseaux virtuels Azure