Zelfstudie: Netwerkverkeer routeren met een routetabel

In Azure wordt verkeer standaard geretourneerd tussen alle subnetten in een virtueel netwerk. U kunt uw eigen routes maken om de standaardroutering van Azure te overschrijven. Aangepaste routes zijn handig als u bijvoorbeeld verkeer tussen subnetten wilt routeren via een NVA (virtueel netwerkapparaat).

In deze zelfstudie leert u het volgende:

• Een virtueel netwerk en subnetten maken
• Een NVA maken voor het routeren van verkeer
• Virtuele machines (VM's) implementeren in verschillende subnetten
• Een routeringstabel maken
• Een route maken
• Een routetabel aan een subnet koppelen
• Verkeer van het ene subnet naar het andere leiden via een NVA

Vereisten

Portal

• Een Azure-account met een actief abonnement. U kunt gratis een account maken.

PowerShell

• Een Azure-account met een actief abonnement. U kunt gratis een account maken.

Azure Cloud Shell

Azure host Azure Cloud Shell, een interactieve shell-omgeving die u via uw browser kunt gebruiken. U kunt Bash of PowerShell gebruiken met Cloud Shell om met Azure-services te werken. U kunt de vooraf geïnstalleerde Cloud Shell-opdrachten gebruiken om de code in dit artikel uit te voeren zonder dat u iets hoeft te installeren in uw lokale omgeving.

Om Azure Cloud Shell op te starten:

Optie	Voorbeeld/koppeling
Selecteer Uitproberen in de rechterbovenhoek van een code- of opdrachtblok. Als u Try It selecteert, wordt de code of opdracht niet automatisch gekopieerd naar Cloud Shell.
Ga naar https://shell.azure.com, of selecteer de knop Cloud Shell starten om Cloud Shell in uw browser te openen.
Klik op de knop Cloud Shell in het menu in de balk rechtsboven in de Azure-portal.

Azure Cloud Shell gebruiken:

1. Start Cloud Shell.

2. Selecteer de knop Kopiëren op een codeblok (of opdrachtblok) om de code of opdracht te kopiëren.

3. Plak de code of opdracht in de Cloud Shell-sessie door Ctrl+Shift+V in Windows en Linux te selecteren of door Cmd+Shift+V te selecteren in macOS.

4. Selecteer Enter om de code of opdracht uit te voeren.

Als u PowerShell lokaal wilt installeren en gebruiken, is voor dit artikel versie 1.0.0 of hoger van de Azure PowerShell-module vereist. Voer Get-Module -ListAvailable Az uit om te kijken welke versie is geïnstalleerd. Als u PowerShell wilt upgraden, raadpleegt u De Azure PowerShell-module installeren. Als u PowerShell lokaal uitvoert, moet u ook Connect-AzAccount uitvoeren om verbinding te kunnen maken met Azure.

CLI

Als u geen Azure-abonnement hebt, kunt u een gratis Azure-account maken voordat u begint.

• Gebruik de Bash-omgeving in Azure Cloud Shell. Zie quickstart voor Bash in Azure Cloud Shell voor meer informatie.

  

• Installeer de Azure CLI, indien gewenst, om CLI-referentieopdrachten uit te voeren. Als u in Windows of macOS werkt, kunt u Azure CLI uitvoeren in een Docker-container. Zie De Azure CLI uitvoeren in een Docker-container voor meer informatie.

  • Als u een lokale installatie gebruikt, meldt u zich aan bij Azure CLI met behulp van de opdracht az login. Volg de stappen die worden weergegeven in de terminal, om het verificatieproces te voltooien. Raadpleeg Aanmelden bij Azure CLI voor aanvullende aanmeldingsopties.

  • Installeer de Azure CLI-extensie bij het eerste gebruik, wanneer u hierom wordt gevraagd. Raadpleeg Extensies gebruiken met Azure CLI voor meer informatie over extensies.

  • Voer az version uit om de geïnstalleerde versie en afhankelijke bibliotheken te vinden. Voer az upgrade uit om te upgraden naar de nieuwste versie.

• Voor dit artikel is versie 2.0.28 of hoger van Azure CLI vereist. Als u Azure Cloud Shell gebruikt, is de nieuwste versie al geïnstalleerd.

Subnetten maken

Voor deze zelfstudie zijn een DMZ - en privésubnet nodig. In het DMZ-subnet implementeert u de NVA en het privésubnet implementeert u de virtuele machines waarnaar u verkeer wilt routeren. Het subnet-1 is het subnet dat in de vorige stappen is gemaakt. Gebruik subnet-1 voor de openbare virtuele machine.

Portal

Een virtueel netwerk en een Azure Bastion-host maken

Met de volgende procedure maakt u een virtueel netwerk met een resourcesubnet, een Azure Bastion-subnet en een Bastion-host:

1. Zoek en selecteer virtuele netwerken in de portal.

2. Selecteer + Maken op de pagina Virtuele netwerken.

3. Voer op het tabblad Basisbeginselen van Virtueel netwerk maken de volgende gegevens in of selecteer deze:

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer Nieuw maken. Voer test-rg in voor de naam. Selecteer OK.
   Exemplaardetails
   Naam	Voer vnet-1 in.
   Regio	Selecteer VS - oost 2.

   

4. Selecteer Volgende om door te gaan naar het tabblad Beveiliging.

5. Selecteer Azure Bastion in de sectie Azure Bastion inschakelen.

   Bastion gebruikt uw browser om verbinding te maken met VM's in uw virtuele netwerk via Secure Shell (SSH) of RdP (Remote Desktop Protocol) met behulp van hun privé-IP-adressen. De VM's hebben geen openbare IP-adressen, clientsoftware of speciale configuratie nodig. Zie Wat is Azure Bastion? voor meer informatie.

   Notitie

   De prijzen per uur beginnen vanaf het moment dat Bastion wordt geïmplementeerd, ongeacht het uitgaande gegevensgebruik. Zie Prijzen en SKU's voor meer informatie. Als u Bastion implementeert als onderdeel van een zelfstudie of test, raden we u aan deze resource te verwijderen nadat u deze hebt gebruikt.

6. Voer in Azure Bastion de volgende gegevens in of selecteer deze:

   Instelling	Weergegeven als
   Azure Bastion-hostnaam	Voer bastion in.
   Openbaar IP-adres van Azure Bastion	Selecteer Een openbaar IP-adres maken. Voer public-ip-bastion in naam in. Selecteer OK.

   

7. Selecteer Volgende om door te gaan naar het tabblad IP-adressen.

8. Selecteer in het adresruimtevak in Subnetten het standaardsubnet .

9. Voer in het subnet Bewerken de volgende gegevens in of selecteer deze:

   Instelling	Weergegeven als
   Subnetdoel	Laat de standaardwaarde standaard staan.
   Naam	Voer subnet-1 in.
   IPv4
   IPv4-adresbereik	Laat de standaardwaarde 10.0.0.0/16 staan.
   Beginadres	Laat de standaardwaarde 10.0.0.0 staan.
   Tekengrootte	Laat de standaardwaarde /24 (256 adressen) staan.

   

10. Selecteer Opslaan.

11. Selecteer Beoordelen en maken onderaan het venster. Wanneer de validatie is geslaagd, selecteert u Maken.

1. Voer in het zoekvak boven aan de portal het virtuele netwerk in. Selecteer Virtuele netwerken in de zoekresultaten.

2. Selecteer vnet-1 in virtuele netwerken.

3. Selecteer in vnet-1 subnetten in de sectie Instellingen.

4. Selecteer + Subnet in de lijst met subnetten van het virtuele netwerk.

5. Voer in het subnet Toevoegen de volgende gegevens in of selecteer deze:

   Instelling	Weergegeven als
   Subnetdoel	Laat de standaardwaarde standaard staan.
   Naam	Voer een subnet-privé in.
   IPv4
   IPv4-adresbereik	Laat de standaardwaarde 10.0.0.0/16 staan.
   Beginadres	Voer 10.0.2.0 in.
   Tekengrootte	Laat de standaardwaarde /24 (256 adressen) staan.

   

6. Selecteer Toevoegen.

7. Selecteer + Subnet.

8. Voer in het subnet Toevoegen de volgende gegevens in of selecteer deze:

   Instelling	Weergegeven als
   Subnetdoel	Laat de standaardwaarde standaard staan.
   Naam	Voer subnet-dmz in.
   IPv4
   IPv4-adresbereik	Laat de standaardwaarde 10.0.0.0/16 staan.
   Beginadres	Voer 10.0.3.0 in.
   Tekengrootte	Laat de standaardwaarde /24 (256 adressen) staan.

   

9. Selecteer Toevoegen.

PowerShell

Maak een resourcegroep met behulp van de opdracht New-AzResourceGroup. In het volgende voorbeeld wordt een resourcegroep met de naam test-rg gemaakt voor alle resources die in dit artikel zijn gemaakt.

$rg = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @rg

Maak een virtueel netwerk met New-AzVirtualNetwork. In het volgende voorbeeld wordt een virtueel netwerk met de naam vnet-1 gemaakt met het adresvoorvoegsel 10.0.0.0/16.

$vnet = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}

$virtualNetwork = New-AzVirtualNetwork @vnet

Maak vier subnetten door vier subnetconfiguraties te maken met New-AzVirtualNetworkSubnetConfig. In het volgende voorbeeld worden vier subnetconfiguraties gemaakt voor openbare, privé-, DMZ- en Azure Bastion-subnetten.

$subnetConfigPublicParams = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.2.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigDmzParams = @{
    Name = "subnet-dmz"
    AddressPrefix = "10.0.3.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPublic = Add-AzVirtualNetworkSubnetConfig @subnetConfigPublicParams
$subnetConfigBastion = Add-AzVirtualNetworkSubnetConfig @subnetConfigBastionParams
$subnetConfigPrivate = Add-AzVirtualNetworkSubnetConfig @subnetConfigPrivateParams
$subnetConfigDmz = Add-AzVirtualNetworkSubnetConfig @subnetConfigDmzParams

Schrijf de subnetconfiguraties naar het virtuele netwerk met Set-AzVirtualNetwork, waarmee de subnetten in het virtuele netwerk worden gemaakt:

$virtualNetwork | Set-AzVirtualNetwork

Azure Bastion maken

Maak een openbaar IP-adres voor de Azure Bastion-host met New-AzPublicIpAddress. In het volgende voorbeeld wordt een openbaar IP-adres gemaakt met de naam public-ip-bastion in het virtuele vnet-1-netwerk .

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Maak de Azure Bastion-host met New-AzBastion. In het volgende voorbeeld wordt een Azure Bastion-host met de naam bastion gemaakt in het subnet AzureBastionSubnet van het virtuele netwerk vnet-1 . Azure Bastion wordt gebruikt om virtuele Azure-machines veilig te verbinden zonder ze bloot te stellen aan het openbare internet.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

CLI

Maak een resourcegroep met az group create voor alle resources die in dit artikel zijn gemaakt.

# Create a resource group.
az group create \
    --name test-rg \
    --location eastus2

Maak een virtueel netwerk met één subnet met az network vnet create.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Maak nog twee subnetten met az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

# Create a private subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-private \
    --address-prefix 10.0.2.0/24

# Create a DMZ subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-dmz \
    --address-prefix 10.0.3.0/24

Azure Bastion maken

Maak een openbaar IP-adres voor de Azure Bastion-host met az network public-ip create. In het volgende voorbeeld wordt een openbaar IP-adres gemaakt met de naam public-ip-bastion in het virtuele vnet-1-netwerk .

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Maak een Azure Bastion-host met az network bastion create. In het volgende voorbeeld wordt een Azure Bastion-host met de naam bastion gemaakt in het subnet AzureBastionSubnet van het virtuele netwerk vnet-1 . Azure Bastion wordt gebruikt om virtuele Azure-machines veilig te verbinden zonder ze bloot te stellen aan het openbare internet.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2
    --no-wait

Een virtuele NVA-machine maken

Virtuele netwerkapparaten (NVA's) zijn virtuele machines die ondersteuning bieden voor netwerkfuncties, zoals routering en firewall-optimalisatie. In deze sectie maakt u een NVA met behulp van een virtuele Ubuntu 24.04-machine .

Portal

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer + Maken en vervolgens virtuele Azure-machine.

3. Voer in Een virtuele machine maken de volgende gegevens in of selecteer deze op het tabblad Basisbeginselen:

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg.
   Exemplaardetails
   Virtual machine name	Voer vm-nva in.
   Regio	Selecteer (VS) VS - oost 2.
   Beschikbaarheidsopties	Selecteer Geen infrastructuurredundantie vereist.
   Beveiligingstype	Selecteer Standaard.
   Afbeelding	Selecteer Ubuntu Server 24.04 LTS - x64 Gen2.
   VM-architectuur	Laat de standaardwaarde x64 staan.
   Tekengrootte	Selecteer een grootte.
   Beheerdersaccount
   Authentication type	Selecteer Wachtwoord.
   Username	Voer een gebruikersnaam in.
   Wachtwoord	Voer een wachtwoord in.
   Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.
   Regels voor binnenkomende poort
   Openbare poorten voor inkomend verkeer	Selecteer Geen.

4. Selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

5. Op het tabblad Netwerken de volgende informatie invoeren of selecteren:

   Instelling	Weergegeven als
   Netwerkinterface
   Virtueel netwerk	Selecteer vnet-1.
   Subnet	Selecteer subnet-dmz (10.0.3.0/24).
   Openbare IP	Selecteer Geen.
   NIC-netwerkbeveiligingsgroep	Selecteer Geavanceerd.
   Netwerkbeveiligingsgroep configureren	Selecteer Nieuw maken. Voer in Naam nsg-nva in. Selecteer OK.

6. Laat de rest van de opties op de standaardwaarden staan en selecteer Beoordelen en maken.

7. Selecteer Maken.

PowerShell

Maak de VM met New-AzVM. In het volgende voorbeeld wordt een virtuele machine met de naam vm-nva gemaakt.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-nva"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-dmz"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

CLI

Maak een VIRTUELE machine die moet worden gebruikt als de NVA in het subnet-dmz-subnet met az vm create.

az vm create \
    --resource-group test-rg \
    --name vm-nva \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --subnet subnet-dmz \
    --vnet-name vnet-1 \
    --admin-username azureuser \
    --authentication-type password

Het maken van de virtuele machine duurt een paar minuten. Ga niet verder met de volgende stap totdat Azure klaar is met het maken van de virtuele machine en retourneert uitvoer over de virtuele machine.

Virtuele machines maken, openbaar en privé

Maak twee virtuele machines in het virtuele vnet-1-netwerk . De ene virtuele machine bevindt zich in het subnet-1-subnet en de andere virtuele machine bevindt zich in het subnet-privésubnet . Gebruik dezelfde installatiekopieën van virtuele machines voor beide virtuele machines.

Openbare virtuele machine maken

De openbare virtuele machine wordt gebruikt om een machine in het openbare internet te simuleren. De openbare en persoonlijke virtuele machine worden gebruikt om de routering van netwerkverkeer via de virtuele NVA-machine te testen.

Portal

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer + Maken en vervolgens virtuele Azure-machine.

3. Voer in Een virtuele machine maken de volgende gegevens in of selecteer deze op het tabblad Basisbeginselen:

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg.
   Exemplaardetails
   Virtual machine name	Voer vm-public in.
   Regio	Selecteer (VS) VS - oost 2.
   Beschikbaarheidsopties	Selecteer Geen infrastructuurredundantie vereist.
   Beveiligingstype	Selecteer Standaard.
   Afbeelding	Selecteer Ubuntu Server 24.04 LTS - x64 Gen2.
   VM-architectuur	Laat de standaardwaarde x64 staan.
   Tekengrootte	Selecteer een grootte.
   Beheerdersaccount
   Authentication type	Selecteer Wachtwoord.
   Username	Voer een gebruikersnaam in.
   Wachtwoord	Voer een wachtwoord in.
   Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.
   Regels voor binnenkomende poort
   Openbare poorten voor inkomend verkeer	Selecteer Geen.

4. Selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

5. Op het tabblad Netwerken de volgende informatie invoeren of selecteren:

   Instelling	Weergegeven als
   Netwerkinterface
   Virtueel netwerk	Selecteer vnet-1.
   Subnet	Selecteer subnet-1 (10.0.0.0/24).
   Openbare IP	Selecteer Geen.
   NIC-netwerkbeveiligingsgroep	Selecteer Geen.

6. Laat de rest van de opties op de standaardwaarden staan en selecteer Beoordelen en maken.

7. Selecteer Maken.

Een persoonlijke virtuele machine maken

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer + Maken en vervolgens virtuele Azure-machine.

3. Voer in Een virtuele machine maken de volgende gegevens in of selecteer deze op het tabblad Basisbeginselen:

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg.
   Exemplaardetails
   Virtual machine name	Voer vm-privé in.
   Regio	Selecteer (VS) VS - oost 2.
   Beschikbaarheidsopties	Selecteer Geen infrastructuurredundantie vereist.
   Beveiligingstype	Selecteer Standaard.
   Afbeelding	Selecteer Ubuntu Server 24.04 LTS - x64 Gen2.
   VM-architectuur	Laat de standaardwaarde x64 staan.
   Tekengrootte	Selecteer een grootte.
   Beheerdersaccount
   Authentication type	Selecteer Wachtwoord.
   Username	Voer een gebruikersnaam in.
   Wachtwoord	Voer een wachtwoord in.
   Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.
   Regels voor binnenkomende poort
   Openbare poorten voor inkomend verkeer	Selecteer Geen.

4. Selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

5. Op het tabblad Netwerken de volgende informatie invoeren of selecteren:

   Instelling	Weergegeven als
   Netwerkinterface
   Virtueel netwerk	Selecteer vnet-1.
   Subnet	Selecteer privé subnet (10.0.2.0/24).
   Openbare IP	Selecteer Geen.
   NIC-netwerkbeveiligingsgroep	Selecteer Geen.

6. Laat de rest van de opties op de standaardwaarden staan en selecteer Beoordelen en maken.

7. Selecteer Maken.

PowerShell

Maak een VIRTUELE machine in het subnet-1-subnet met New-AzVM. In het volgende voorbeeld wordt een virtuele machine met de naam vm-public gemaakt in het subnet-openbare subnet van het virtuele netwerk vnet-1 .

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-public"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Maak een virtuele machine in het subnet-privésubnet .

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-private"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-private"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Het maken van de virtuele machine duurt een paar minuten. Ga niet verder met de volgende stap totdat de virtuele machine is gemaakt en Azure uitvoer retourneert naar PowerShell.

CLI

Maak een VIRTUELE machine in het subnet-1-subnet met az vm create. Met --no-wait de parameter kan Azure de opdracht op de achtergrond uitvoeren, zodat u verder kunt gaan met de volgende opdracht.

az vm create \
    --resource-group test-rg \
    --name vm-public \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Maak een virtuele machine in het subnet-privésubnet .

az vm create \
    --resource-group test-rg \
    --name vm-private \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password

Doorsturen via IP inschakelen

Als u verkeer wilt routeren via de NVA, schakelt u doorsturen via IP in Azure en in het besturingssysteem van vm-nva in. Wanneer doorsturen via IP is ingeschakeld, wordt verkeer dat wordt ontvangen door vm-nva die is bestemd voor een ander IP-adres, niet verwijderd en doorgestuurd naar de juiste bestemming.

Doorsturen via IP inSchakelen in Azure

In deze sectie schakelt u doorsturen via IP in voor de netwerkinterface van de virtuele machine vm-nva .

Portal

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer vm-nva in virtuele machines.

3. Vouw netwerken in vm-nva uit en selecteer netwerkinstellingen.

4. Selecteer de naam van de interface naast Netwerkinterface:. De naam begint met vm-nva en heeft een willekeurig getal toegewezen aan de interface. De naam van de interface in dit voorbeeld is vm-nva313.

   

5. Selecteer IP-configuraties in de sectie Instellingen op de overzichtspagina van de netwerkinterface.

6. Schakel in IP-configuraties het selectievakje naast Doorsturen via IP inschakelen in.

   

7. Selecteer Toepassen.

PowerShell

Schakel doorsturen via IP in voor de netwerkinterface van de virtuele vm-nva-machine met Set-AzNetworkInterface. In het volgende voorbeeld wordt doorsturen via IP ingeschakeld voor de netwerkinterface met de naam vm-nva313.

$nicParams = @{
  Name = "vm-nva"
  ResourceGroupName = "test-rg"
}
$nic = Get-AzNetworkInterface @nicParams

$nic.EnableIPForwarding = $true

Set-AzNetworkInterface -NetworkInterface $nic

CLI

Schakel doorsturen via IP in voor de netwerkinterface van de virtuele vm-nva-machine met az network nic update. In het volgende voorbeeld wordt doorsturen via IP ingeschakeld voor de netwerkinterface met de naam vm-nvaVMNic.

az network nic update \
    --name vm-nvaVMNic \
    --resource-group test-rg \
    --ip-forwarding true

Doorsturen via IP inschakelen in het besturingssysteem

In deze sectie schakelt u doorsturen via IP in voor het besturingssysteem van de virtuele machine vm-nva om netwerkverkeer door te sturen. Gebruik de Azure Bastion-service om verbinding te maken met de virtuele machine vm-nva .

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer vm-nva in virtuele machines.

3. Selecteer Verbinding maken en maak verbinding via Bastion in de sectie Overzicht .

4. Voer de gebruikersnaam en het wachtwoord in die u hebt ingevoerd toen de virtuele machine werd gemaakt.

5. Selecteer Verbinding maken.

6. Voer de volgende informatie in bij de prompt van de virtuele machine om doorsturen via IP in te schakelen:

   sudo vim /etc/sysctl.conf
   

7. Verwijder # de regel in net.ipv4.ip_forward=1de Vim-editor:

   Druk op de toets Invoegen .

   # Uncomment the next line to enable packet forwarding for IPv4
   net.ipv4.ip_forward=1
   

   Druk op Esc.

   Enter en druk op Enter:wq.

8. Sluit de Bastion-sessie.

9. Start de virtuele machine opnieuw op.

Een routeringstabel maken

In deze sectie maakt u een routetabel om de route van het verkeer via de virtuele NVA-machine te definiëren. De routetabel is gekoppeld aan het subnet-1-subnet waar de vm-openbare virtuele machine wordt geïmplementeerd.

Portal

1. Voer in het zoekvak boven aan de portal routetabel in. Selecteer Routetabellen in de zoekresultaten.

2. Selecteer + Maken.

3. Voer in de tabel Route maken de volgende gegevens in of selecteer deze:

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer test-rg.
   Exemplaardetails
   Regio	Selecteer VS - oost 2.
   Naam	Voer routetabel-openbaar in.
   Gatewayroutes doorgeven	Laat de standaardwaarde Ja staan.

4. Selecteer Controleren + maken.

5. Selecteer Maken.

Een route maken

In deze sectie maakt u een route in de routetabel die u in de vorige stappen hebt gemaakt.

1. Voer in het zoekvak boven aan de portal routetabel in. Selecteer Routetabellen in de zoekresultaten.

2. Selecteer routetabel-openbaar.

3. Vouw Instellingen uit en selecteer Vervolgens Routes.

4. Selecteer + Toevoegen in routes.

5. Voer de volgende gegevens in of selecteer deze in Route toevoegen:

   Instelling	Weergegeven als
   Routenaam	Voer een privésubnet in.
   Doeltype	Selecteer IP-adressen.
   DOEL-IP-adressen/CIDR-bereiken	Voer 10.0.2.0/24 in.
   Volgend hoptype	Selecteer Virtueel apparaat.
   Adres van de volgende hop	Voer 10.0.3.4 in. Dit is het IP-adres van de vm-nva die u in de eerdere stappen hebt gemaakt.

   

6. Selecteer Toevoegen.

7. Selecteer Subnetten in Instellingen.

8. Selecteer + Koppelen.

9. Voer de volgende gegevens in of selecteer deze in subnet koppelen:

   Instelling	Weergegeven als
   Virtueel netwerk	Selecteer vnet-1 (test-rg).
   Subnet	Selecteer subnet-1.

10. Selecteer OK.

PowerShell

Maak een routetabel met New-AzRouteTable. In het volgende voorbeeld wordt een routetabel gemaakt met de naam route-table-public.

$routeTableParams = @{
    Name = 'route-table-public'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
}
$routeTablePublic = New-AzRouteTable @routeTableParams

Maak een route door het routetabelobject op te halen met Get-AzRouteTable, maak een route met Add-AzRouteConfig en schrijf vervolgens de routeconfiguratie naar de routetabel met Set-AzRouteTable.

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-public"
}

$routeConfigParams = @{
    Name = "to-private-subnet"
    AddressPrefix = "10.0.2.0/24"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.3.4"
}

$routeTable = Get-AzRouteTable @routeTableParams
$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Koppel de routetabel aan het subnet-1-subnet met Set-AzVirtualNetworkSubnetConfig. In het volgende voorbeeld wordt de routetabel-openbare routetabel gekoppeld aan het subnet-1-subnet .

$vnetParams = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$virtualNetwork = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $virtualNetwork
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    RouteTable = $routeTablePublic
}
Set-AzVirtualNetworkSubnetConfig @subnetParams | Set-AzVirtualNetwork

CLI

Maak een routetabel met az network route-table create. In het volgende voorbeeld wordt een routetabel gemaakt met de naam route-table-public.

# Create a route table
az network route-table create \
    --resource-group test-rg \
    --name route-table-public

Maak een route in de routetabel met az network route-table route create.

az network route-table route create \
    --name to-private-subnet \
    --resource-group test-rg \
    --route-table-name route-table-public \
    --address-prefix 10.0.2.0/24 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.3.4

Koppel de route-table-subnet-public routetabel aan het subnet-1-subnet met az network vnet subnet update.

az network vnet subnet update \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --resource-group test-rg \
    --route-table route-table-public

De routering van netwerkverkeer testen

Test routering van netwerkverkeer van vm-openbaar naar vm-privé. Test routering van netwerkverkeer van vm-privé naar vm-openbaar.

Netwerkverkeer testen van vm-openbaar naar vm-privé

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer in virtuele machines vm-public.

3. Selecteer Verbinding maken via Bastion in de sectie Overzicht .

4. Voer de gebruikersnaam en het wachtwoord in die u hebt ingevoerd toen de virtuele machine werd gemaakt.

5. Selecteer Verbinding maken.

6. Voer in de prompt de volgende opdracht in om de routering van netwerkverkeer van vm-public naar vm-private te traceren:

   tracepath vm-private
   

   Het antwoord is vergelijkbaar met het volgende voorbeeld:

   azureuser@vm-public:~$ tracepath vm-private
    1?: [LOCALHOST]                      pmtu 1500
    1:  vm-nva.internal.cloudapp.net                          1.766ms 
    1:  vm-nva.internal.cloudapp.net                          1.259ms 
    2:  vm-private.internal.cloudapp.net                      2.202ms reached
    Resume: pmtu 1500 hops 2 back 1 
   

   U kunt zien dat er twee hops zijn in het bovenstaande antwoord voor tracepath ICMP-verkeer van vm-public naar vm-private. De eerste hop is vm-nva. De tweede hop is de doel-VM-privé.

   Azure heeft het verkeer van subnet-1 via de NVA verzonden en niet rechtstreeks naar subnet-privé omdat u eerder de route van het privésubnet hebt toegevoegd aan route-table-public en deze hebt gekoppeld aan subnet-1.

7. Sluit de Bastion-sessie.

Netwerkverkeer testen van vm-privé naar vm-public

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer in virtuele machines vm-privé.

3. Selecteer Verbinding maken via Bastion in de sectie Overzicht .

4. Voer de gebruikersnaam en het wachtwoord in die u hebt ingevoerd toen de virtuele machine werd gemaakt.

5. Selecteer Verbinding maken.

6. Voer in de prompt de volgende opdracht in om de routering van netwerkverkeer van vm-privé naar vm-public te traceren:

   tracepath vm-public
   

   Het antwoord is vergelijkbaar met het volgende voorbeeld:

   azureuser@vm-private:~$ tracepath vm-public
    1?: [LOCALHOST]                      pmtu 1500
    1:  vm-public.internal.cloudapp.net                       2.584ms reached
    1:  vm-public.internal.cloudapp.net                       2.147ms reached
    Resume: pmtu 1500 hops 1 back 2 
   

   U kunt zien dat er één hop is in het bovenstaande antwoord. Dit is de doel-VM-public.

   Azure heeft het verkeer rechtstreeks van subnet-privé naar subnet-1 verzonden. Standaard routeert Azure verkeer rechtstreeks tussen subnetten.

7. Sluit de Bastion-sessie.

Portal

Wanneer u klaar bent met het gebruik van de resources die u hebt gemaakt, kunt u de resourcegroep en alle bijbehorende resources verwijderen.

1. Zoek en selecteer Resourcegroepen in de Azure-portal.

2. Selecteer op de pagina Resourcegroepen de resourcegroep test-rg .

3. Selecteer op de pagina test-rg de optie Resourcegroep verwijderen.

4. Voer test-rg in Voer de naam van de resourcegroep in om het verwijderen te bevestigen en selecteer vervolgens Verwijderen.

PowerShell

Wanneer u deze niet meer nodig hebt, gebruikt u Remove-AzResourcegroup om de resourcegroep en alle resources die deze bevat te verwijderen.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

CLI

Wanneer u deze niet meer nodig hebt, gebruikt u az group delete om de resourcegroep en alle resources die deze bevat te verwijderen.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Volgende stappen

In deze zelfstudie hebt u:

• Er is een routetabel gemaakt en gekoppeld aan een subnet.

• Er is een eenvoudige NVA gemaakt waarmee verkeer van een openbaar subnet naar een privésubnet is gerouteerd.

U kunt verschillende vooraf geconfigureerde NVA's implementeren vanuit De Azure Marketplace, die veel nuttige netwerkfuncties bieden.

Zie Routeringoverzicht en Routetabel beheren voor meer informatie over routeren.

Ga naar de volgende zelfstudie voor meer informatie over het beperken van netwerktoegang tot PaaS-resources met service-eindpunten voor virtuele netwerken.

Netwerktoegang beperken met behulp van service-eindpunten