Tutorial: Rotear tráfego de rede com uma tabela de rotas

O Azure roteia tráfego entre todas as sub-redes contidas em uma rede virtual por padrão. É possível criar as próprias rotas para substituir o roteamento padrão do Azure. As rotas personalizadas são úteis quando, por exemplo, você deseja rotear o tráfego entre sub-redes por meio de uma NVA (solução de virtualização de rede).

Neste tutorial, você aprenderá a:

• Criar uma rede virtual e sub-redes
• Criar uma NVA que roteia o tráfego
• Implantar VMs (máquinas virtuais) em diferentes sub-redes
• Criar uma tabela de rotas
• Criar uma rota
• Associar uma tabela de rotas a uma sub-rede
• Rotear o tráfego de uma sub-rede para outra por meio de uma NVA

Pré-requisitos

Portal

• Uma conta do Azure com uma assinatura ativa. Você pode criar uma conta gratuitamente.

PowerShell

• Uma conta do Azure com uma assinatura ativa. Você pode criar uma conta gratuitamente.

Azure Cloud Shell

O Azure hospeda o Azure Cloud Shell, um ambiente de shell interativo que pode ser usado por meio do navegador. É possível usar o bash ou o PowerShell com o Cloud Shell para trabalhar com os serviços do Azure. É possível usar os comandos pré-instalados do Cloud Shell para executar o código neste artigo, sem precisar instalar nada no seu ambiente local.

Para iniciar o Azure Cloud Shell:

Opção	Exemplo/Link
Selecione Experimentar no canto superior direito de um bloco de código ou de comando. Selecionar Experimentar não copia automaticamente o código nem o comando para o Cloud Shell.
Acesse https://shell.azure.com ou selecione o botão Iniciar o Cloud Shell para abri-lo no navegador.
Selecione o botão Cloud Shell na barra de menus no canto superior direito do portal do Azure.

Para usar o Azure Cloud Shell:

1. Inicie o Cloud Shell.

2. Selecione o botão Copiar em um bloco de código (ou bloco de comando) para copiar o código ou o comando.

3. Cole o código ou comando na sessão do Cloud Shell selecionando Ctrl+Shift+V no Windows e no Linux, ou selecionando Cmd+Shift+V no macOS.

4. Selecione Enter para executar o código ou o comando.

Se você optar por instalar e usar o PowerShell localmente, este artigo exigirá o módulo do Azure PowerShell versão 1.0.0 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se você precisa atualizar, consulte Instalar o módulo do Azure PowerShell. Se você estiver executando o PowerShell localmente, também precisará executar o Connect-AzAccount para criar uma conexão com o Azure.

CLI

Caso você não tenha uma assinatura do Azure, crie uma conta gratuita do Azure antes de começar.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, confira Início Rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar os comandos de referência da CLI localmente, instale a CLI do Azure. Para execuções no Windows ou no macOS, considere executar a CLI do Azure em um contêiner do Docker. Para obter mais informações, confira Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver usando uma instalação local, entre com a CLI do Azure usando o comando az login. Para concluir o processo de autenticação, siga as etapas exibidas no terminal. Para ver outras opções de entrada, confira Conectar-se com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure no primeiro uso. Para obter mais informações sobre extensões, confira Usar extensões com a CLI do Azure.

  • Execute az version para localizar a versão e as bibliotecas dependentes que estão instaladas. Para fazer a atualização para a versão mais recente, execute az upgrade.

• Este artigo exige a versão 2.0.28 ou posterior da CLI do Azure. Se você está usando o Azure Cloud Shell, a versão mais recente já está instalada.

Criar sub-redes

Uma sub-rede DMZ e privada são necessárias para este tutorial. A sub-rede DMZ é onde você implanta o NVA e a sub-rede Privada é onde você implanta as máquinas virtuais para as quais deseja rotear o tráfego. A subnet-1 é a sub-rede criada nas etapas anteriores. Use a sub-rede-1 para a máquina virtual pública.

Portal

Criar uma rede virtual e um host do Azure Bastion

O seguinte procedimento cria uma rede virtual com uma sub-rede de recurso, uma sub-rede do Azure Bastion e um host do Bastion:

1. No portal do Azure, pesquise e selecione Redes virtuais.

2. Na página Redes virtuais, selecione + Criar.

3. Na guia Informações Básicas em Criar rede virtual, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione Criar novo. Insira test-rg para o nome. Selecione .
   Detalhes da instância
   Nome	Insira vnet-1.
   Região	Selecione Leste dos EUA 2.

   

4. Selecione Avançar para prosseguir para a guia Segurança.

5. Na seção Azure Bastion, selecione Habilitar o Azure Bastion.

   O Bastion usa seu navegador para se conectar às VMs em sua rede virtual por meio do Secure Shell (SSH) ou do Protocolo de Área de Trabalho Remota (RDP) usando os respectivos endereços IP privados. As VMs não precisam de endereços IP públicos, software cliente ou configuração especial. Para obter mais informações, confira O que é o Azure Bastion?.

   Observação

   Os preços por hora começam a partir do momento em que o Bastion é implantado, independentemente do uso de dados de saída. Para saber mais, confira Preços e SKUs. Se estiver implantando o Bastion como parte de um tutorial ou teste, recomendamos que você exclua esse recurso após terminar de usá-lo.

6. Em Azure Bastion, digite ou selecione as seguintes informações:

   Configuração	Valor
   Nome do host do Azure Bastion	Insira bastion.
   Endereço IP público do Azure Bastion	Selecione Criar um endereço IP público. Insira public-ip-bastion em Nome. Selecione .

   

7. Selecione Avançar para prosseguir para a guia Endereços IP.

8. Na caixa de espaço de endereço em Sub-redes, selecione a sub-rede padrão.

9. Em Editar sub-rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Finalidade da sub-rede	Mantenha o padrão como Padrão.
   Nome	Insira sub-rede-1.
   IPv4
   Intervalo de endereços IPv4	Mantenha o padrão de 10.0.0.0/16.
   Endereço inicial	Deixe o padrão de 10.0.0.0.
   Tamanho	Deixe o padrão de /24 (256 endereços).

   

10. Selecione Salvar.

11. Selecione Examinar + criar na parte inferior da página. Quando a validação for aprovada na validação, selecione Criar.

1. Na caixa de pesquisa na parte superior do portal, insira Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Em Redes virtuais, selecione vnet-1.

3. Em vnet-1, selecione Sub-redes na seção Configurações section.

4. Na lista de sub-redes da rede virtual, escolha + Sub-rede.

5. Em Adicionar sub-rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Finalidade da sub-rede	Mantenha o padrão como Padrão.
   Nome	Insira subnet-private.
   IPv4
   Intervalo de endereços IPv4	Mantenha o padrão de 10.0.0.0/16.
   Endereço inicial	Insira 10.0.2.0.
   Tamanho	Deixe o padrão de /24 (256 endereços).

   

6. Selecione Adicionar.

7. Selecione + Sub-rede.

8. Em Adicionar sub-rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Finalidade da sub-rede	Mantenha o padrão como Padrão.
   Nome	Insira subnet-dmz.
   IPv4
   Intervalo de endereços IPv4	Mantenha o padrão de 10.0.0.0/16.
   Endereço inicial	Insira 10.0.3.0.
   Tamanho	Deixe o padrão de /24 (256 endereços).

   

9. Selecione Adicionar.

PowerShell

Crie um grupo de recursos com New-AzResourceGroup. O exemplo a seguir cria um grupo de recursos chamado test-rg para todos os recursos criados neste artigo.

$rg = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @rg

Crie uma rede virtual com New-AzVirtualNetwork. O exemplo a seguir cria uma rede virtual chamada vnet-1 com o prefixo de endereço 10.0.0.0/16.

$vnet = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}

$virtualNetwork = New-AzVirtualNetwork @vnet

Crie quatro sub-redes criando quatro configurações de sub-rede com New-AzVirtualNetworkSubnetConfig. O exemplo a seguir cria quatro configurações de sub-rede para sub-redes Públicas, Privadas, DMZ e Azure Bastion.

$subnetConfigPublicParams = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.2.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigDmzParams = @{
    Name = "subnet-dmz"
    AddressPrefix = "10.0.3.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPublic = Add-AzVirtualNetworkSubnetConfig @subnetConfigPublicParams
$subnetConfigBastion = Add-AzVirtualNetworkSubnetConfig @subnetConfigBastionParams
$subnetConfigPrivate = Add-AzVirtualNetworkSubnetConfig @subnetConfigPrivateParams
$subnetConfigDmz = Add-AzVirtualNetworkSubnetConfig @subnetConfigDmzParams

Escreva as configurações de sub-rede na rede virtual com Set-AzVirtualNetwork, que cria as sub-redes na rede virtual:

$virtualNetwork | Set-AzVirtualNetwork

Criar um Azure Bastion

Crie um endereço IP público para o Azure Bastion host com New-AzPublicIpAddress. O exemplo a seguir cria um endereço IP público chamado public-ip-bastion na rede virtual vnet-1.

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Crie o host do Azure Bastion com New-AzBastion. O exemplo a seguir cria um host do Azure Bastion chamado bastion na sub-rede AzureBastionSubnet da rede virtual vnet-1. O Azure Bastion é usado para conectar com segurança as máquinas virtuais do Azure sem expô-las à Internet pública.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

CLI

Crie um grupo de recursos com az group create para todos os recursos criados neste artigo.

# Create a resource group.
az group create \
    --name test-rg \
    --location eastus2

Crie uma rede virtual com uma sub-rede com az network vnet create.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Crie mais duas sub-redes com az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

# Create a private subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-private \
    --address-prefix 10.0.2.0/24

# Create a DMZ subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-dmz \
    --address-prefix 10.0.3.0/24

Criar um Azure Bastion

Crie um endereço IP público para o Azure Bastion host com az network public-ip create. O exemplo a seguir cria um endereço IP público chamado public-ip-bastion na rede virtual vnet-1.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Crie um Azure Bastion host com az network bastion create. O exemplo a seguir cria um host do Azure Bastion chamado bastion na sub-rede AzureBastionSubnet da rede virtual vnet-1. O Azure Bastion é usado para conectar com segurança as máquinas virtuais do Azure sem expô-las à Internet pública.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2
    --no-wait

Criar uma máquina virtual de NVA

NVAs (soluções de virtualização de rede) são máquinas virtuais que ajudam com funções de rede, como roteamento e otimização de firewall. Nesta seção, crie um NVA usando uma máquina virtual Ubuntu 24.04.

Portal

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione + Criar e depois a máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione as informações a seguir na guia Básico:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione test-rg.
   Detalhes da instância
   Nome da máquina virtual	Insira vm-nva.
   Região	Selecione (EUA) Leste dos EUA 2.
   Opções de disponibilidade	Selecione Nenhuma redundância de infraestrutura necessária.
   Tipo de segurança	Selecione Padrão.
   Image	Selecione Ubuntu Server 24.04 LTS - x64 Gen2.
   Arquitetura de VMs	Mantenha o padrão x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Tipo de autenticação	Selecione Senha.
   Nome de Usuário	Digite um nome de usuário.
   Senha	Digite uma senha.
   Confirmar senha	Reinsira a senha.
   Regras de porta de entrada
   Porta de entrada públicas	Selecione Nenhum.

4. Selecione Avançar: Discos e Avançar: Rede.

5. Na guia Rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Interface de rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione subnet-dmz (10.0.3.0/24).
   IP público	Selecione Nenhum.
   Grupo de segurança de rede da NIC	Selecione Avançado.
   Configurar um grupo de segurança de rede	Selecione Criar novo. Em Nome, insira nsg-nva. Selecione OK.

6. Deixe o padrão nas outras opções e selecione Examinar + criar.

7. Selecione Criar.

PowerShell

Crie a VM com New-AzVM. O exemplo a seguir cria uma VM chamada vm-nva.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-nva"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-dmz"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

CLI

Crie uma VM a ser usada como a NVA na sub-rede subnet-dmz com o comando az vm create.

az vm create \
    --resource-group test-rg \
    --name vm-nva \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --subnet subnet-dmz \
    --vnet-name vnet-1 \
    --admin-username azureuser \
    --authentication-type password

A VM demora alguns minutos para criar. Não prossiga para a próxima etapa até que o Azure termine de criar a VM e retorne a saída sobre a VM.

Criar máquinas virtuais públicas e privadas

Crie duas máquinas virtuais na rede virtual vnet-1. Uma máquina virtual está na sub-rede subnet-1 e a outra máquina virtual está na sub-rede subnet-private. Use a mesma imagem de máquina virtual para ambas as máquinas virtuais.

Criar uma máquina virtual pública

A máquina virtual pública é usada para simular uma máquina na Internet pública. As máquinas virtuais pública e privada são usadas para testar o roteamento do tráfego de rede por meio da máquina virtual NVA.

Portal

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione + Criar e depois a máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione as informações a seguir na guia Básico:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione test-rg.
   Detalhes da instância
   Nome da máquina virtual	Insira vm-public.
   Region	Selecione (EUA) Leste dos EUA 2.
   Opções de disponibilidade	Selecione Nenhuma redundância de infraestrutura necessária.
   Tipo de segurança	Selecione Padrão.
   Image	Selecione Ubuntu Server 24.04 LTS - x64 Gen2.
   Arquitetura de VMs	Mantenha o padrão x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Tipo de autenticação	Selecione Senha.
   Nome de Usuário	Digite um nome de usuário.
   Senha	Digite uma senha.
   Confirmar senha	Reinsira a senha.
   Regras de porta de entrada
   Porta de entrada públicas	Selecione Nenhum.

4. Selecione Avançar: Discos e Avançar: Rede.

5. Na guia Rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Interface de rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione sub-rede-1 (10.0.0.0/24).
   IP público	Selecione Nenhum.
   Grupo de segurança de rede da NIC	Selecione Nenhum.

6. Deixe o padrão nas outras opções e selecione Examinar + criar.

7. Selecione Criar.

Criar uma máquina virtual privada

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione + Criar e depois a máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione as informações a seguir na guia Básico:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione test-rg.
   Detalhes da instância
   Nome da máquina virtual	Insira vm-private.
   Region	Selecione (EUA) Leste dos EUA 2.
   Opções de disponibilidade	Selecione Nenhuma redundância de infraestrutura necessária.
   Tipo de segurança	Selecione Padrão.
   Image	Selecione Ubuntu Server 24.04 LTS - x64 Gen2.
   Arquitetura de VMs	Mantenha o padrão x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Tipo de autenticação	Selecione Senha.
   Nome de Usuário	Digite um nome de usuário.
   Senha	Digite uma senha.
   Confirmar senha	Reinsira a senha.
   Regras de porta de entrada
   Porta de entrada públicas	Selecione Nenhum.

4. Selecione Avançar: Discos e Avançar: Rede.

5. Na guia Rede, insira ou selecione as seguintes informações:

   Configuração	Valor
   Interface de rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione subnet-private (10.0.2.0/24).
   IP público	Selecione Nenhum.
   Grupo de segurança de rede da NIC	Selecione Nenhum.

6. Deixe o padrão nas outras opções e selecione Examinar + criar.

7. Selecione Criar.

PowerShell

Crie uma VM na sub-rede subnet-1 com New-AzVM. O exemplo a seguir cria uma VM chamada vm-public na sub-rede subnet-public da rede virtual vnet-1.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-public"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Crie uma VM na sub-rede subnet-private.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-private"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-private"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

A VM demora alguns minutos para criar. Não continue com a próxima etapa até que a VM seja criada e o Azure retorne a saída ao PowerShell.

CLI

Crie uma VM na sub-rede subnet-1 com az vm create. O parâmetro --no-wait permite que o Azure execute o comando em segundo plano para que você possa continuar com o próximo comando.

az vm create \
    --resource-group test-rg \
    --name vm-public \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Crie uma VM na sub-rede subnet-private.

az vm create \
    --resource-group test-rg \
    --name vm-private \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password

Habilitar o encaminhamento de IP

Para rotear o tráfego por meio da NVA, ative o encaminhamento de IP no Azure e no sistema operacional da vm-nva. Quando o encaminhamento de IP está habilitado, qualquer tráfego recebido pela vm-nva que seja destinado a um endereço IP diferente não é removido e é encaminhado para o destino correto.

Habilitar o encaminhamento de IP no Azure

Nesta seção, você ativa o encaminhamento de IP para a interface de rede da máquina virtual vm-nva.

Portal

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-nva.

3. Em vm-nva, expanda Rede e selecione Configurações de rede.

4. Selecione o nome do adaptadorao lado de Adaptador de rede:. O nome começa com vm-nva e tem um número aleatório atribuído à interface. O nome da interface neste exemplo é vm-nva313.

   

5. Na página de visão geral do adaptador de rede, selecione Configurações de IP na seção Configurações.

6. Em Configurações de IP, selecione a caixa ao lado de Habilitar encaminhamento de IP.

   

7. Escolha Aplicar.

PowerShell

Habilite o encaminhamento de IP para a interface de rede da máquina virtual vm-nva com Set-AzNetworkInterface. O exemplo a seguir habilita o encaminhamento de IP para a interface de rede chamada vm-nva313.

$nicParams = @{
  Name = "vm-nva"
  ResourceGroupName = "test-rg"
}
$nic = Get-AzNetworkInterface @nicParams

$nic.EnableIPForwarding = $true

Set-AzNetworkInterface -NetworkInterface $nic

CLI

Habilite o encaminhamento de IP para a interface de rede da máquina virtual vm-nva com az network nic update. O exemplo a seguir habilita o encaminhamento de IP para a interface de rede chamada vm-nvaVMNic.

az network nic update \
    --name vm-nvaVMNic \
    --resource-group test-rg \
    --ip-forwarding true

Habilitar o encaminhamento de IP no sistema operacional

Nesta seção, ative o encaminhamento de IP para o sistema operacional da máquina virtual vm-nva para encaminhar o tráfego de rede. Use o serviço Azure Bastion para se conectar à máquina virtual vm-nva.

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-nva.

3. Selecione Conectar e conecte-se via Bastion na seção Visão geral.

4. Insira o nome de usuário e a senha que você inseriu quando a máquina virtual foi criada.

5. Selecione Conectar.

6. Insira as seguintes informações no prompt da máquina virtual para habilitar o encaminhamento de IP:

   sudo vim /etc/sysctl.conf
   

7. No editor Vim, remova # da linha net.ipv4.ip_forward=1:

   Pressione a tecla Insert.

   # Uncomment the next line to enable packet forwarding for IPv4
   net.ipv4.ip_forward=1
   

   Pressione a tecla ESC.

   Insira :wq e pressione ENTER.

8. Feche a sessão do Bastion.

9. Reinicie a máquina virtual.

Criar uma tabela de rotas

Nesta seção, crie uma tabela de rotas para definir a rota do tráfego por meio da máquina virtual NVA. A tabela de rotas está associada à sub-rede subnet-1 em que a máquina virtual vm-public é implantada.

Portal

1. Na caixa de pesquisa na parte superior do portal, insira Tabela de rotas. Selecione Tabela de rotas nos resultados da pesquisa.

2. Selecione + Criar.

3. Em Criar Tabela de rotas, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione test-rg.
   Detalhes da instância
   Região	Selecione Leste dos EUA 2.
   Nome	Insira route-table-public.
   Propagar rotas de gateway	Mantenha o padrão Sim.

4. Selecione Examinar + criar.

5. Selecione Criar.

Criar uma rota

Nesta seção, crie uma rota na tabela de rotas que você criou nas etapas anteriores.

1. Na caixa de pesquisa na parte superior do portal, insira Tabela de rotas. Selecione Tabela de rotas nos resultados da pesquisa.

2. Selecione route-table-public.

3. Expanda Configurações e selecione Rotas.

4. Selecione + Adicionar em Rotas.

5. Insira ou selecione as seguintes informações em Adicionar rota:

   Configuração	Valor
   Nome da rota	Insira to-private-subnet.
   Tipo de destino	Selecione Endereços IP.
   Intervalos de CIDR /endereço IP de destino	Insira 10.0.2.0/24.
   Tipo do próximo salto	Selecione Solução de virtualização.
   Endereço do próximo salto	Insira 10.0.3.4. Esse é o endereço IP da vm-nva que você criou nas etapas anteriores..

   

6. Selecione Adicionar.

7. Selecione Sub-redes em Configurações.

8. Selecione + Associar.

9. Insira ou selecione as seguintes informações em Associar sub-rede:

   Configuração	Valor
   Rede virtual	Selecione vnet-1 (test-rg).
   Sub-rede	Selecione sub-rede-1.

10. Selecione OK.

PowerShell

Crie uma tabela de rotas com New-AzRouteTable. O exemplo a seguir cria uma tabela de rotas nomeada route-table-public.

$routeTableParams = @{
    Name = 'route-table-public'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
}
$routeTablePublic = New-AzRouteTable @routeTableParams

Crie uma rota recuperando o objeto da tabela de rotas com Get-AzRouteTable, crie uma rota com Add-AzRouteConfig e, em seguida, escreva a configuração de rota na tabela de rotas com Set-AzRouteTable.

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-public"
}

$routeConfigParams = @{
    Name = "to-private-subnet"
    AddressPrefix = "10.0.2.0/24"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.3.4"
}

$routeTable = Get-AzRouteTable @routeTableParams
$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Associe a tabela de rotas à subnet-1 com Set-AzVirtualNetworkSubnetConfig. O exemplo a seguir associa a tabela de rotas route-table-public de rotas à sub-rede-1.

$vnetParams = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$virtualNetwork = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $virtualNetwork
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    RouteTable = $routeTablePublic
}
Set-AzVirtualNetworkSubnetConfig @subnetParams | Set-AzVirtualNetwork

CLI

Crie uma tabela de rotas com az network route-table create. O exemplo a seguir cria uma tabela de rotas nomeada route-table-public.

# Create a route table
az network route-table create \
    --resource-group test-rg \
    --name route-table-public

Crie uma rota na tabela de rotas com az network route-table route create.

az network route-table route create \
    --name to-private-subnet \
    --resource-group test-rg \
    --route-table-name route-table-public \
    --address-prefix 10.0.2.0/24 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.3.4

Associe a tabela de rotas route-table-subnet-public à sub-rede subnet-1 com az network vnet subnet update.

az network vnet subnet update \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --resource-group test-rg \
    --route-table route-table-public

Testar o roteamento de tráfego de rede

Teste o roteamento do tráfego de rede de vm-public para vm-private. Teste o roteamento do tráfego de rede de vm-private para vm-public.

Testar o tráfego de rede de vm-public para vm-private

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-public.

3. Selecione Conectar e conecte-se via Bastion na seção Visão geral.

4. Insira o nome de usuário e a senha que você inseriu quando a máquina virtual foi criada.

5. Selecione Conectar.

6. No prompt, insira o seguinte comando para rastrear o roteamento do tráfego de rede de vm-public para vm-private:

   tracepath vm-private
   

   A resposta é semelhante ao seguinte exemplo:

   azureuser@vm-public:~$ tracepath vm-private
    1?: [LOCALHOST]                      pmtu 1500
    1:  vm-nva.internal.cloudapp.net                          1.766ms 
    1:  vm-nva.internal.cloudapp.net                          1.259ms 
    2:  vm-private.internal.cloudapp.net                      2.202ms reached
    Resume: pmtu 1500 hops 2 back 1 
   

   Você pode ver que há dois saltos na resposta acima para o tráfego ICMP de tracepath da vm-public para vm-private. O primeiro salto é vm-nva. O segundo salto é o destino vm-private.

   O Azure enviou o tráfego da subnet-1 por meio do NVA, e não diretamente para subnet-private, porque você adicionou anteriormente a rota to-private-subnet à route-table-public e a associou à subnet-1.

7. Feche a sessão do Bastion.

Testar o tráfego de rede de vm-private para vm-public

1. Na caixa de pesquisa na parte superior do portal insira Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-private.

3. Selecione Conectar e conecte-se via Bastion na seção Visão geral.

4. Insira o nome de usuário e a senha que você inseriu quando a máquina virtual foi criada.

5. Selecione Conectar.

6. No prompt, insira o seguinte comando para rastrear o roteamento do tráfego de rede de vm-private para vm-public:

   tracepath vm-public
   

   A resposta é semelhante ao seguinte exemplo:

   azureuser@vm-private:~$ tracepath vm-public
    1?: [LOCALHOST]                      pmtu 1500
    1:  vm-public.internal.cloudapp.net                       2.584ms reached
    1:  vm-public.internal.cloudapp.net                       2.147ms reached
    Resume: pmtu 1500 hops 1 back 2 
   

   É possível ver um salto na resposta acima, que é o destino vm-public.

   O Azure enviou o tráfego diretamente da subnet-private para a subnet-1. Por padrão, o Azure roteia o tráfego diretamente entre sub-redes.

7. Feche a sessão do Bastion.

Portal

Quando terminar de usar os recursos que criou, você poderá excluir o grupo de recursos e todos os seus recursos.

1. No portal do Azure, procure por Grupos de recursos e selecione essa opção.

2. Na página Grupos de recursos, selecione o grupo de recursos test-rg.

3. Na página test-rg, selecione Excluir grupo de recursos .

4. Insira test-rg em Inserir o nome do grupo de recursos para confirmar a exclusão e, em seguida, selecione Excluir.

PowerShell

Quando não for mais necessário, use Remove-AzResourcegroup para remover o grupo de recursos e todos os recursos que ele contém.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

CLI

Quando não for mais necessário, use az group delete para remover o grupo de recursos e todos os recursos que ele contém.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Próximas etapas

Neste tutorial, você:

• Criou uma tabela de rotas e a associou a uma sub-rede.

• Criou uma NVA simples que roteou o tráfego de uma sub-rede pública para uma sub-rede privada.

Usando o Azure Marketplace, você pode implantar diferentes NVAs pré-configuradas, que fornecem muitas funções de rede úteis.

Para saber mais sobre roteamento, consulte Visão geral de roteamento e Gerenciar uma tabela de rotas.

Para saber como restringir o acesso à rede de recursos de PaaS com pontos de extremidade de serviço de rede virtual, prossiga para o próximo tutorial.

Restringir o acesso à rede usando pontos de extremidade de serviço