Tutorial: Rotear o tráfego de rede com uma tabela de rotas

O Azure roteia o tráfego entre todas as sub-redes dentro de uma rede virtual, por padrão. Pode criar as sua próprias rotas para substituir o encaminhamento predefinido do Azure. As rotas personalizadas são úteis quando, por exemplo, você deseja rotear o tráfego entre sub-redes por meio de um dispositivo virtual de rede (NVA).

Neste tutorial, irá aprender a:

• Criar uma rede virtual e sub-redes
• Criar uma NVA que encaminha o tráfego
• Implantar máquinas virtuais (VMs) em sub-redes diferentes
• Criar uma tabela de rotas
• Criar uma rota
• Associar uma tabela de rotas a uma sub-rede
• Encaminhar o tráfego de uma sub-rede para outra através de uma NVA

Pré-requisitos

Portal

• Uma conta do Azure com uma subscrição ativa. Você pode criar uma conta gratuitamente.

PowerShell

• Uma conta do Azure com uma subscrição ativa. Você pode criar uma conta gratuitamente.

Azure Cloud Shell

O Azure aloja o Azure Cloud Shell, um ambiente de shell interativo que pode utilizar através do seu browser. Pode utilizar o Bash ou o PowerShell com o Cloud Shell para trabalhar com os serviços do Azure. Você pode usar os comandos pré-instalados do Cloud Shell para executar o código neste artigo, sem precisar instalar nada em seu ambiente local.

Para iniciar o Azure Cloud Shell:

Opção	Exemplo/Ligação
Selecione Experimentar no canto superior direito de um código ou bloco de comandos. Selecionar Experimentar não copia automaticamente o código ou comando para o Cloud Shell.
Aceda a https://shell.azure.com ou selecione o botão Iniciar Cloud Shell para abrir o Cloud Shell no browser.
Selecione o botão Cloud Shell na barra de menus, na parte direita do portal do Azure.

Para usar o Azure Cloud Shell:

1. Inicie o Cloud Shell.

2. Selecione o botão Copiar em um bloco de código (ou bloco de comando) para copiar o código ou comando.

3. Cole o código ou comando na sessão do Cloud Shell selecionando Ctrl+Shift+V no Windows e Linux ou selecionando Cmd+Shift+V no macOS.

4. Selecione Enter para executar o código ou comando.

Se você optar por instalar e usar o PowerShell localmente, este artigo exigirá o módulo do Azure PowerShell versão 1.0.0 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se precisar de atualizar, veja Install Azure PowerShell module (Instalar o módulo do Azure PowerShell). Se você estiver executando o PowerShell localmente, também precisará executar Connect-AzAccount para criar uma conexão com o Azure.

CLI

Se não tiver uma subscrição do Azure, crie uma conta gratuita do Azure antes de começar.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

• Este artigo requer a versão 2.0.28 ou posterior da CLI do Azure. Se estiver usando o Azure Cloud Shell, a versão mais recente já está instalada.

Criar sub-redes

Uma DMZ e uma sub-rede privada são necessárias para este tutorial. A sub-rede DMZ é onde você implanta o NVA, e a sub-rede privada é onde você implanta as máquinas virtuais para as quais deseja rotear o tráfego. A sub-rede-1 é a sub-rede criada nas etapas anteriores. Use a sub-rede-1 para a máquina virtual pública.

Portal

Criar uma rede virtual e um host do Azure Bastion

O procedimento a seguir cria uma rede virtual com uma sub-rede de recurso, uma sub-rede do Azure Bastion e um host Bastion:

1. No portal, pesquise e selecione Redes virtuais.

2. Na página Redes virtuais, selecione + Criar.

3. Na guia Noções básicas de Criar rede virtual, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione Criar novo. Digite test-rg para o nome. Selecione OK.
   Detalhes da instância
   Nome	Digite vnet-1.
   País/Região	Selecione E.U.A. Leste 2.

   

4. Selecione Avançar para prosseguir para a guia Segurança .

5. Na seção Azure Bastion, selecione Habilitar Azure Bastion.

   Bastion usa seu navegador para se conectar a VMs em sua rede virtual através de Secure Shell (SSH) ou Remote Desktop Protocol (RDP) usando seus endereços IP privados. As VMs não precisam de endereços IP públicos, software cliente ou configuração especial. Para obter mais informações, consulte O que é o Azure Bastion?.

   Nota

   O preço por hora começa a partir do momento em que o Bastion é implantado, independentemente do uso de dados de saída. Para obter mais informações, consulte Preços e SKUs. Se você estiver implantando o Bastion como parte de um tutorial ou teste, recomendamos excluir esse recurso depois de terminar de usá-lo.

6. No Azure Bastion, insira ou selecione as seguintes informações:

   Definição	Value
   Nome do host do Azure Bastion	Entre no bastião.
   Endereço IP público do Azure Bastion	Selecione Criar um endereço IP público. Digite public-ip-bastion em Name. Selecione OK.

   

7. Selecione Avançar para prosseguir para a guia Endereços IP .

8. Na caixa de espaço de endereço em Sub-redes, selecione a sub-rede padrão .

9. Em Editar sub-rede, insira ou selecione as seguintes informações:

   Definição	Value
   Finalidade da sub-rede	Deixe o padrão de Default.
   Nome	Digite subnet-1.
   IPv4
   Intervalo de endereços IPv4	Deixe o padrão de 10.0.0.0/16.
   Endereço inicial	Deixe o padrão de 10.0.0.0.
   Tamanho	Deixe o padrão de /24 (256 endereços).

   

10. Selecione Guardar.

11. Selecione Rever + criar na parte inferior da janela. Quando a validação for aprovada, selecione Criar.

1. Na caixa de pesquisa na parte superior do portal, digite Rede virtual. Selecione Redes virtuais nos resultados da pesquisa.

2. Em Redes virtuais, selecione vnet-1.

3. Em vnet-1, selecione Sub-redes na seção Configurações .

4. Na lista de sub-redes da rede virtual, selecione + Sub-rede.

5. Em Adicionar sub-rede, insira ou selecione as seguintes informações:

   Definição	Value
   Finalidade da sub-rede	Deixe o padrão de Default.
   Nome	Digite subnet-private.
   IPv4
   Intervalo de endereços IPv4	Deixe o padrão de 10.0.0.0/16.
   Endereço inicial	Digite 10.0.2.0.
   Tamanho	Deixe o padrão de /24 (256 endereços).

   

6. Selecione Adicionar.

7. Selecione + Sub-rede.

8. Em Adicionar sub-rede, insira ou selecione as seguintes informações:

   Definição	Value
   Finalidade da sub-rede	Deixe o padrão de Default.
   Nome	Digite subnet-dmz.
   IPv4
   Intervalo de endereços IPv4	Deixe o padrão de 10.0.0.0/16.
   Endereço inicial	Digite 10.0.3.0.
   Tamanho	Deixe o padrão de /24 (256 endereços).

   

9. Selecione Adicionar.

PowerShell

Crie um grupo de recursos com New-AzResourceGroup. O exemplo a seguir cria um grupo de recursos chamado test-rg para todos os recursos criados neste artigo.

$rg = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @rg

Crie uma rede virtual com New-AzVirtualNetwork. O exemplo a seguir cria uma rede virtual chamada vnet-1 com o prefixo de endereço 10.0.0.0/16.

$vnet = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}

$virtualNetwork = New-AzVirtualNetwork @vnet

Crie quatro sub-redes criando quatro configurações de sub-rede com New-AzVirtualNetworkSubnetConfig. O exemplo a seguir cria quatro configurações de sub-rede para sub-redes Pública, Privada, DMZ e Azure Bastion.

$subnetConfigPublicParams = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.2.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigDmzParams = @{
    Name = "subnet-dmz"
    AddressPrefix = "10.0.3.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPublic = Add-AzVirtualNetworkSubnetConfig @subnetConfigPublicParams
$subnetConfigBastion = Add-AzVirtualNetworkSubnetConfig @subnetConfigBastionParams
$subnetConfigPrivate = Add-AzVirtualNetworkSubnetConfig @subnetConfigPrivateParams
$subnetConfigDmz = Add-AzVirtualNetworkSubnetConfig @subnetConfigDmzParams

Escreva as configurações de sub-rede na rede virtual com Set-AzVirtualNetwork, que cria as sub-redes na rede virtual:

$virtualNetwork | Set-AzVirtualNetwork

Criar Bastião do Azure

Crie um endereço IP público para o host do Azure Bastion com New-AzPublicIpAddress. O exemplo a seguir cria um endereço IP público chamado public-ip-bastion na rede virtual vnet-1 .

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Crie um host do Azure Bastion com New-AzBastion. O exemplo a seguir cria um host do Azure Bastion chamado bastion na sub-rede AzureBastionSubnet da rede virtual vnet-1. O Azure Bastion é usado para conectar com segurança máquinas virtuais do Azure sem expô-las à Internet pública.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

CLI

Crie um grupo de recursos com az group create para todos os recursos criados neste artigo.

# Create a resource group.
az group create \
    --name test-rg \
    --location eastus2

Crie uma rede virtual com uma sub-rede com az network vnet create.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Crie mais duas sub-redes com az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

# Create a private subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-private \
    --address-prefix 10.0.2.0/24

# Create a DMZ subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-dmz \
    --address-prefix 10.0.3.0/24

Criar Bastião do Azure

Crie um endereço IP público para o host do Azure Bastion com az network public-ip create. O exemplo a seguir cria um endereço IP público chamado public-ip-bastion na rede virtual vnet-1 .

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Crie um host do Azure Bastion com az network bastion create. O exemplo a seguir cria um host do Azure Bastion chamado bastion na sub-rede AzureBastionSubnet da rede virtual vnet-1. O Azure Bastion é usado para conectar com segurança máquinas virtuais do Azure sem expô-las à Internet pública.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2
    --no-wait

Criar uma máquina virtual NVA

As ferramentas virtuais de rede (NVAs) são máquinas virtuais que ajudam com funções de rede, como roteamento e otimização de firewall. Nesta seção, crie um NVA usando uma máquina virtual Ubuntu 24.04 .

Portal

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione + Criar e, em seguida, Máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione as seguintes informações na guia Noções básicas :

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   Virtual machine name	Digite vm-nva.
   País/Região	Selecione (EUA) Leste dos EUA 2.
   Opções de disponibilidade	Selecione Sem necessidade de redundância de infraestrutura.
   Tipo de segurança	selecione Standard.
   Image	Selecione Ubuntu Server 24.04 LTS - x64 Gen2.
   Arquitetura VM	Deixe o padrão de x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Authentication type	Selecione Senha.
   Username	Introduza um nome de utilizador.
   Palavra-passe	Introduza uma palavra-passe.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Regras de porta de entrada
   Portas de entrada públicas	Selecione Nenhuma.

4. Selecione Next: Disks (Seguinte): Discos e, em seguida , Next: Networking.

5. Na guia Rede, insira ou selecione as seguintes informações:

   Definição	Value
   Interface de Rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione subnet-dmz (10.0.3.0/24).
   IP público	Selecione Nenhuma.
   Grupo de segurança de rede NIC	Selecione Avançadas.
   Configurar grupo de segurança de rede	Selecione Criar novo. Em Nome , digite nsg-nva. Selecione OK.

6. Deixe o restante das opções nos padrões e selecione Revisar + criar.

7. Selecione Criar.

PowerShell

Crie a VM com New-AzVM. O exemplo a seguir cria uma VM chamada vm-nva.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-nva"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-dmz"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

CLI

Crie uma VM para ser usada como NVA na sub-rede subnet-dmz com az vm create.

az vm create \
    --resource-group test-rg \
    --name vm-nva \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --subnet subnet-dmz \
    --vnet-name vnet-1 \
    --admin-username azureuser \
    --authentication-type password

A criação da VM demora alguns minutos. Não continue para a próxima etapa até que o Azure termine de criar a VM e retorne a saída sobre a VM.

Criar máquinas virtuais públicas e privadas

Crie duas máquinas virtuais na rede virtual vnet-1 . Uma máquina virtual está na sub-rede 1 e a outra máquina virtual está na sub-rede privada da sub-rede. Use a mesma imagem de máquina virtual para ambas as máquinas virtuais.

Criar máquina virtual pública

A máquina virtual pública é usada para simular uma máquina na Internet pública. A máquina virtual pública e privada é usada para testar o roteamento do tráfego de rede por meio da máquina virtual NVA.

Portal

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione + Criar e, em seguida, Máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione as seguintes informações na guia Noções básicas :

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   Virtual machine name	Digite vm-public.
   País/Região	Selecione (EUA) Leste dos EUA 2.
   Opções de disponibilidade	Selecione Sem necessidade de redundância de infraestrutura.
   Tipo de segurança	selecione Standard.
   Image	Selecione Ubuntu Server 24.04 LTS - x64 Gen2.
   Arquitetura VM	Deixe o padrão de x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Authentication type	Selecione Senha.
   Username	Introduza um nome de utilizador.
   Palavra-passe	Introduza uma palavra-passe.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Regras de porta de entrada
   Portas de entrada públicas	Selecione Nenhuma.

4. Selecione Next: Disks (Seguinte): Discos e, em seguida , Next: Networking.

5. Na guia Rede, insira ou selecione as seguintes informações:

   Definição	Value
   Interface de Rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione sub-rede-1 (10.0.0.0/24).
   IP público	Selecione Nenhuma.
   Grupo de segurança de rede NIC	Selecione Nenhuma.

6. Deixe o restante das opções nos padrões e selecione Revisar + criar.

7. Selecione Criar.

Criar máquina virtual privada

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione + Criar e, em seguida, Máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione as seguintes informações na guia Noções básicas :

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   Virtual machine name	Digite vm-private.
   País/Região	Selecione (EUA) Leste dos EUA 2.
   Opções de disponibilidade	Selecione Sem necessidade de redundância de infraestrutura.
   Tipo de segurança	selecione Standard.
   Image	Selecione Ubuntu Server 24.04 LTS - x64 Gen2.
   Arquitetura VM	Deixe o padrão de x64.
   Tamanho	Selecione um tamanho.
   Conta de administrador
   Authentication type	Selecione Senha.
   Username	Introduza um nome de utilizador.
   Palavra-passe	Introduza uma palavra-passe.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Regras de porta de entrada
   Portas de entrada públicas	Selecione Nenhuma.

4. Selecione Next: Disks (Seguinte): Discos e, em seguida , Next: Networking.

5. Na guia Rede, insira ou selecione as seguintes informações:

   Definição	Value
   Interface de Rede
   Rede virtual	Selecione vnet-1.
   Sub-rede	Selecione subnet-private (10.0.2.0/24).
   IP público	Selecione Nenhuma.
   Grupo de segurança de rede NIC	Selecione Nenhuma.

6. Deixe o restante das opções nos padrões e selecione Revisar + criar.

7. Selecione Criar.

PowerShell

Crie uma VM na sub-rede 1 com New-AzVM. O exemplo a seguir cria uma VM chamada vm-public na sub-rede pública da rede virtual vnet-1 .

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-public"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Crie uma VM na sub-rede privada da sub-rede.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-private"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-private"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

A criação da VM demora alguns minutos. Não continue com a próxima etapa até que a VM seja criada e o Azure retorne a saída para o PowerShell.

CLI

Crie uma VM na sub-rede subnet-1 com az vm create. O --no-wait parâmetro permite que o Azure execute o comando em segundo plano para que você possa continuar para o próximo comando.

az vm create \
    --resource-group test-rg \
    --name vm-public \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Crie uma VM na sub-rede privada da sub-rede.

az vm create \
    --resource-group test-rg \
    --name vm-private \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password

Ativar o reencaminhamento de IP

Para rotear o tráfego através do NVA, ative o encaminhamento IP no Azure e no sistema operacional do vm-nva. Quando o encaminhamento IP está habilitado, qualquer tráfego recebido pelo vm-nva destinado a um endereço IP diferente, não é descartado e é encaminhado para o destino correto.

Habilitar o encaminhamento de IP no Azure

Nesta seção, você ativa o encaminhamento IP para a interface de rede da máquina virtual vm-nva .

Portal

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-nva.

3. No vm-nva, expanda Rede e selecione Configurações de rede.

4. Selecione o nome da interface ao lado de Interface de Rede:. O nome começa com vm-nva e tem um número aleatório atribuído à interface. O nome da interface neste exemplo é vm-nva313.

   

5. Na página de visão geral da interface de rede, selecione Configurações de IP na seção Configurações .

6. Em Configurações de IP, marque a caixa ao lado de Habilitar encaminhamento de IP.

   

7. Selecione Aplicar.

PowerShell

Habilite o encaminhamento de IP para a interface de rede da máquina virtual vm-nva com Set-AzNetworkInterface. O exemplo a seguir habilita o encaminhamento de IP para a interface de rede chamada vm-nva313.

$nicParams = @{
  Name = "vm-nva"
  ResourceGroupName = "test-rg"
}
$nic = Get-AzNetworkInterface @nicParams

$nic.EnableIPForwarding = $true

Set-AzNetworkInterface -NetworkInterface $nic

CLI

Habilite o encaminhamento de IP para a interface de rede da máquina virtual vm-nva com a atualização az network nic. O exemplo a seguir habilita o encaminhamento de IP para a interface de rede chamada vm-nvaVMNic.

az network nic update \
    --name vm-nvaVMNic \
    --resource-group test-rg \
    --ip-forwarding true

Habilitar o encaminhamento de IP no sistema operacional

Nesta seção, ative o encaminhamento IP para o sistema operacional da máquina virtual vm-nva para encaminhar o tráfego de rede. Use o serviço Azure Bastion para se conectar à máquina virtual vm-nva .

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-nva.

3. Selecione Conectar e, em seguida , Conectar via bastião na seção Visão geral .

4. Introduza o nome de utilizador e a palavra-passe que introduziu quando a máquina virtual foi criada.

5. Selecione Ligar.

6. Insira as seguintes informações no prompt da máquina virtual para habilitar o encaminhamento de IP:

   sudo vim /etc/sysctl.conf
   

7. No editor Vim, remova o # da linha net.ipv4.ip_forward=1:

   Pressione a tecla Insert .

   # Uncomment the next line to enable packet forwarding for IPv4
   net.ipv4.ip_forward=1
   

   Pressione a tecla Esc .

   Digite :wq e pressione Enter.

8. Feche a sessão Bastion.

9. Reinicie a máquina virtual.

Criar uma tabela de rotas

Nesta seção, crie uma tabela de rotas para definir a rota do tráfego através da máquina virtual NVA. A tabela de rotas está associada à sub-rede 1 onde a máquina virtual vm-public está implantada.

Portal

1. Na caixa de pesquisa na parte superior do portal, digite Tabela de rotas. Selecione Tabelas de rotas nos resultados da pesquisa.

2. Selecione + Criar.

3. Em Criar tabela de rotas , insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes da instância
   País/Região	Selecione E.U.A. Leste 2.
   Nome	Insira route-table-public.
   Propagar rotas de gateway	Deixe o padrão de Sim.

4. Selecione Rever + criar.

5. Selecione Criar.

Criar uma rota

Nesta seção, crie uma rota na tabela de rotas que você criou nas etapas anteriores.

1. Na caixa de pesquisa na parte superior do portal, digite Tabela de rotas. Selecione Tabelas de rotas nos resultados da pesquisa.

2. Selecione route-table-public.

3. Expanda Configurações e selecione Rotas.

4. Selecione + Adicionar em rotas.

5. Insira ou selecione as seguintes informações em Adicionar rota:

   Definição	Value
   Nome da rota	Digite to-private-subnet.
   Tipo de destino	Selecione Endereços IP.
   Endereços IP de destino/intervalos CIDR	Digite 10.0.2.0/24.
   Tipo de salto seguinte	Selecione Aplicação virtual.
   Endereço do próximo salto	Digite 10.0.3.4. Este é o endereço IP do vm-nva que você criou nas etapas anteriores..

   

6. Selecione Adicionar.

7. Selecione Sub-redes em Configurações.

8. Selecione + Associado.

9. Insira ou selecione as seguintes informações na sub-rede Associar:

   Definição	Value
   Rede virtual	Selecione vnet-1 (test-rg).
   Sub-rede	Selecione sub-rede-1.

10. Selecione OK.

PowerShell

Crie uma tabela de rotas com New-AzRouteTable. O exemplo a seguir cria uma tabela de rotas chamada route-table-public.

$routeTableParams = @{
    Name = 'route-table-public'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
}
$routeTablePublic = New-AzRouteTable @routeTableParams

Crie uma rota recuperando o objeto da tabela de rotas com Get-AzRouteTable, crie uma rota com Add-AzRouteConfig e escreva a configuração de rota na tabela de rotas com Set-AzRouteTable.

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-public"
}

$routeConfigParams = @{
    Name = "to-private-subnet"
    AddressPrefix = "10.0.2.0/24"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.3.4"
}

$routeTable = Get-AzRouteTable @routeTableParams
$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Associe a tabela de rotas à sub-rede 1 com Set-AzVirtualNetworkSubnetConfig. O exemplo a seguir associa a tabela de rotas route-table-public à sub-rede subnet-1 .

$vnetParams = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$virtualNetwork = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $virtualNetwork
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    RouteTable = $routeTablePublic
}
Set-AzVirtualNetworkSubnetConfig @subnetParams | Set-AzVirtualNetwork

CLI

Crie uma tabela de rotas com az network route-table create. O exemplo a seguir cria uma tabela de rotas chamada route-table-public.

# Create a route table
az network route-table create \
    --resource-group test-rg \
    --name route-table-public

Crie uma rota na tabela de rotas com az network route-table route create.

az network route-table route create \
    --name to-private-subnet \
    --resource-group test-rg \
    --route-table-name route-table-public \
    --address-prefix 10.0.2.0/24 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.3.4

Associe a tabela de rotas route-table-subnet-public à sub-rede subnet-1 com a atualização da sub-rede az network vnet.

az network vnet subnet update \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --resource-group test-rg \
    --route-table route-table-public

Testar o roteamento do tráfego de rede

Teste o roteamento do tráfego de rede de vm-public para vm-private. Teste o roteamento do tráfego de rede de vm-private para vm-public.

Teste o tráfego de rede de vm-public para vm-private

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-public.

3. Selecione Conectar e, em seguida, Conectar via bastião na seção Visão geral .

4. Introduza o nome de utilizador e a palavra-passe que introduziu quando a máquina virtual foi criada.

5. Selecione Ligar.

6. No prompt, digite o seguinte comando para rastrear o roteamento do tráfego de rede de vm-public para vm-private:

   tracepath vm-private
   

   A resposta é semelhante ao seguinte exemplo:

   azureuser@vm-public:~$ tracepath vm-private
    1?: [LOCALHOST]                      pmtu 1500
    1:  vm-nva.internal.cloudapp.net                          1.766ms 
    1:  vm-nva.internal.cloudapp.net                          1.259ms 
    2:  vm-private.internal.cloudapp.net                      2.202ms reached
    Resume: pmtu 1500 hops 2 back 1 
   

   Você pode ver que há dois saltos na resposta acima para tracepath o tráfego ICMP de vm-public para vm-private. O primeiro salto é vm-nva. O segundo salto é o destino vm-private.

   O Azure enviou o tráfego da sub-rede-1 através do NVA e não diretamente para a sub-rede-privada porque você adicionou anteriormente a rota to-private-subnet à route-table-public e a associou à sub-rede-1.

7. Feche a sessão Bastion.

Teste o tráfego de rede de vm-private para vm-public

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione vm-private.

3. Selecione Conectar e, em seguida, Conectar via bastião na seção Visão geral .

4. Introduza o nome de utilizador e a palavra-passe que introduziu quando a máquina virtual foi criada.

5. Selecione Ligar.

6. No prompt, digite o seguinte comando para rastrear o roteamento do tráfego de rede de vm-private para vm-public:

   tracepath vm-public
   

   A resposta é semelhante ao seguinte exemplo:

   azureuser@vm-private:~$ tracepath vm-public
    1?: [LOCALHOST]                      pmtu 1500
    1:  vm-public.internal.cloudapp.net                       2.584ms reached
    1:  vm-public.internal.cloudapp.net                       2.147ms reached
    Resume: pmtu 1500 hops 1 back 2 
   

   Você pode ver que há um salto na resposta acima, que é o destino vm-public.

   O Azure enviou o tráfego diretamente da sub-rede-privada para a sub-rede-1. Por predefinição, o Azure encaminha o tráfego diretamente entre sub-redes.

7. Feche a sessão Bastion.

Portal

Quando terminar de usar os recursos que criou, você poderá excluir o grupo de recursos e todos os seus recursos.

1. No portal do Azure, procure e selecione Grupos de recursos.

2. Na página Grupos de recursos, selecione o grupo de recursos test-rg.

3. Na página test-rg, selecione Excluir grupo de recursos.

4. Digite test-rg em Digite o nome do grupo de recursos para confirmar a exclusão e selecione Excluir.

PowerShell

Quando não for mais necessário, use Remove-AzResourcegroup para remover o grupo de recursos e todos os recursos que ele contém.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

CLI

Quando não for mais necessário, use az group delete para remover o grupo de recursos e todos os recursos que ele contém.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Próximos passos

Neste tutorial:

• Criou uma tabela de rotas e associou-a a uma sub-rede.

• Criou um NVA simples que roteava o tráfego de uma sub-rede pública para uma sub-rede privada.

Você pode implantar diferentes NVAs pré-configurados do Azure Marketplace, que fornecem muitas funções de rede úteis.

Para saber mais sobre o encaminhamento, veja Descrição geral do encaminhamento e Manage a route table (Gerir uma tabela de rotas).

Para saber como restringir o acesso à rede a recursos PaaS com pontos de extremidade de serviço de rede virtual, avance para o próximo tutorial.

Restringir o acesso à rede usando pontos de extremidade de serviço