Aperçu du cours
Doel van de opleiding : Deze training biedt IT-professionals diepgaande kennis over het ontwerpen, configureren en beheren van Azure-netwerken in bedrijfsomgevingen. De focus ligt op Azure Virtual Networks (VNet), hybride netwerken, beveiliging, prestatie-optimalisatie en automatisering van netwerkbeheer.
Prérequis
- Basiskennis van Azure-infrastructuur en netwerkconcepten (IP, VPN, DNS, subnetten, firewalls).
- Ervaring met Azure Virtual Machines en Azure Resource Manager (ARM) is nuttig, maar niet verplicht.
Objectifs pédagogiques
- Azure Virtual Networks (VNet) ontwerpen en implementeren met subnetten en IP-adressen.
- Hybride connectiviteit configureren met ExpressRoute, VPN Gateways en Azure Virtual WAN.
- Netwerkbeveiliging verbeteren met Azure Firewall, DDoS Protection en Network Security Groups (NSG).
- Load balancing en verkeersbeheer optimaliseren met Azure Load Balancer, Azure Front Door en Traffic Manager.
- Monitoring en troubleshooting uitvoeren met Azure Monitor en Network Watcher.
Public ciblé
- Netwerk- en cloudbeheerders die verantwoordelijk zijn voor Azure-netwerken.
- IT-architecten die hybride netwerkinfrastructuren ontwerpen.
- Security-specialisten die netwerkbeveiliging in Azure willen implementeren.
Programme de formation
-
Dag 1: Ontwerp en Implementatie van Azure Virtual Networks (7 uur)
-
Introductie tot Azure Networking en VNet-architectuur (2 uur) Overzicht van Azure Virtual Networks (VNet) en subnetting-strategieën. Configureren van IP-adressen, subnetten en netwerkinterfaces. Praktijk: Aanmaken en configureren van een VNet met subnetten en een virtuele machine.
-
Naamresolutie en DNS-configuratie in Azure (2 uur) Werken met Azure DNS en Private DNS Zones. Configureren van hybride DNS-integratie met on-prem DNS-servers. Praktijk: Configureren van Azure Private DNS en testen van naamresolutie.
-
Geavanceerde netwerksegmentatie en IP-beheer (3 uur) Werken met Network Security Groups (NSG), Application Security Groups (ASG). Configureren van VNet Peering en Private Link voor beveiligde connectiviteit. Praktijk: Implementeren van VNet Peering tussen verschillende regio’s.
-
-
Dag 2: Hybride Netwerken en Beveiliging in Azure (7 uur)
-
VPN Gateway en ExpressRoute voor Hybride Connectiviteit (3 uur) Configureren van Point-to-Site (P2S) en Site-to-Site (S2S) VPN’s. Implementeren van ExpressRoute en hybride connectiviteit met on-premises netwerken. Praktijk: Opzetten van een Site-to-Site VPN-verbinding tussen een on-prem netwerk en Azure.
-
Beveiliging en Firewall-beheer in Azure Networking (2 uur) Configureren van Azure Firewall, DDoS Protection en Web Application Firewall (WAF). Implementeren van Zero Trust Networking met Conditional Access. Praktijk: Configureren van Azure Firewall en implementeren van een beveiligingsbeleid.
-
Load Balancing en Verkeersbeheer (2 uur) Configureren van Azure Load Balancer, Azure Traffic Manager en Azure Front Door. Optimaliseren van applicatieverkeer met routing policies en health probes. Praktijk: Implementeren van een load balancing-oplossing met Azure Load Balancer.
-
-
Dag 3: Monitoring, Automatisering en Netwerkoptimalisatie (7 uur)
-
Monitoring en Troubleshooting met Azure Network Watcher (3 uur) Werken met Connection Monitor, Packet Capture en Traffic Analytics. Troubleshooten van latency, firewalls en netwerkroutes. Praktijk: Gebruiken van Azure Network Watcher voor connectiviteitsanalyse.
-
Automatisering van Azure Networking met PowerShell en Terraform (2 uur) Gebruik van Azure CLI en PowerShell voor netwerkbeheer. Werken met Terraform en Infrastructure as Code (IaC) voor netwerkautomatisering. Praktijk: Deployen van een VNet en subnetten met een Terraform-script.
-
Case study en afsluiting (2 uur) Ontwerpen van een hybride Azure-netwerkinfrastructuur. Praktijk: Deelnemers presenteren hun netwerkarchitectuur en verdedigen hun ontwerp.
-