MICROSOFT AZURE ADMINISTRATOR: INTEGRATING AZURE ON-PREMISE & VIRTUAL NETWORKS EĞİTİMİ

Site-to-Site VPN ile Azure'da kontrolü ele alın

Azure ile şirket içi ağ entegrasyonu ve sanal ağlar: Point-to-Site VPN, VNet peering ve Private DNS uygulamalı laboratuvarlarla

Microsoft Azure Administrator: Integrating Azure On-Premise & Virtual Networks eğitimi; Azure ile şirket içi ağ entegrasyonu ve sanal ağlar konusunu Site-to-Site VPN, Point-to-Site VPN, ExpressRoute, VNet peering ve BGP başlıklarıyla Azure laboratuvarında uyg…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Site-to-Site VPN, ExpressRoute ve BGP ekseninde Azure ile şirket içi ağ entegrasyonu ve sanal ağlar

Microsoft Azure Administrator: Integrating Azure On-Premise & Virtual Networks eğitimi, Azure ile şirket içi ağ entegrasyonu ve sanal ağlar konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca Site-to-Site VPN, Point-to-Site VPN, ExpressRoute, VNet peering ve BGP gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Private DNS ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure ile şirket içi ağ entegrasyonu ve sanal ağlar kapsamında Site-to-Site VPN, ExpressRoute ve BGP gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen Site-to-Site VPN ve Point-to-Site VPN laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

Site-to-Site VPN ve Point-to-Site VPN gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure ile şirket içi ağ entegrasyonu ve sanal ağlar konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

BGP ve Private DNS çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

integrating azure on-premise & virtual networks eğitimiazure site-to-site vpnazure point-to-site vpnazure expressroutevnet peering azurebgp azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi
“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen Site-to-Site VPN ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2
Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3
Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4
Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Sanal Ağ (VNet), Subnet ve IP Planlaması, NSG, ASG ve Ağ Güvenliği ve Azure DNS ve Ad Çözümleme başlıklarını laboratuvarda uygular; VNet Peering ve Ağ Topolojileri ile yapılandırmayı doğrular.
Modül 1
Sanal Ağ (VNet), Subnet ve IP Planlaması
  • VNet adres alanı, CIDR planlaması, RFC1918 aralıkları ve Azure'un subnet başına ayırdığı 5 IP
  • Subnet delegasyonu, GatewaySubnet ve AzureFirewallSubnet gibi özel subnetler
  • Public/private IP türleri, Basic ve Standard SKU, IPv6 çift yığın desteği
  • NIC, birden fazla IP yapılandırması ve hızlandırılmış ağ (accelerated networking)
  • Service Endpoint ve Private Link/Private Endpoint farkı
  • az network vnet create ve New-AzVirtualNetwork ile dağıtım, adres alanı çakışma kontrolü
Modül 2
NSG, ASG ve Ağ Güvenliği
  • NSG kural yapısı: öncelik (100-4096), yön, protokol, kaynak/hedef ve varsayılan kurallar
  • NSG'nin subnet ve NIC düzeyinde birlikte değerlendirilme sırası
  • Application Security Group (ASG) ile uygulama katmanı bazlı kural yazımı
  • Service tag (Storage, Sql, AzureLoadBalancer) ve augmented kurallar
  • NSG flow logs v2 ve Traffic Analytics ile trafik görünürlüğü
  • Effective security rules görünümü ve IP flow verify ile kural hata ayıklama
Modül 3
Azure DNS ve Ad Çözümleme
  • Azure DNS public zone, kayıt türleri (A, AAAA, CNAME, MX, TXT) ve name server delegasyonu
  • Private DNS zone, VNet link ve auto-registration özelliği
  • Azure tarafından sağlanan çözümleme (168.63.129.16) ve özel DNS sunucusu kullanımı
  • DNS Private Resolver: inbound/outbound endpoint ve forwarding ruleset
  • Private Endpoint için privatelink DNS bölgeleri (privatelink.blob.core.windows.net)
  • nslookup / Resolve-DnsName ile çözümleme testi ve split-horizon DNS
Modül 4
VNet Peering ve Ağ Topolojileri
  • Regional ve Global VNet peering, geçişli olmayan (non-transitive) yapı
  • Peering ayarları: Allow forwarded traffic, Allow gateway transit, Use remote gateways
  • Hub-spoke ve Virtual WAN topolojilerinin karşılaştırması
  • User Defined Routes (UDR) ve Network Virtual Appliance üzerinden yönlendirme
  • Sistem rotaları, BGP rotaları ve rota önceliği (en uzun prefix kuralı)
  • Farklı abonelik/tenant'lar arası peering ve gerekli RBAC izinleri
Günün hedefiKatılımcı VPN Gateway, ExpressRoute ve Hibrit Bağlantı, Entra Connect ile Dizin Senkronizasyonu ve Azure Load Balancer başlıklarını laboratuvarda uygular; Azure Arc ve Çoklu Ortam Yönetimi ile yapılandırmayı doğrular.
Modül 1
VPN Gateway, ExpressRoute ve Hibrit Bağlantı
  • VPN Gateway SKU'ları (VpnGw1-5), route-based ve policy-based farkı
  • Site-to-Site VPN: Local Network Gateway, IPsec/IKE parametreleri ve paylaşılan anahtar
  • Point-to-Site VPN: OpenVPN, IKEv2, SSTP ve Entra ID kimlik doğrulaması
  • ExpressRoute: circuit, private/Microsoft peering, FastPath ve Global Reach
  • Active-active gateway ve BGP ile yedekli bağlantı tasarımı
  • Bağlantı sorun giderme: Connection Monitor, VPN diagnostics ve gateway log'ları
Modül 2
Entra Connect ile Dizin Senkronizasyonu
  • Entra Connect Sync mimarisi: connector space, metaverse, sync rules ve 30 dakikalık delta senkronizasyon
  • Kurulum öncesi IdFix ile dizin temizliği, UPN son eki ve alternatif UPN yapılandırması
  • Express ve Custom kurulum; OU/domain filtreleme ve staging mode
  • Password Hash Sync, Pass-through Authentication ve AD FS federasyonu karşılaştırması
  • Seamless SSO, Kerberos çözümlemesi ve AZUREADSSOACC bilgisayar hesabı
  • Start-ADSyncSyncCycle ile manuel senkronizasyon, Synchronization Service Manager ve Connect Health izleme
Modül 3
Azure Load Balancer
  • Load Balancer katman 4 çalışma mantığı, 5'li hash dağıtım modu ve session persistence
  • Basic ve Standard SKU farkları; Standard'ın zone-redundant ve varsayılan kapalı (secure by default) yapısı
  • Frontend IP, backend pool, health probe (TCP/HTTP/HTTPS) ve load balancing rule bileşenleri
  • Inbound NAT rule ve outbound kuralları; SNAT port tükenmesi
  • HA ports ve internal Load Balancer ile çok katmanlı mimari
  • Cross-region Load Balancer ve Load Balancer metrikleri (Health Probe Status, SNAT Connection Count)
Modül 4
Azure Arc ve Çoklu Ortam Yönetimi
  • Azure Arc-enabled servers: Connected Machine agent ve onboarding betiği
  • Arc kaynaklarına Policy, Update Manager ve Defender uygulaması
  • Managed identity ve Arc ile Key Vault erişimi
  • Arc-enabled Kubernetes ve GitOps (Flux) temel kavramları
  • Tag, RBAC ve resource group stratejisinin Arc kaynaklarına uygulanması
  • Arc agent sağlık durumu ve bağlantı sorun giderme (azcmagent check)
Günün hedefiKatılımcı Application Gateway, Front Door ve Traffic Manager, Network Watcher ve Ağ Sorun Giderme ve Azure Monitor: Metrikler ve Tanılama başlıklarını laboratuvarda uygular; Azure CLI, PowerShell ve Cloud Shell ile Yönetim ile yapılandırmayı doğrular.
Modül 1
Application Gateway, Front Door ve Traffic Manager
  • Katman 4 / Katman 7 / DNS tabanlı çözüm seçim matrisi (LB, App Gateway, Front Door, Traffic Manager)
  • Application Gateway: listener, routing rule, backend setting, path-based routing ve SSL termination
  • WAF politikaları: OWASP Core Rule Set, custom kurallar ve Detection/Prevention modları
  • Azure Front Door: global anycast, origin group, caching ve özel domain yönetimi
  • Traffic Manager yönlendirme yöntemleri: Priority, Weighted, Performance, Geographic, Multivalue
  • Endpoint izleme (health probe) ve failover süresi (DNS TTL etkisi)
Modül 2
Network Watcher ve Ağ Sorun Giderme
  • Network Watcher bölgesel etkinleştirme ve kaynak izleme kapsamı
  • IP flow verify, Next hop ve Effective routes ile paket akışı doğrulama
  • Connection troubleshoot ve Connection Monitor ile uçtan uca gecikme ölçümü
  • Packet capture: VM extension ile filtreli yakalama ve .cap dosyasının Wireshark'ta analizi
  • NSG flow logs, Traffic Analytics ve Log Analytics sorguları
  • Topology görünümü ve VPN troubleshoot araçları
Modül 3
Azure Monitor: Metrikler ve Tanılama
  • Azure Monitor mimarisi: metrics, logs, traces ve veri kaynakları katmanları
  • Metrics Explorer: boyut (dimension) filtreleme, split ve grafik sabitleme
  • Diagnostic settings ile Log Analytics, Storage ve Event Hub hedeflerine akış
  • Azure Monitor Agent (AMA) ve Data Collection Rule (DCR) kullanımı
  • Activity Log: abonelik düzeyi olaylar ve Service Health bildirimleri
  • VM Insights, Container Insights ve Application Insights genel bakışı
Modül 4
Azure CLI, PowerShell ve Cloud Shell ile Yönetim
  • Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
  • az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
  • JMESPath --query ve --output table/json ile çıktı süzme
  • Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
  • Döngü ve parametreli betikler ile toplu kaynak yönetimi
  • GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Sanal Ağ Tasarımı

VNet ve subnet adres planını doğru CIDR ve IP yönetimiyle hazırlayabilirsiniz.

🔧
Ağ Güvenliği

NSG ve ASG kurallarıyla subnet ve NIC düzeyinde trafik filtrelemeyi tasarlayabilirsiniz.

🛡️
VNet Peering

VNet peering ve hub-spoke topolojisiyle sanal ağları birbirine bağlayabilirsiniz.

☁️
Hibrit Bağlantı

Site-to-Site, Point-to-Site VPN ve ExpressRoute seçeneklerini karşılaştırıp şirket içi ağı Azure'a bağlayabilirsiniz.

📊
Load Balancer

Public ve internal Load Balancer'ı health probe ve kural tasarımıyla yapılandırabilirsiniz.

🔑
Hibrit Yönetim

Şirket içi ve çoklu bulut sunucularını Azure Arc ile Azure yönetim düzlemine alabilirsiniz.

🌐
Ağ İzleme

Network Watcher araçlarıyla bağlantı ve yönlendirme sorunlarını hızlıca teşhis edebilirsiniz.

⚙️
Azure Monitor

Azure Monitor metrik ve log yapısını kurup diagnostic settings ile veri akışını yönetebilirsiniz.

Kimler İçin Uygundur?

  • Azure ortamını yöneten sistem ve ağ yöneticileri
  • BT operasyon uzmanları
  • bulut geçişi yapan ekipler
  • Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.
Eğitimde hangi konular işlenir?
Site-to-Site VPN, Point-to-Site VPN, ExpressRoute, VNet peering, BGP ve Private DNS başta olmak üzere 3 günlük programda 12 modül işlenir.
Eğitime katılmak için ön bilgi gerekir mi?
TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.
Uygulamalar nasıl yapılır?
Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak Site-to-Site VPN ve Point-to-Site VPN laboratuvarlarını birebir uygular.
Sertifika verilir mi?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Administrator: Integrating Azure On-Premise Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureArchitecting Microsoft Azure Solutions Eğitimi
Bulut Bilişim Eğitimleri

Architecting Microsoft Azure Solutions Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Architecting Microsoft Azure Solutions eğitimi: Azure Çözüm Mimarisi Tasarım İlkeleri. 4 gün uygulamalı program, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Microsoft AzureAzure Data Services ve Veri Yönetimi Eğitimi
Bulut Bilişim Eğitimleri

Azure Data Services ve Veri Yönetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Azure Data Services ve Veri Yönetimi eğitimi: Azure Storage Çözümleri. 3 gün uygulamalı program, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Microsoft AzureAzure Eğitimi
Bulut Bilişim Eğitimleri

Azure Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Azure eğitimi: Bulut Kavramları ve Azure Temelleri, Azure Çekirdek Hizmetleri. 3 gün uygulamalı program, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Microsoft AzureAzure ile .NET Core Bulut Uygulamaları Geliştirme Eğitimi
Bulut Bilişim Eğitimleri

Azure ile .NET Core Bulut Uygulamaları Geliştirme Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Azure ile .NET Core Bulut Uygulamaları Geliştirme eğitimi: .NET Core Uygulamalarını Azure’a Taşıma. 4 gün uygulamalı program, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Microsoft AzureDeveloping Windows Azure and Web Services Eğitimi
Bulut Bilişim Eğitimleri

Developing Windows Azure and Web Services Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Developing Windows Azure and Web Services eğitimi: Bulut Kavramları ve Azure Temelleri. 4 gün uygulamalı program, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn