Azure Remote Connectivity Eğitimi

Eğitim Hakkında

Azure Remote Connectivity: Bastion, JIT, P2S ve VPN Bağlantıları ve ExpressRoute, Peering, DNS, Güvenlik ve Sorun Giderme

Bu eğitim Azure Bastion, Defender for Cloud JIT erişimi, Point-to-Site ve Site-to-Site VPN, ExpressRoute, VNet peering, DNS çözümleme ve NSG/Azure Firewall ile erişim kontrolünü uygulamalı işler. Network Watcher ve VPN diagnostics ile bağlantı sorunları çözülür.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — uzak erişim ve hibrit bağlantı: Uzak Bağlantı: Bastion, JIT ve Point-to-Site, ExpressRoute ve Hibrit Bağlantı Tasarımı ve VNet Tasarımı ve IP Adres Planlaması gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, uzak erişim ve hibrit bağlantı senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Uzak Bağlantı: Bastion, JIT ve Point-to-Site ve VPN Gateway: Site-to-Site ve Point-to-Site konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

ExpressRoute Tasarımı ve Ağ Topolojisi alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Uzak erişim ve hibrit bağlantı için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure BastionAzure VPNAzure P2SAzure ExpressRouteMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, uzak erişim ve hibrit bağlantı kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Uzak Bağlantı: Bastion, JIT ve Point-to-Site ve VPN Gateway: Site-to-Site ve Point-to-Site konularını laboratuvarda uygular; ExpressRoute ve Hibrit Bağlantı Tasarımı ile VNet Peering, Hub-Spoke ve Virtual WAN alanlarında çalışan bir çözüm kurar.

Modül 1

Uzak Bağlantı: Bastion, JIT ve Point-to-Site

Azure Bastion SKU'ları, RDP/SSH üzerinden TLS ile tarayıcı bağlantısı
Defender for Cloud Just-in-Time VM erişimi ve NSG otomasyonu
Point-to-Site VPN ile istemci tabanlı uzak erişim
Serial Console, Run Command ve SSH anahtarları ile yönetim
VM'lerin herkese açık IP'siz çalıştırılması ve outbound kurallar
Uzak bağlantı denetim logları ve oturum kayıtları

Modül 2

VPN Gateway: Site-to-Site ve Point-to-Site

VPN Gateway SKU'ları, route-based ve policy-based VPN ayrımı
Site-to-site IPsec/IKE tüneli, yerel ağ geçidi (local network gateway) ve paylaşılan anahtar
Point-to-site: sertifika, RADIUS ve Entra ID kimlik doğrulama, OpenVPN/IKEv2/SSTP
Active-active gateway, zone-redundant SKU ve yüksek erişilebilir VPN tasarımı
BGP ile dinamik yönlendirme ve VNet-to-VNet bağlantısı
VPN sorun giderme: tünel durumu, Network Watcher VPN diagnostics, MTU ve NAT sorunları

Modül 3

ExpressRoute ve Hibrit Bağlantı Tasarımı

ExpressRoute devre türleri: sağlayıcı, direct ve bant genişliği seçimi
Private peering ve Microsoft peering farkı
ExpressRoute Global Reach, FastPath ve ExpressRoute Gateway SKU'ları
ExpressRoute + VPN birlikte yedekli (coexistence) tasarımı
BGP topluluk değerleri, rota filtreleri ve rota seçimi
Maliyet modeli: Metered ve Unlimited veri planları

Modül 4

VNet Peering, Hub-Spoke ve Virtual WAN

VNet peering: bölgesel, global, geçiş (transit) ve gateway transit ayarları
Hub-spoke topolojisi, merkezi hizmet VNet'i ve paylaşılan firewall
Azure Virtual WAN: hub, bağlantılar, route table ve güvenli hub
Peering'in geçişli olmaması ve UDR/NVA ile spoke-to-spoke yönlendirme
Azure Route Server ile BGP tabanlı dinamik yönlendirme
Abonelikler ve tenantlar arası bağlantı tasarımı

Günün hedefiKatılımcı VNet Tasarımı ve IP Adres Planlaması ve Azure DNS ve Private DNS Tasarımı konularını laboratuvarda uygular; NSG, Azure Firewall ve Ağ Güvenliği ile Application Insights ve Network Watcher alanlarında çalışan bir çözüm kurar.

Modül 1

VNet Tasarımı ve IP Adres Planlaması

Adres alanı seçimi, CIDR hesabı ve çakışmayan IP planlaması
Alt ağ tasarımı: web, uygulama, veri, GatewaySubnet ve AzureFirewallSubnet
Azure'un ayırdığı 5 IP adresi ve alt ağ boyutlandırma kuralları
Public IP SKU (Basic/Standard), statik/dinamik ayrımı ve NAT Gateway
Route table, UDR ve BGP ile varsayılan sistem rotalarının geçersiz kılınması
Service Endpoint ve Private Endpoint ile PaaS servislerine erişim tasarımı

Modül 2

Azure DNS ve Private DNS Tasarımı

Azure DNS bölgeleri, kayıt türleri (A, CNAME, MX, TXT) ve alias kayıtları
Özel DNS bölgeleri ve VNet bağlantıları (virtual network links), auto-registration
Private Endpoint için privatelink DNS bölgeleri
Şirket içi ile Azure arası DNS çözümleme: Azure DNS Private Resolver ve forwarder
Split-horizon DNS ve özel domain doğrulama
DNS sorun giderme: nslookup, Network Watcher ve kayıt çakışmaları

Modül 3

NSG, Azure Firewall ve Ağ Güvenliği

NSG kuralları, öncelik mantığı, service tag ve ASG (Application Security Group)
Azure Firewall: ağ, uygulama ve NAT kuralları, Premium özellikleri (TLS inspection, IDPS)
Firewall Manager ve Firewall Policy ile merkezi yönetim
DDoS Protection ve Web Application Firewall (WAF) konumlandırması
Private Link / Private Endpoint ile PaaS trafiğinin özel IP'ye alınması
Zorunlu tünelleme (forced tunneling) ve ağ sanal gereçleri (NVA) ile trafik denetimi

Modül 4

Application Insights ve Network Watcher

Application Insights workspace-based kurulum, SDK ve otomatik enstrümantasyon
Application Map, canlı metrikler, dağıtık izleme ve bağımlılık takibi
Availability testleri (URL ping, standard) ve smart detection
Network Watcher: IP flow verify, next hop, connection troubleshoot
NSG flow logs, Traffic Analytics ve Connection Monitor
Packet capture ve VPN diagnostics ile bağlantı sorunlarının çözümü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Güvenli Uzak Erişim

Bastion, JIT ve P2S ile sunuculara genel IP açmadan güvenli erişim sağlayabilirsiniz.

✅

VPN Bağlantıları

S2S ve P2S VPN bağlantılarını yapılandırıp yüksek erişilebilir bir VPN tasarımı çıkarabilirsiniz.

✅

ExpressRoute Tasarımı

ExpressRoute devresi ve VPN yedeğiyle dayanıklı hibrit bağlantı mimarisi kurgulayabilirsiniz.

✅

Ağ Topolojisi

Hub-spoke ve Virtual WAN topolojilerini ihtiyaca göre tasarlayıp peering ile bağlayabilirsiniz.

✅

VNet Tasarımı

Büyümeye uygun, çakışmasız ve segmentli VNet/alt ağ mimarisi tasarlayabilirsiniz.

✅

DNS Tasarımı

Hibrit ortamda Private DNS ve Private Resolver ile ad çözümlemesini tasarlayabilirsiniz.

✅

Ağ Güvenliği

NSG, Azure Firewall ve Private Link ile katmanlı ağ güvenliği tasarlayabilirsiniz.

✅

Uygulama ve Ağ İzleme

Application Insights ve Network Watcher ile uygulama ve ağ sorunlarını kök nedenine kadar izleyebilirsiniz.

Kimler İçin Uygundur?

Azure ortamına uzak erişim
hibrit bağlantı sağlayan ağ ve sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamına uzak erişim ve hibrit bağlantı sağlayan ağ ve sistem yöneticileri için uygundur.

Bastion ile VPN farkı nedir?

Bastion tarayıcı üzerinden VM'e RDP/SSH sağlar, VPN ise istemciyi ağa dahil eder; eğitimde iki yöntem uygulanır.

Site-to-site VPN için hangi cihaz gerekir?

IKEv2/IPsec destekleyen bir VPN cihazı yeterlidir; eğitimde yapılandırma örnekleri ve doğrulama adımları gösterilir.

ExpressRoute ne zaman VPN'e tercih edilir?

Öngörülebilir gecikme, yüksek bant genişliği ve internetten yalıtım gerektiğinde ExpressRoute seçilir; eğitimde karar ölçütleri tartışılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim uzak erişim ve hibrit bağlantı konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT TECHNOLOGIES: AZURE REMOTE CONNECTIVITY EĞİTİMİ