Azure Fundamentals: Networking Eğitimi

Eğitim Hakkında

VNet, VPN Gateway, ExpressRoute ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde Azure networking hizmetlerini senaryolarla anlatır. VNet ve alt ağ, DNS ve yük dengeleme, VPN ve ExpressRoute ile hibrit bağlantı, peering, WAF ve DDoS Protection ile uç güvenlik, Private Link ile PaaS erişimi ve Virtual WAN ile şube bağlantısı genel mimari örneklerle uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı.

Seviye

Temel Seviye — VNet, VPN Gateway, ExpressRoute, VNet peering, Azure DNS, WAF, Private Link, DDoS Protection ve Virtual WAN başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından aboneliğe sanal ağlar, VM'ler ve bağlantı kaynakları dağıtılır; Network Watcher ile trafik akışı doğrulanır.

Neden Bu Eğitim?

🌐Ağ Topolojisi Pratiği

VNet, alt ağ, peering ve gateway kaynakları kurularak gerçek bir hub-spoke topolojisi oluşturulur.

🧱Katmanlı Güvenlik

NSG, Azure Firewall ve Private Link ile ağ erişimi adım adım kısıtlanır.

🔍Sorun Giderme

Network Watcher araçlarıyla bağlantı ve yönlendirme sorunları sistematik çözülür.

Anahtar Konular

Azure Fundamentals: Networking eğitimiAzure Fundamentals: Networking kursuAzure NetworkingAzure ağ hizmetleriExpressRouteAzure Private LinkVirtual WANAzure DDoSMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“İyi bağlanmış bir ağ, iş sürekliliğinin görünmez desteğidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

TCP/IP Bilgisi

IP adresleme, alt ağ maskesi ve yönlendirme mantığının temel düzeyde bilinmesi.

2

DNS ve Portlar

DNS kaydı türleri ve yaygın port/protokol bilgisi.

3

Azure Aboneliği

Laboratuvar için Azure aboneliği (deneme veya sağlanan ortam).

4

VM Kullanımı

Windows veya Linux VM'e RDP/SSH ile bağlanma deneyimi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet, DNS ve hibrit bağlantı hizmetlerini senaryoya göre seçer.

Modül 1

Azure Ağ Altyapısı Temelleri

Sanal ağ, alt ağ ve IP adresleme kavramları
VNet peering, VPN Gateway ve ExpressRoute ile bağlantı seçenekleri
NSG ve Azure Firewall ile erişim kontrolü
Azure DNS ve Private DNS Zones
Load Balancer, Application Gateway ve Traffic Manager farkları
Hizmet uç noktası, Private Link ve Azure Virtual WAN genel bakış

Modül 2

Sanal Ağ (VNet) Tasarımı

Adres uzayı ve alt ağ planlama: CIDR, ayrılmış 5 IP ve GatewaySubnet kuralı
Özel IP, public IP SKU'ları (Basic, Standard) ve statik/dinamik atama
Network Security Group kuralları: öncelik, varsayılan kurallar ve service tag
Application Security Group ile VM rolüne göre kural yazımı
User Defined Routes, sistem rotaları ve next hop türleri (NVA, Internet, Virtual Appliance)
NAT Gateway ile giden bağlantı (SNAT) yönetimi ve port tükenmesi önleme

Modül 3

DNS ve Yük Dengeleme Hizmetleri

Azure DNS genel bölgeler, kayıt türleri (A, CNAME, TXT, alias) ve delegasyon
Private DNS zone, VNet link ve otomatik kayıt (auto-registration)
Azure Load Balancer (L4): public/internal, backend pool, health probe, HA ports
Application Gateway (L7): path-based routing, SSL termination ve WAF
Traffic Manager yönlendirme yöntemleri: priority, weighted, performance, geographic
Azure Front Door ile küresel yük dengeleme ve CDN hızlandırma

Modül 4

VPN Gateway: Site-to-Site ve Point-to-Site

VPN Gateway SKU'ları, route-based ve policy-based VPN farkı
Site-to-site bağlantı: local network gateway, IPsec/IKE ve paylaşılan anahtar
Point-to-site: OpenVPN, IKEv2, sertifika ve Entra ID kimlik doğrulama
Active-active gateway ve BGP ile dinamik yönlendirme
ExpressRoute: circuit, private/Microsoft peering, ExpressRoute Direct
VPN yedekleme olarak ExpressRoute coexistence ve Virtual WAN

Günün hedefiKatılımcı peering, WAF ve Private Link ile güvenli, dayanıklı ağ mimarisi kurar.

Modül 1

VNet Peering ve Hub-Spoke Topolojisi

Regional ve global VNet peering farkları ve gecikme/maliyet etkisi
Peering özellikleri: Allow forwarded traffic, gateway transit, use remote gateways
Peering'in geçişsiz (non-transitive) yapısı ve çözüm olarak NVA/Azure Firewall
Hub-spoke mimarisi: paylaşılan hizmetler ve spoke izolasyonu
Adres uzayı çakışması hatası ve peering öncesi plan
az network vnet peering create ile iki yönlü peering kurulumu ve durum kontrolü

Modül 2

Ağ Güvenliği: Firewall, DDoS ve Bastion

Azure Firewall Standard/Premium: DNAT, ağ ve uygulama kural koleksiyonları
Firewall Policy ve IDPS (Premium) ile imza tabanlı tehdit tespiti
DDoS Protection: IP protection ve Network protection katmanları
Web Application Firewall: OWASP Core Rule Set ve özel kurallar
Azure Bastion ile RDP/SSH portu açmadan VM erişimi
Private Link, service endpoint farkı ve PaaS hizmetlerine özel erişim

Modül 3

Web Uygulamaları için Ağ ve Güvenlik

Regional VNet Integration ile arka uç kaynaklara özel erişim
Access restrictions ve service endpoint tabanlı IP kısıtlama
Private endpoint ile App Service'in özel IP üzerinden yayınlanması
Managed identity ile SQL ve Key Vault'a parolasız bağlantı
Easy Auth: Entra ID ile uygulama içi kimlik doğrulama
Application Gateway WAF ve Front Door ile uygulama önü koruma

Modül 4

Servis Dayanıklılığı ve SLA Tasarımı

Bölge çifti, availability zone ve bölgeler arası yedeklilik tasarımı
Bileşik SLA hesabı ve tek hata noktalarının (SPOF) belirlenmesi
Active-active ve active-passive mimari kalıpları
Traffic Manager ve Front Door ile bölgeler arası failover
RPO ve RTO hedeflerinin iş gereksinimlerine eşlenmesi
Chaos Studio ile hata enjeksiyonu ve dayanıklılık testi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Azure Ağ Temelleri

Azure ağ bileşenlerini ve bağlantı seçeneklerini senaryolara göre eşleştirebilirsiniz.

☁️

VNet Tasarımı

Adres planı, NSG ve rota tablolarıyla kurumsal VNet topolojisi tasarlayabilirsiniz.

🔐

Yük Dengeleme

Katman 4/7 yük dengeleme ve DNS tabanlı trafik yönlendirme çözümlerini seçip kurabilirsiniz.

🛠️

VPN ve Hibrit Bağlantı

Şirket içi ağı Azure'a VPN veya ExpressRoute ile bağlama seçeneklerini yapılandırabilirsiniz.

📦

Peering

VNet peering ve hub-spoke topolojisini doğru ayarlarla kurup doğrulayabilirsiniz.

🌐

Ağ Güvenliği

Firewall, Bastion ve Private Link ile ağ kenarını katmanlı korumaya alabilirsiniz.

📊

Web Güvenliği

App Service uygulamalarını VNet ve Entra kimlik doğrulamasıyla güvenli yayınlayabilirsiniz.

🎯

Dayanıklılık

SLA, RPO ve RTO hedeflerine göre dayanıklı bir Azure mimarisi tasarlayabilirsiniz.

Kimler İçin Uygundur?

Azure ağ hizmetlerini seçip kurmakla ilgilenen BT çalışanları
çözüm danışmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ağ hizmetlerini seçip kurmakla ilgilenen BT çalışanları ve çözüm danışmanları için uygundur.

VPN Gateway ile ExpressRoute nasıl seçilir?

Bant genişliği, gecikme, maliyet ve güvenilirlik ölçütleriyle karar tablosu çıkarılır.

Private Link ile Service Endpoint farkı nedir?

Private Link özel IP üzerinden erişir ve iç ağa bağımlılığı azaltır; service endpoint alt ağ kimliğini uzatır. Laboratuvarda ikisi kurulup karşılaştırılır.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: NETWORKING EĞİTİMİ