AZ-700 Teil 2: Netzwerksicherheits- und -Konnektivitätsdienste in Microsoft Azure implementieren und verwalten

Microsoft Azure stellt ein breites Instrumentarium bereit, um lokale Infrastruktur stabil und sicher anzubinden und den Datenverkehr zuverlässig zu kontrollieren. Dieser Kurs widmet sich genau jenen Diensten, die Netzwerksicherheit und hybride Konnektivität in Azure tragen.

Den Auftakt bilden Netzwerksicherheitsgruppen. Sie lernen, diese zur Steuerung des ein- und ausgehenden Traffics einzusetzen und effektiv zu testen. Danach machen Sie sich mit dem Aufbau einer zentralisierten Firewall-Architektur vertraut und erfahren, wie Sie Regeln, Protokollierung und integrierte Sicherheitsfunktionen sauber konfigurieren.

Im zweiten Schwerpunkt geht es um hybride Konnektivität. Sie verbinden lokale Netzwerke über verschlüsselte Site-to-Site-VPN-Tunnel mit Azure und richten Point-to-Site-VPN-Verbindungen für Clients ein, einschließlich der verfügbaren Authentifizierungsoptionen.

Anschließend werfen Sie einen Blick auf Azure ExpressRoute und erfahren, wie Sie private, leistungsstarke Verbindungen zu Azure herstellen und in welchen Szenarien deren Einsatz sinnvoll ist. Am Ende erhalten Sie einen Überblick über die Azure-Virtual-WAN-Architektur, die es erlaubt, globale Netzwerkverbindungen zentral zu steuern und zu vereinfachen.

Nach Abschluss des Kurses können Sie sichere und skalierbare Netzwerklösungen in Azure entwerfen und umsetzen. Voraussetzung für die Teilnahme sind Basiskenntnisse in Netzwerktechnologien wie IP-Adressierung, Subnetting, Routing und Firewalls.

Dieser Kurs gehört zu einer vierteiligen Reihe, die Sie bei Ihrer persönlichen Vorbereitung auf die Zertifizierung AZ-700 zum „Microsoft Azure Network Engineer Associate“ unterstützt und sich wie folgt zusammensetzt:

• AZ-700 Teil 1: Kernnetzwerkinfrastruktur in Microsoft Azure implementieren
• AZ-700 Teil 2: Netzwerksicherheits- und -Konnektivitätsdienste in Microsoft Azure implementieren und verwalten
• AZ-700 Teil 3: Anwendungsbereitstellungsdienste in Microsoft Azure implementieren
• AZ-700 Teil 4: Privater Zugriff, Sicherheit und Überwachung in Microsoft Azure

Länge: 04:22 Stunden

Alle Video-Lektionen im Überblick:

• Vorstellung und Kursüberblick
  • Herzlich willkommen zu diesem Kurs
• Testumgebung
  • Kapitelüberblick
  • Meine Testumgebung
  • Wichtiger Hinweis zu möglichen Kosten
• Netzwerksicherheitsgruppen (NSGs) implementieren und verwalten
  • Kapitelüberblick
  • Einführung in Network Security Groups (NSGs)
  • Elemente einer NSG
  • Zuweisen und Testen einer NSG
  • Arbeiten mit Application Security Groups (ASG)
  • Testen der Netzwerkkonnektivität
  • Quiz: Netzwerksicherheitsgruppen (NSGs) implementieren und verwalten
• Azure Firewall designen, implementieren und verwalten
  • Kapitelüberblick
  • Einführung in Azure Firewall
  • Bereitstellen einer Standard-Azure-Firewall (Classic)
  • User-Defined Routes (UDR) erstellen und effektive Routen prüfen
  • Konfigurieren der Azure Firewall
  • Logik der Azure-Firewall-Regelverarbeitung
  • Bereitstellen der Hub Firewall
  • Testen der Netzwerkkonnektivität
  • Quiz: Azure Firewall designen, implementieren und verwalten
• Site-to-Site-VPN-Verbindung entwerfen, implementieren und verwalten
  • Kapitelüberblick
  • Einführung in Azure Site-to-Site (S2S) VPN
  • VPN Gateway bereitstellen
  • Local Network Gateway bereitstellen
  • VPN-Verbindung erstellen
  • SSH-Verbindung testen
  • Quiz: Site-to-Site-VPN-Verbindung entwerfen, implementieren und verwalten
• Point-to-Site-VPN-Verbindung ausarbeiten, implementieren und verwalten
  • Kapitelüberblick
  • Einführung in Azure Point-to-Site (P2S) VPN
  • P2S-VPN-Verbindung mit Entra-ID-Authentifizierung konfigurieren
  • VPN Client einrichten und Verbindung testen
  • Clean-up
  • Quiz: Point-to-Site-VPN-Verbindung ausarbeiten, implementieren und verwalten
• Azure ExpressRoute entwerfen, implementieren und verwalten
  • Kapitelüberblick
  • Einführung in Azure ExpressRoute
  • Hybride Konnektivität in Azure
  • Azure ExpressRoute einrichten
  • Quiz: Azure ExpressRoute entwerfen, implementieren und verwalten
• Azure-Virtual-WAN-Architektur designen und implementieren
  • Kapitelüberblick
  • Überblick über Azure Virtual WAN
  • Routing und Skalierungseinheiten in Azure Virtual WAN
  • Azure Virtual WAN und Verbindungen
  • Azure Virtual WAN und Hubs bereitstellen
  • Virtual Network Connections
  • Quiz: Azure-Virtual-WAN-Architektur designen und implementieren
• Abschluss
  • GitHub
  • Fazit und Kursabschluss

Über den Trainer:

Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.

So lernen Sie mit diesem Videokurs:

In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
• Wissensquiz zur Lernkontrolle
• Lernhistorie und Lernfortschritt
• Lesezeichen und Notizen
• Volltextsuche in den Videos
• Übungsmaterial zum Mitmachen
• Responsive Web-App und Videostreaming für alle Endgeräte
  
  

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.