AZ-700 Teil 2: Netzwerksicherheits- und -Konnektivitätsdienste in Microsoft Azure implementieren und verwalten
Lerne, wie du Azure-Netzwerke mit NSGs und Azure Firewall absicherst und lokale Standorte, Clients und Regionen zuverlässig anbindest
LERNZIELE
- Du nutzt Netzwerksicherheitsgruppen zur Steuerung des Datenverkehrs
- Du weißt, wie du eine zentrale Azure-Firewall-Architektur aufsetzt, inkl. Richtlinien und Logging
- Du kannst lokale Netzwerke per Site-to-Site-VPN und Clients per Point-to-Site-VPN sicher mit Azure verbinden
- Du verstehst, wann und wie du Azure ExpressRoute verwendest
- Du erfährst, wie du globale Netzwerke über eine Virtual-WAN-Architektur kontrollierst
INHALT
Microsoft Azure bietet ein breites Instrumentarium, um lokale Infrastruktur stabil und sicher anzubinden und den Datenverkehr zuverlässig zu kontrollieren. Dieser Kurs widmet sich genau jenen Diensten und Konfigurationsmöglichkeiten, die Netzwerksicherheit und hybride Konnektivität in Azure tragen.
Den Auftakt bilden Netzwerksicherheitsgruppen. Du lernst, diese zur Steuerung des ein- und ausgehenden Traffics einzusetzen und effektiv zu testen. Danach machst du dich mit dem Aufbau einer zentralisierten Firewall-Architektur vertraut und erfährst, wie du Regeln, Protokollierung und integrierte Sicherheitsfunktionen sauber konfigurierst.
Im zweiten Schwerpunkt geht es um hybride Konnektivität. Du verbindest lokale Netzwerke über verschlüsselte Site-to-Site-VPN-Tunnel mit Azure und richtest Point-to-Site-VPN-Verbindungen für Clients ein, einschließlich der verfügbaren Authentifizierungsoptionen.
Anschließend wirfst du einen Blick auf Azure ExpressRoute und erfährst, wie du private, leistungsstarke Verbindungen zu Azure herstellst und in welchen Szenarien deren Einsatz sinnvoll ist. Zum Abschluss erhältst du einen Überblick über die Azure-Virtual-WAN-Architektur, die es erlaubt, globale Netzwerkverbindungen zentral zu steuern und zu vereinfachen.
Nach Abschluss des Kurses kannst du sichere und skalierbare Netzwerklösungen in Azure entwerfen und umsetzen. Voraussetzung für die Teilnahme sind Basiskenntnisse in Netzwerktechnologien wie IP-Adressierung, Subnetting, Routing und Firewalls.
Dieser Kurs gehört zu einer vierteiligen Reihe, die dich bei deiner persönlichen Vorbereitung auf die Zertifizierung AZ-700 zum „Microsoft Azure Network Engineer Associate“ unterstützt und sich wie folgt zusammensetzt:
- AZ-700 Teil 1: Kernnetzwerkinfrastruktur in Microsoft Azure implementieren
- AZ-700 Teil 2: Netzwerksicherheits- und -Konnektivitätsdienste in Microsoft Azure implementieren und verwalten
- AZ-700 Teil 3: Anwendungsbereitstellungsdienste in Microsoft Azure implementieren
- AZ-700 Teil 4: Implementieren des privaten Zugriffs auf Azure-Dienste, zusätzliche Sicherheitsdienste und Überwachung
ALLE LEKTIONEN IM ÜBERBLICK
- Herzlich willkommen zu diesem Kurs
- Kapitelüberblick
- Meine Testumgebung
- Wichtiger Hinweis zu möglichen Kosten
- Kapitelüberblick
- Einführung in Network Security Groups (NSGs)
- Elemente einer NSG
- Zuweisen und Testen einer NSG
- Arbeiten mit Application Security Groups (ASG)
- Testen der Netzwerkkonnektivität
- Quiz: Netzwerksicherheitsgruppen (NSGs) implementieren und verwalten
- Kapitelüberblick
- Einführung in Azure Firewall
- Bereitstellen einer Standard-Azure-Firewall (Classic)
- User-Defined Routes (UDR) erstellen und effektive Routen prüfen
- Konfigurieren der Azure Firewall (Teil 1)
- Konfigurieren der Azure Firewall (Teil 2)
- Logik der Azure-Firewall-Regelverarbeitung
- Bereitstellen der Hub Firewall
- Testen der Netzwerkkonnektivität
- Quiz: Azure Firewall designen, implementieren und verwalten
- Kapitelüberblick
- Einführung in Azure Site-to-Site (S2S) VPN
- VPN Gateway bereitstellen
- Local Network Gateway bereitstellen
- VPN-Verbindung erstellen
- SSH-Verbindung testen
- Quiz: Site-to-Site-VPN-Verbindung entwerfen, implementieren und verwalten
- Kapitelüberblick
- Einführung in Azure Point-to-Site (P2S) VPN
- P2S-VPN-Verbindung mit Entra-ID-Authentifizierung konfigurieren
- VPN Client einrichten und Verbindung testen
- Clean-up
- Quiz: Point-to-Site-VPN-Verbindung ausarbeiten, implementieren und verwalten
- Kapitelüberblick
- Einführung in Azure ExpressRoute
- Hybride Konnektivität in Azure
- Azure ExpressRoute einrichten
- Quiz: Azure ExpressRoute entwerfen, implementieren und verwalten
- Kapitelüberblick
- Überblick über Azure Virtual WAN
- Routing und Skalierungseinheiten in Azure Virtual WAN
- Azure Virtual WAN und Verbindungen
- Azure Virtual WAN und Hubs bereitstellen
- Virtual Network Connections
- Quiz: Azure-Virtual-WAN-Architektur designen und implementieren
- GitHub
- Fazit und Kursabschluss
SO LERNST DU MIT DIESEM KURS
In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:
- Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
- Wissensquiz zur Lernkontrolle
- Lernhistorie und Lernfortschritt
- Lesezeichen und Notizen
- Volltextsuche in den Videos
- Übungsmaterial zum Mitmachen
- Responsive Web-App und Videostreaming für alle Endgeräte
TECHNISCHE VORAUSSETZUNGEN
Für diesen Videokurs wird lediglich ein aktueller Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
AZ-700 Teil 2: Netzwerksicherheits- und -Konnektivitätsdienste in Microsoft Azure implementieren und verwalten
inkl. MwSt. | 163,87 € netto
AZ-700 Teil 2: Netzwerksicherheits- und -Konnektivitätsdienste in Microsoft Azure implementieren und verwalten
inkl. MwSt. | 163,87 € netto
Du hast Fragen zu unseren academy Videokursen? Wir helfen dir gerne weiter.
Fülle ganz einfach und bequem das Kontaktformular aus und wir werden deine Fragen schnellstmöglich beantworten.