Öğretici: Ağ trafiğini yönlendirme tablosuyla yönlendirme

Makale
11/13/2024

Azure, varsayılan olarak bir sanal ağ içindeki tüm alt ağlar arasındaki trafiği yönlendirir. Azure’ın varsayılan yönlendirmesini geçersiz kılmak için kendi yönlendirmelerinizi oluşturabilirsiniz. Örneğin, bir ağ sanal gereci (NVA) aracılığıyla alt ağlar arasındaki trafiği yönlendirmek istediğinizde özel yollar yararlı olur.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

Sanal ağı ve alt ağları oluşturma
Trafiği yönlendiren bir NVA oluşturma
Sanal makineleri (VM) farklı alt ağlara dağıtma
Yönlendirme tablosu oluşturma
Yönlendirme oluşturma
Yönlendirme tablosunu bir alt ağ ile ilişkilendirme
NVA aracılığıyla trafiği bir alt ağdan başka birine yönlendirme

Önkoşullar

Etkin aboneliği olan bir Azure hesabı. Ücretsiz bir hesap oluşturabilirsiniz.

Etkin aboneliği olan bir Azure hesabı. Ücretsiz bir hesap oluşturabilirsiniz.

Azure Cloud Shell

Azure, tarayıcınız aracılığıyla kullanabileceğiniz etkileşimli bir kabuk ortamı olan Azure Cloud Shell'i barındırıyor. Azure hizmetleriyle çalışmak için Cloud Shell ile Bash veya PowerShell kullanabilirsiniz. Yerel ortamınıza herhangi bir şey yüklemek zorunda kalmadan bu makaledeki kodu çalıştırmak için Cloud Shell önceden yüklenmiş komutlarını kullanabilirsiniz.

Azure Cloud Shell'i başlatmak için:

Seçenek	Örnek/Bağlantı
Kodun veya komut bloğunun sağ üst köşesindeki Deneyin'i seçin. Deneyin seçildiğinde kod veya komut otomatik olarak Cloud Shell'e kopyalanmaz.
https://shell.azure.comadresine gidin veya Cloud Shell'i tarayıcınızda açmak için Cloud Shell'i Başlat düğmesini seçin.
Azure portalının sağ üst kısmındaki menü çubuğunda Cloud Shell düğmesini seçin.

Azure Cloud Shell'i kullanmak için:

Cloud Shell'i başlatın.
Kodu veya komutu kopyalamak için kod bloğundaki (veya komut bloğundaki) Kopyala düğmesini seçin.
Windows ve Linux'ta Ctrl+Shift V'yi seçerek veya macOS üzerinde Cmd+Shift++V'yi seçerek kodu veya komutu Cloud Shell oturumuna yapıştırın.
Kodu veya komutu çalıştırmak için Enter'ı seçin.

PowerShell'i yerel olarak yükleyip kullanmayı seçerseniz, bu makale Için Azure PowerShell modülünün 1.0.0 veya sonraki bir sürümü gerekir. Yüklü sürümü bulmak için Get-Module -ListAvailable Az komutunu çalıştırın. Yükseltmeniz gerekirse, bkz. Azure PowerShell modülünü yükleme. PowerShell'i yerel olarak çalıştırıyorsanız Azure ile bağlantı oluşturmak için de komutunu çalıştırmanız Connect-AzAccount gerekir.

Alt ağlar oluşturma

Bu öğretici için bir DMZ ve Özel alt ağ gereklidir. DMZ alt ağı NVA'yı dağıttığınız yerdir ve Özel alt ağı da trafiği yönlendirmek istediğiniz sanal makineleri dağıttığınız yerdir. subnet-1, önceki adımlarda oluşturulan alt ağdır. Genel sanal makine için subnet-1 kullanın.

Sanal ağ ve Azure Bastion konağı oluşturma

Aşağıdaki yordam kaynak alt ağı, Azure Bastion alt ağı ve Bastion konağı ile bir sanal ağ oluşturur:

Portalda Sanal ağlar'ı arayın ve seçin.
Sanal ağlar sayfasında + Oluştur'u seçin.

Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Proje ayrıntıları
Abonelik	Aboneliğinizi seçin.
Kaynak grubu	Yeni oluştur’u seçin. Ad olarak test-rg girin. Tamam'ı seçin.
Örnek ayrıntıları
Veri Akışı Adı	vnet-1 girin.
Bölge	Doğu ABD 2’yi seçin.

Azure portalında sanal ağ oluşturmaya yönelik Temel Bilgiler sekmesinin ekran görüntüsü.

Güvenlik sekmesine gitmek için İleri'yi seçin.
Azure Bastion bölümünde Azure Bastion'ı Etkinleştir'i seçin.

Bastion, özel IP adreslerini kullanarak Secure Shell (SSH) veya Uzak Masaüstü Protokolü (RDP) üzerinden sanal ağınızdaki VM'lere bağlanmak için tarayıcınızı kullanır. VM'lerin genel IP adreslerine, istemci yazılımına veya özel yapılandırmaya ihtiyacı yoktur. Daha fazla bilgi için bkz . Azure Bastion nedir?.

Not

Saatlik fiyatlandırma, giden veri kullanımına bakılmaksızın Bastion dağıtıldığından itibaren başlar. Daha fazla bilgi için bkz . Fiyatlandırma ve SKU'lar. Bastion'ı bir öğretici veya test kapsamında dağıtıyorsanız, kullanmayı bitirdikten sonra bu kaynağı silmenizi öneririz.
Azure Bastion'da aşağıdaki bilgileri girin veya seçin:

Ayar Value

Azure Bastion ana bilgisayar adı Bastion yazın.

Azure Bastion genel IP adresi Genel IP adresi oluştur'u seçin.
Ad alanına public-ip-bastion yazın.
Tamam'ı seçin.
IP Adresleri sekmesine gitmek için İleri'yi seçin.
Alt ağlar'daki adres alanı kutusunda varsayılan alt ağı seçin.

Ayar	Value
Azure Bastion ana bilgisayar adı	Bastion yazın.
Azure Bastion genel IP adresi	Genel IP adresi oluştur'u seçin. Ad alanına public-ip-bastion yazın. Tamam'ı seçin.

Alt ağı düzenle bölümünde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Alt ağ amacı	Varsayılan olarak bırakın.
Veri Akışı Adı	subnet-1 girin.
IPv4
IPv4 adres aralığı	Varsayılan değeri 10.0.0.0/16 olarak bırakın.
Başlangıç adresi	Varsayılan değeri 10.0.0.0 olarak bırakın.
Size	Varsayılan değeri /24 (256 adres) olarak bırakın.

Kaydet'i seçin.
Pencerenin alt kısmındaki Gözden geçir + oluştur'u seçin. Doğrulama başarılı olduğunda Oluştur'u seçin.

Portalın üst kısmındaki arama kutusuna Sanal ağ yazın. Arama sonuçlarında Sanal ağlar'ı seçin.
Sanal ağlar'da vnet-1'i seçin.
vnet-1'de Ayarlar bölümünde Alt ağlar'ı seçin.
Sanal ağın alt ağ listesinde + Alt ağ'ı seçin.

Alt ağ ekle bölümünde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Alt ağ amacı	Varsayılan olarak bırakın.
Veri Akışı Adı	Alt ağ-özel girin.
IPv4
IPv4 adres aralığı	Varsayılan değeri 10.0.0.0/16 olarak bırakın.
Başlangıç adresi	10.0.2.0 girin.
Size	Varsayılan değeri /24 (256 adres) olarak bırakın.

Sanal ağda özel alt ağ oluşturma işleminin ekran görüntüsü.

Ekle'yi seçin.
+ Alt Ağ'ı seçin.

Alt ağ ekle bölümünde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Alt ağ amacı	Varsayılan olarak bırakın.
Veri Akışı Adı	subnet-dmz girin.
IPv4
IPv4 adres aralığı	Varsayılan değeri 10.0.0.0/16 olarak bırakın.
Başlangıç adresi	10.0.3.0 girin.
Size	Varsayılan değeri /24 (256 adres) olarak bırakın.

Sanal ağda DMZ alt ağ oluşturma işleminin ekran görüntüsü.

Ekle'yi seçin.

New-AzResourceGroup ile bir kaynak grubu oluşturun. Aşağıdaki örnek, bu makalede oluşturulan tüm kaynaklar için test-rg adlı bir kaynak grubu oluşturur.

$rg = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @rg

New-AzVirtualNetwork ile bir sanal ağ oluşturun. Aşağıdaki örnek, 10.0.0.0/16 adres ön ekiyle vnet-1 adlı bir sanal ağ oluşturur.

$vnet = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}

$virtualNetwork = New-AzVirtualNetwork @vnet

New-AzVirtualNetworkSubnetConfig ile dört alt ağ yapılandırması oluşturarak dört alt ağ oluşturun. Aşağıdaki örnek Genel, Özel, DMZ ve Azure Bastion alt ağları için dört alt ağ yapılandırması oluşturur.

$subnetConfigPublicParams = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.2.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigDmzParams = @{
    Name = "subnet-dmz"
    AddressPrefix = "10.0.3.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPublic = Add-AzVirtualNetworkSubnetConfig @subnetConfigPublicParams
$subnetConfigBastion = Add-AzVirtualNetworkSubnetConfig @subnetConfigBastionParams
$subnetConfigPrivate = Add-AzVirtualNetworkSubnetConfig @subnetConfigPrivateParams
$subnetConfigDmz = Add-AzVirtualNetworkSubnetConfig @subnetConfigDmzParams

Alt ağ yapılandırmalarını, sanal ağda alt ağları oluşturan Set-AzVirtualNetwork ile sanal ağa yazın:

$virtualNetwork | Set-AzVirtualNetwork

Azure Bastion oluşturma

New-AzPublicIpAddress ile Azure Bastion konağı için bir genel IP adresi oluşturun. Aşağıdaki örnek, vnet-1 sanal ağında public-ip-bastion adlı bir genel IP adresi oluşturur.

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

New-AzBastion ile bir Azure Bastion konağı oluşturun. Aşağıdaki örnek, vnet-1 sanal ağının AzureBastionSubnet alt ağında bastion adlı bir Azure Bastion konağı oluşturur. Azure Bastion, Azure sanal makinelerini genel İnternet'e göstermeden güvenli bir şekilde bağlamak için kullanılır.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

Bu makalede oluşturulan tüm kaynaklar için az group create ile bir kaynak grubu oluşturun.

# Create a resource group.
az group create \
    --name test-rg \
    --location eastus2

az network vnet create ile bir alt ağ ile bir sanal ağ oluşturun.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

az network vnet subnet create ile iki alt ağ daha oluşturun.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

# Create a private subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-private \
    --address-prefix 10.0.2.0/24

# Create a DMZ subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-dmz \
    --address-prefix 10.0.3.0/24

Azure Bastion oluşturma

az network public-ip create komutuyla Azure Bastion konağı için bir genel IP adresi oluşturun. Aşağıdaki örnek, vnet-1 sanal ağında public-ip-bastion adlı bir genel IP adresi oluşturur.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

az network bastion create ile bir Azure Bastion konağı oluşturun. Aşağıdaki örnek, vnet-1 sanal ağının AzureBastionSubnet alt ağında bastion adlı bir Azure Bastion konağı oluşturur. Azure Bastion, Azure sanal makinelerini genel İnternet'e göstermeden güvenli bir şekilde bağlamak için kullanılır.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2
    --no-wait

NVA sanal makinesi oluşturma

Ağ sanal gereçleri (NVA'lar), yönlendirme ve güvenlik duvarı iyileştirmesi gibi ağ işlevlerine yardımcı olan sanal makinelerdir. Bu bölümde, Ubuntu 24.04 sanal makinesi kullanarak bir NVA oluşturun.

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
+ Oluştur'u ve ardından Azure sanal makinesini seçin.

Sanal makine oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Proje ayrıntıları
Abonelik	Aboneliğinizi seçin.
Kaynak grubu	test-rg öğesini seçin.
Örnek ayrıntıları
Virtual machine name	vm-nva girin.
Bölge	(ABD) Doğu ABD 2'yi seçin.
Kullanılabilirlik seçenekleri	Altyapı yedekliliği gerekli değil'i seçin.
Güvenlik türü	Standart'ı seçin.
Görsel	Ubuntu Server 24.04 LTS - x64 2. Nesil'i seçin.
VM mimarisi	Varsayılan x64'leri değiştirmeyin.
Size	Bir boyut seçin.
Yönetici hesabı
Authentication type	Parola'ya tıklayın.
Username	Bir kullanıcı adı girin.
Parola	Bir parola girin.
Parolayı onaylayın	Parolayı yeniden girin.
Gelen bağlantı noktası kuralları
Genel gelen bağlantı noktaları	Hiçbiri seçeneğini belirtin.

İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

Ağ sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Ağ arabirimi
Sanal ağ	vnet-1'i seçin.
Alt ağ	subnet-dmz (10.0.3.0/24) öğesini seçin.
Genel IP	Hiçbiri seçeneğini belirtin.
NIC ağ güvenlik grubu	Gelişmiş'i seçin.
Ağ güvenlik grubunu yapılandırma	Yeni oluştur’u seçin. Ad alanına nsg-nva girin. Tamam'ı seçin.

Diğer seçenekleri varsayılan değerlerde bırakın ve Gözden geçir ve oluştur'u seçin.
Oluştur'u belirleyin.

New-AzVM ile VM oluşturun. Aşağıdaki örnek, vm-nva adlı bir VM oluşturur.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-nva"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-dmz"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

az vm create ile subnet-dmz alt ağına NVA olarak kullanılacak bir VM oluşturun.

az vm create \
    --resource-group test-rg \
    --name vm-nva \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --subnet subnet-dmz \
    --vnet-name vnet-1 \
    --admin-username azureuser \
    --authentication-type password

Sanal makinenin oluşturulması birkaç dakika sürer. Azure VM'yi oluşturmayı tamamlayıp VM hakkında çıkış döndürene kadar sonraki adıma devam etmeyin.

Public ve private sanal makinelerini oluşturma

vnet-1 sanal ağında iki sanal makine oluşturun. Bir sanal makine alt ağ-1 alt akında, diğer sanal makine ise alt ağ-özel alt ağda yer alır. Her iki sanal makine için de aynı sanal makine görüntüsünü kullanın.

Genel sanal makine oluşturma

Genel sanal makine, genel İnternet'te bir makinenin benzetimini yapmak için kullanılır. Ortak ve özel sanal makine, NVA sanal makinesi aracılığıyla ağ trafiğinin yönlendirilmesi test etmek için kullanılır.

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
+ Oluştur'u ve ardından Azure sanal makinesini seçin.

Sanal makine oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Proje ayrıntıları
Abonelik	Aboneliğinizi seçin.
Kaynak grubu	test-rg öğesini seçin.
Örnek ayrıntıları
Virtual machine name	vm-public girin.
Bölge	(ABD) Doğu ABD 2'yi seçin.
Kullanılabilirlik seçenekleri	Altyapı yedekliliği gerekli değil'i seçin.
Güvenlik türü	Standart'ı seçin.
Görsel	Ubuntu Server 24.04 LTS - x64 2. Nesil'i seçin.
VM mimarisi	Varsayılan x64'leri değiştirmeyin.
Size	Bir boyut seçin.
Yönetici hesabı
Authentication type	Parola'ya tıklayın.
Username	Bir kullanıcı adı girin.
Parola	Bir parola girin.
Parolayı onaylayın	Parolayı yeniden girin.
Gelen bağlantı noktası kuralları
Genel gelen bağlantı noktaları	Hiçbiri seçeneğini belirtin.

İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

Ağ sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Ağ arabirimi
Sanal ağ	vnet-1'i seçin.
Alt ağ	subnet-1 (10.0.0.0/24) öğesini seçin.
Genel IP	Hiçbiri seçeneğini belirtin.
NIC ağ güvenlik grubu	Hiçbiri seçeneğini belirtin.

Diğer seçenekleri varsayılan değerlerde bırakın ve Gözden geçir ve oluştur'u seçin.
Oluştur'u belirleyin.

Özel sanal makine oluşturma

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
+ Oluştur'u ve ardından Azure sanal makinesini seçin.

Sanal makine oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Proje ayrıntıları
Abonelik	Aboneliğinizi seçin.
Kaynak grubu	test-rg öğesini seçin.
Örnek ayrıntıları
Virtual machine name	vm-private girin.
Bölge	(ABD) Doğu ABD 2'yi seçin.
Kullanılabilirlik seçenekleri	Altyapı yedekliliği gerekli değil'i seçin.
Güvenlik türü	Standart'ı seçin.
Görsel	Ubuntu Server 24.04 LTS - x64 2. Nesil'i seçin.
VM mimarisi	Varsayılan x64'leri değiştirmeyin.
Size	Bir boyut seçin.
Yönetici hesabı
Authentication type	Parola'ya tıklayın.
Username	Bir kullanıcı adı girin.
Parola	Bir parola girin.
Parolayı onaylayın	Parolayı yeniden girin.
Gelen bağlantı noktası kuralları
Genel gelen bağlantı noktaları	Hiçbiri seçeneğini belirtin.

İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

Ağ sekmesinde aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Ağ arabirimi
Sanal ağ	vnet-1'i seçin.
Alt ağ	Alt ağ özel (10.0.2.0/24) öğesini seçin.
Genel IP	Hiçbiri seçeneğini belirtin.
NIC ağ güvenlik grubu	Hiçbiri seçeneğini belirtin.

Diğer seçenekleri varsayılan değerlerde bırakın ve Gözden geçir ve oluştur'u seçin.
Oluştur'u belirleyin.

New-AzVM ile subnet-1 alt akında bir VM oluşturun. Aşağıdaki örnek, vnet-1 sanal ağının alt-ortak alt ağında vm-public adlı bir VM oluşturur.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-public"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Alt ağ-özel alt ağda bir VM oluşturun.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-private"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-private"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Sanal makinenin oluşturulması birkaç dakika sürer. VM oluşturulana ve Azure PowerShell'e çıkış döndürene kadar sonraki adıma devam etmeyin.

az vm create ile subnet-1 alt akında bir VM oluşturun. parametresi Azure'ın --no-wait komutu arka planda yürütmesini sağlar, böylece sonraki komuta devam edebilirsiniz.

az vm create \
    --resource-group test-rg \
    --name vm-public \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Alt ağ-özel alt ağda bir VM oluşturun.

az vm create \
    --resource-group test-rg \
    --name vm-private \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password

IP iletmeyi etkinleştirme

Trafiği NVA üzerinden yönlendirmek için Azure'da ve vm-nva işletim sisteminde IP iletmeyi açın. IP iletme etkinleştirildiğinde, vm-nva tarafından alınan ve farklı bir IP adresi hedefleyen trafik bırakılmaz ve doğru hedefe iletilir.

Azure'da IP iletmeyi etkinleştirme

Bu bölümde, vm-nva sanal makinesinin ağ arabirimi için IP iletmeyi açarsınız.

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
Sanal makineler'de vm-nva'yı seçin.
vm-nva'da Ağ'ı genişletin ve Ağ ayarları'nı seçin.
Ağ Arabirimi: öğesinin yanındaki arabirimin adını seçin. Ad vm-nva ile başlar ve arabirime rastgele bir sayı atanır. Bu örnekteki arabirimin adı vm-nva313'tür.
Ağ arabirimine genel bakış sayfasında Ayarlar bölümünden IP yapılandırmaları'nı seçin.
IP yapılandırmalarında, IP iletmeyi etkinleştir'in yanındaki kutuyu seçin.
Uygula’yı seçin.

Set-AzNetworkInterface ile vm-nva sanal makinesinin ağ arabirimi için IP iletmeyi etkinleştirin. Aşağıdaki örnek, vm-nva313 adlı ağ arabirimi için IP iletmeyi etkinleştirir.

$nicParams = @{
  Name = "vm-nva"
  ResourceGroupName = "test-rg"
}
$nic = Get-AzNetworkInterface @nicParams

$nic.EnableIPForwarding = $true

Set-AzNetworkInterface -NetworkInterface $nic

az network nic update ile vm-nva sanal makinesinin ağ arabirimi için IP iletmeyi etkinleştirin. Aşağıdaki örnek, vm-nvaVMNic adlı ağ arabirimi için IP iletmeyi etkinleştirir.

az network nic update \
    --name vm-nvaVMNic \
    --resource-group test-rg \
    --ip-forwarding true

İşletim sisteminde IP iletmeyi etkinleştirme

Bu bölümde, ağ trafiğini iletmek için vm-nva sanal makinesinin işletim sistemi için IP iletmeyi açın. Vm-nva sanal makinesine bağlanmak için Azure Bastion hizmetini kullanın.

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
Sanal makineler'de vm-nva'yı seçin.
Genel Bakış bölümünde Bağlan'ı ve ardından Bastion aracılığıyla bağlan'ı seçin.
Sanal makine oluşturulduğunda girdiğiniz kullanıcı adını ve parolayı girin.
Bağlan'ı seçin.
IP iletmeyi etkinleştirmek için sanal makinenin istemine aşağıdaki bilgileri girin:
```
sudo vim /etc/sysctl.conf
```
Vim düzenleyicisinde satırından # net.ipv4.ip_forward=1öğesini kaldırın:

Ekle tuşuna basın.
```
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
```
Esc tuşuna basın.

Girin :wq ve Enter tuşuna basın.
Bastion oturumunu kapatın.
Sanal makineyi yeniden başlatın.

Yönlendirme tablosu oluşturma

Bu bölümde, NVA sanal makinesi aracılığıyla trafiğin yolunu tanımlamak için bir yol tablosu oluşturun. Yol tablosu, vm-public sanal makinesinin dağıtıldığı alt ağ-1 alt ağıyla ilişkilendirilir.

Portalın üst kısmındaki arama kutusuna Rota tablosu yazın. Arama sonuçlarında Rota tabloları'nı seçin.
+Oluştur'u seçin.

Yol Oluştur tablosuna aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Proje ayrıntıları
Abonelik	Aboneliğinizi seçin.
Kaynak grubu	test-rg öğesini seçin.
Örnek ayrıntıları
Bölge	Doğu ABD 2’yi seçin.
Veri Akışı Adı	route-table-public girin.
Ağ geçidi yollarını yay	Varsayılan değeri Evet olarak bırakın.

Gözden geçir ve oluştur’u seçin.
Oluştur'u belirleyin.

Yönlendirme oluşturma

Bu bölümde, önceki adımlarda oluşturduğunuz yol tablosunda bir yol oluşturun.

Portalın üst kısmındaki arama kutusuna Rota tablosu yazın. Arama sonuçlarında Rota tabloları'nı seçin.
route-table-public öğesini seçin.
Ayarlar'ı genişletin ve Ardından Yollar'ı seçin.
Yollarda + Ekle'yi seçin.

Yol ekle bölümüne aşağıdaki bilgileri girin veya seçin:

Ayar	Value
Yönlendirme adı	Özel alt ağa girin.
Hedef türü	IP Adresleri'ne tıklayın.
Hedef IP adresleri/CIDR aralıkları	10.0.2.0/24 girin.
Sonraki atlama türü	Sanal gereç’i seçin.
Sonraki atlama adresi	10.0.3.4 girin. *Bu, önceki adımlarda oluşturduğunuz vm-nva ip adresidir.*.

Yol tablosunda yol oluşturma işleminin ekran görüntüsü.

Ekle'yi seçin.
Ayarlar'da Alt Ağlar'ı seçin.
+ İlişkili'yi seçin.
Alt ağı ilişkilendir bölümüne aşağıdaki bilgileri girin veya seçin:

Ayar Value

Sanal ağ vnet-1 (test-rg) öğesini seçin.

Alt ağ alt ağ-1'i seçin.
Tamam'ı seçin.

Ayar	Value
Sanal ağ	vnet-1 (test-rg) öğesini seçin.
Alt ağ	alt ağ-1'i seçin.

New-AzRouteTable ile bir yol tablosu oluşturun. Aşağıdaki örnek route-table-public adlı bir yol tablosu oluşturur.

$routeTableParams = @{
    Name = 'route-table-public'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
}
$routeTablePublic = New-AzRouteTable @routeTableParams

Get-AzRouteTable ile yol tablosu nesnesini alarak bir yol oluşturun, Add-AzRouteConfig ile bir yol oluşturun, ardından Rota yapılandırmasını Set-AzRouteTable ile yol tablosuna yazın.

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-public"
}

$routeConfigParams = @{
    Name = "to-private-subnet"
    AddressPrefix = "10.0.2.0/24"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.3.4"
}

$routeTable = Get-AzRouteTable @routeTableParams
$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Yönlendirme tablosunu Subnet-1 alt ağıyla Set-AzVirtualNetworkSubnetConfig ile ilişkilendirin. Aşağıdaki örnek route-table-public route tablosunu subnet-1 alt ağıyla ilişkilendirir.

$vnetParams = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$virtualNetwork = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $virtualNetwork
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    RouteTable = $routeTablePublic
}
Set-AzVirtualNetworkSubnetConfig @subnetParams | Set-AzVirtualNetwork

az network route-table create ile bir yol tablosu oluşturun. Aşağıdaki örnek route-table-public adlı bir yol tablosu oluşturur.

# Create a route table
az network route-table create \
    --resource-group test-rg \
    --name route-table-public

az network route-table route create komutuyla rota tablosunda bir yol oluşturun.

az network route-table route create \
    --name to-private-subnet \
    --resource-group test-rg \
    --route-table-name route-table-public \
    --address-prefix 10.0.2.0/24 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.3.4

route-table-subnet-public route tablosunu az network vnet subnet update ile subnet-1 alt ağıyla ilişkilendirin.

az network vnet subnet update \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --resource-group test-rg \
    --route-table route-table-public

Ağ trafiğinin yönlendirmesini test edin

Vm-public'dan vm-private'a ağ trafiğinin yönlendirmesini test edin. Vm-private'tan vm-public'a ağ trafiğinin yönlendirmesini test edin.

Vm-public'dan vm-private'a ağ trafiğini test etme

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
Sanal makineler'de vm-public'ı seçin.
Genel Bakış bölümünde Bağlan'ı ve ardından Bastion aracılığıyla bağlan'ı seçin.
Sanal makine oluşturulduğunda girdiğiniz kullanıcı adını ve parolayı girin.
Bağlan'ı seçin.
İstemde, vm-public'dan vm-private'a ağ trafiğinin yönlendirmesini izlemek için aşağıdaki komutu girin:
```
tracepath vm-private
```
Yanıt aşağıdaki örneğe benzer:
```
azureuser@vm-public:~$ tracepath vm-private
 1?: [LOCALHOST]                      pmtu 1500
 1:  vm-nva.internal.cloudapp.net                          1.766ms 
 1:  vm-nva.internal.cloudapp.net                          1.259ms 
 2:  vm-private.internal.cloudapp.net                      2.202ms reached
 Resume: pmtu 1500 hops 2 back 1 
```
Yukarıdaki yanıtta vm-public'dan vm-private'a ICMP trafiği için tracepath iki atlama olduğunu görebilirsiniz. İlk atlama vm-nva'dır. İkinci atlama, hedef vm-private'dır.

Azure, 1 alt ağından gelen trafiği NVA üzerinden gönderdi ve doğrudan alt ağ-özel'e göndermedi çünkü daha önce route-table-public için özel alt ağa yolunu eklediniz ve bunu alt ağ-1 ile ilişkilendirmiştiniz.
Bastion oturumunu kapatın.

Vm-private'dan vm-public'a ağ trafiğini test etme

Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.
Sanal makineler'de vm-private'ı seçin.
Genel Bakış bölümünde Bağlan'ı ve ardından Bastion aracılığıyla bağlan'ı seçin.
Sanal makine oluşturulduğunda girdiğiniz kullanıcı adını ve parolayı girin.
Bağlan'ı seçin.
İstemde, vm-private'tan vm-public'a ağ trafiğinin yönlendirmesini izlemek için aşağıdaki komutu girin:
```
tracepath vm-public
```
Yanıt aşağıdaki örneğe benzer:
```
azureuser@vm-private:~$ tracepath vm-public
 1?: [LOCALHOST]                      pmtu 1500
 1:  vm-public.internal.cloudapp.net                       2.584ms reached
 1:  vm-public.internal.cloudapp.net                       2.147ms reached
 Resume: pmtu 1500 hops 1 back 2 
```
Yukarıdaki yanıtta hedef vm-public olan bir atlama olduğunu görebilirsiniz.

Azure trafiği doğrudan alt ağ-özel'den subnet-1'e gönderdi. Varsayılan olarak Azure, trafiği doğrudan alt ağlar arasında yönlendirir.
Bastion oturumunu kapatın.

Oluşturduğunuz kaynakları kullanmayı bitirdiğinizde, kaynak grubunu ve tüm kaynaklarını silebilirsiniz.

Azure portalında Kaynak grupları'nı arayın ve seçin.
Kaynak grupları sayfasında test-rg kaynak grubunu seçin.
test-rg sayfasında Kaynak grubunu sil'i seçin.
Silme işlemini onaylamak için Kaynak grubu adını girin alanına test-rg yazın ve ardından Sil'i seçin.

Artık gerekli olmadığında Remove-AzResourcegroup komutunu kullanarak kaynak grubunu ve içerdiği tüm kaynakları kaldırın.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

Artık gerekli olmadığında az group delete komutunu kullanarak kaynak grubunu ve içerdiği tüm kaynakları kaldırın.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Sonraki adımlar

Bu öğreticide şunları yaptınız:

Bir yol tablosu oluşturup bir alt ağ ile ilişkilendirdi.
Trafiği genel bir alt ağdan özel bir alt ağa yönlendiren basit bir NVA oluşturuldu.

Azure Market birçok yararlı ağ işlevi sağlayan farklı önceden yapılandırılmış NVA'lar dağıtabilirsiniz.

Yönlendirme hakkında daha fazla bilgi için bkz. Yönlendirmeye genel bakış ve Yönlendirme tablosunu yönetme.

Sanal ağ hizmet uç noktalarıyla PaaS kaynaklarına ağ erişimini kısıtlamayı öğrenmek için sonraki öğreticiye geçin.

Hizmet uç noktalarını kullanarak ağ erişimini kısıtlama

Aracılığıyla paylaş

Öğretici: Ağ trafiğini yönlendirme tablosuyla yönlendirme

Önkoşullar

Azure Cloud Shell

Alt ağlar oluşturma

Sanal ağ ve Azure Bastion konağı oluşturma

Azure Bastion oluşturma

Azure Bastion oluşturma

NVA sanal makinesi oluşturma

Public ve private sanal makinelerini oluşturma

Genel sanal makine oluşturma

Özel sanal makine oluşturma

IP iletmeyi etkinleştirme

Azure'da IP iletmeyi etkinleştirme

İşletim sisteminde IP iletmeyi etkinleştirme

Yönlendirme tablosu oluşturma

Yönlendirme oluşturma

Ağ trafiğinin yönlendirmesini test edin

Vm-public'dan vm-private'a ağ trafiğini test etme

Vm-private'dan vm-public'a ağ trafiğini test etme

Sonraki adımlar

Geri Bildirim

Ek kaynaklar