Руководство: Использование шлюза NAT с центральной и разветвленной сетью

2025-04-09

Сеть концентратора и периферийной сети является одним из стандартных блоков высокодоступной сетевой инфраструктуры расположения. Наиболее распространенное развертывание сети в виде концентратора и спицевой структуры выполняется с целью маршрутизации всего межспицевого и исходящего интернет-трафика через центральный концентратор. Цель — проверить весь трафик, проходящий через сеть с помощью сетевого виртуального устройства (NVA), для проверки безопасности и проверки пакетов.

Для исходящего трафика в Интернет виртуальный сетевой модуль обычно имеет один сетевой интерфейс с назначенным общедоступным IP-адресом. NVA после проверки исходящего трафика перенаправит трафик через общедоступный интерфейс и в Интернет. Шлюз NAT Azure устраняет потребность в общедоступном IP-адресе, назначенном NVA. Связывание шлюза NAT с общедоступной подсетью NVA изменяет маршрутизацию для общедоступного интерфейса, чтобы маршрутизировать весь исходящий интернет-трафик через шлюз NAT. Исключение использования общедоступного IP-адреса повышает безопасность и позволяет масштабировать преобразование исходящих сетевых адресов (SNAT) с несколькими общедоступными IP-адресами и префиксами общедоступных IP-адресов.

Внимание

NVA, используемый в этой статье, предназначен только для демонстрационных целей и имитируется с виртуальной машиной Ubuntu. Решение не включает подсистему балансировки нагрузки для обеспечения высокой доступности развертывания NVA. Замените виртуальную машину Ubuntu в этой статье на NVA вашего выбора. Обратитесь к поставщику выбранного NVA, чтобы получить инструкции по маршрутизации и настройке. Для высокодоступной инфраструктуры NVA рекомендуется использовать подсистему балансировки нагрузки и зоны доступности.

В этом руководстве описано следующее:

Создайте шлюз NAT.
Создание концентратора и периферийной виртуальной сети.
Создайте имитированное виртуальное сетевое устройство (NVA).
Принудить весь трафик из спиц идти через концентратор.
Принудительно направить весь интернет-трафик в концентраторе и спицах через NAT-шлюз.
Протестируйте шлюз NAT и межспицевую маршрутизацию.

Предварительные условия

Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

Учетная запись Azure с активной подпиской. Вы можете создать учетную запись бесплатно.

Azure Cloud Shell

Azure размещает Azure Cloud Shell, интерактивную среду оболочки, которую можно использовать в браузере. Для работы со службами Azure можно использовать Bash или PowerShell с Cloud Shell. Для выполнения кода в этой статье можно использовать предустановленные команды Cloud Shell, не устанавливая ничего в локальной среде.

Чтобы запустить Azure Cloud Shell, выполните приведенные действия.

Вариант	Пример/ссылка
Нажмите кнопку Попробовать в правом верхнем углу блока кода или команд. При нажатии кнопки Попробовать код или команда не копируется в Cloud Shell автоматически.
Чтобы открыть Cloud Shell в браузере, перейдите по адресу https://shell.azure.com или нажмите кнопку Запуск Cloud Shell.
Нажмите кнопку Cloud Shell в строке меню в правом верхнем углу окна портала Azure.

Чтобы использовать Azure Cloud Shell, выполните следующие действия:

Запустите Cloud Shell.
Нажмите кнопку Копировать в блоке кода (или блоке команд), чтобы скопировать код или команду.
Вставьте код или команду в сеанс Cloud Shell, выбрав CTRL+SHIFT+V в Windows и Linux или выбрав Cmd+Shift+V в macOS.
Выберите , затем нажмите для выполнения кода или команды.

Чтобы установить и использовать PowerShell локально для работы с этой статьей, вам понадобится модуль Azure PowerShell 1.0.0 или более поздней версии. Выполните команду Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам необходимо выполнить обновление, ознакомьтесь со статьей, посвященной установке модуля Azure PowerShell. При использовании PowerShell на локальном компьютере также нужно запустить Connect-AzAccount, чтобы создать подключение к Azure.

Создание шлюза NAT.

Весь исходящий интернет-трафик проходит через шлюз NAT к Интернету. Используйте следующий пример, чтобы создать шлюз NAT для концентратора и периферийной сети.

Войдите на портал Azure.
В поле поиска в верхней части портала введите сетевой шлюз NAT. В результатах поиска выберите NAT-шлюзы.
Выберите + Создать.

Во вкладке «Основы» раздела «Создание шлюза сетевого адреса (NAT)» введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите Создать новое. Введите test-rg в name. Нажмите кнопку ОК.
Сведения об экземпляре
Имя шлюза NAT	Введите nat-gateway.
Область/регион	Выберите регион Восточная часть США 2.
Зона доступности	Выберите зону или Нет зоны.
Время ожидания простоя TCP (минуты)	Сохраните значение по умолчанию 4.

Выберите Далее: Исходящий IP.
В общедоступных IP-адресах в исходящих IP-адресах выберите Создать новый общедоступный IP-адрес.
Введите public-ip-nat в name.
Нажмите ОК.
Выберите Просмотреть и создать.
Нажмите кнопку создания.

Создайте группу ресурсов с помощью New-AzResourceGroup .

$rgParams = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rgParams

Чтобы создать общедоступный IP-адрес для шлюза NAT, используйте командлет New-AzPublicIpAddress.

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-nat"
    Sku = "Standard"
    AllocationMethod = "Static"
    Location = "eastus2"
    Zone = 1,2,3
}
$publicIp = New-AzPublicIpAddress @publicIpParams

Создайте шлюз NAT с помощью New-AzNatGateway .

$natGatewayParams = @{
    ResourceGroupName = "test-rg"
    Name = "nat-gateway"
    PublicIpAddress = $publicIp
    Sku = 'Standard'
    IdleTimeoutInMinutes = 4
    Location = "eastus2"
}
New-AzNatGateway @natGatewayParams

Используйте az group create для создания группы ресурсов.

az group create \
    --name test-rg \
    --location eastus2

Используйте az network public-ip create , чтобы создать общедоступный IP-адрес для шлюза NAT.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-nat \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

Используйте az network nat gateway create для создания шлюза NAT.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4 \
    --location eastus2

Создание центральной виртуальной сети

Виртуальная сеть концентратора — это центральная сеть решения. Сеть концентратора содержит устройство NVA и общедоступную и частную подсеть. Шлюз NAT назначается общедоступной подсети во время создания виртуальной сети. Узел Azure Bastion настроен в соответствии с следующим примером. Узел бастиона используется для безопасного подключения к виртуальной машине NVA и тестовых виртуальных машин, развернутых в периферийных модулях далее в статье.

В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
Выберите + Создать.

На вкладке "Основы " виртуальной сети введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Имя.	Введите vnet-hub.
Область/регион	Выберите регион Восточная часть США 2.

Нажмите кнопку "Далее ", чтобы перейти на вкладку "Безопасность ".
Выберите "Включить бастион Azure" в разделе "Бастион Azure" на вкладке "Безопасность".

Бастион Azure использует браузер для подключения к виртуальным машинам в виртуальной сети через безопасную оболочку (SSH) или протокол удаленного рабочего стола (RDP) с помощью частных IP-адресов. Виртуальные машины не нуждаются в общедоступных IP-адресах, клиентском программном обеспечении или специальной конфигурации. Дополнительные сведения о Бастионе Azure см. в статье "Бастион Azure"

Примечание.

Почасовая оплата начинается с момента развертывания Bastion, независимо от использования исходящего трафика. Дополнительные сведения см. в разделе "Цены и номера SKU". Если вы развертываете Бастион в рамках руководства или теста, рекомендуется удалить этот ресурс после завершения работы с ним.

Введите или выберите следующие сведения в Azure Bastion:

Настройка	Значение
Имя узла Azure Bastion	Введите бастион.
Общедоступный IP-адрес Бастиона Azure	Выберите " Создать общедоступный IP-адрес". Введите public-ip-bastion в поле "Имя". Нажмите кнопку ОК.

Выберите Далее, чтобы перейти на вкладку IP-адреса.
В поле адресного пространства в подсетях выберите подсеть по умолчанию .

В разделе "Изменить подсеть" введите или выберите следующие сведения:

Настройка	Значение
Назначение подсети	Оставьте значение по умолчанию «Default».
Имя.	Введите подсеть-частная.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.0.0.0/16.
Начальный адрес	Оставьте значение по умолчанию 10.0.0.0.
Размер	Оставьте значение по умолчанию /24(256 адресов).

Выберите Сохранить.
Выберите +Добавить подсеть.

В поле "Добавить подсеть" введите или выберите следующие сведения:

Настройка	Значение
Назначение подсети	Оставьте значение по умолчанию «Default».
Имя.	Введите subnet-public.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.0.0.0/16.
Начальный адрес	Введите 10.0.253.0.
Размер	Выберите /28(16 адресов).
Безопасность
Шлюз NAT	Выберите nat-gateway.

Выберите Добавить.
Выберите Просмотреть и создать.
Нажмите кнопку создания.

Развертывание бастионного узла занимает несколько минут. При создании виртуальной сети в рамках развертывания можно перейти к следующим шагам.

Используйте New-AzVirtualNetworkSubnetConfig для создания подсетей.

$subnetPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.0.0/24"
}
$privateSubnetConfig = New-AzVirtualNetworkSubnetConfig @subnetPrivateParams

$subnetBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/26"
}
$bastionSubnetConfig = New-AzVirtualNetworkSubnetConfig @subnetBastionParams

$subnetPublicParams = @{
    Name = "subnet-public"
    AddressPrefix = "10.0.253.0/28"
    NatGateway = (Get-AzNatGateway -ResourceGroupName "test-rg" -Name "nat-gateway")
}
$publicSubnetConfig = New-AzVirtualNetworkSubnetConfig @subnetPublicParams

Создайте виртуальную сеть с помощью команды New-AzVirtualNetwork.

$vNetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-hub"
    AddressPrefix = "10.0.0.0/16"
    Location = "eastus2"
    Subnet = $privateSubnetConfig, $bastionSubnetConfig, $publicSubnetConfig
}
$vNet = New-AzVirtualNetwork @vNetParams

Используйте New-AzPublicIpAddress , чтобы создать общедоступный IP-адрес для узла Бастиона Azure.

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Sku = "Standard"
    AllocationMethod = "Static"
    Location = "eastus2"
    Zone = 1,2,3
}
New-AzPublicIpAddress @publicIpParams

Используйте New-AzBastion для создания узла Бастиона Azure.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-hub"
    PublicIpAddressName = "public-ip-bastion"
    PublicIPAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams

Используйте az network vnet create для создания виртуальной сети.

az network vnet create \
    --resource-group test-rg \
    --name vnet-hub \
    --address-prefix 10.0.0.0/16 \
    --location eastus2

Используйте az network vnet subnet create для создания подсетей.

az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-hub \
    --name subnet-private \
    --address-prefix 10.0.0.0/24

az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-hub \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/26

az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-hub \
    --name subnet-public \
    --address-prefix 10.0.253.0/28 \
    --nat-gateway nat-gateway

Чтобы создать общедоступный IP-адрес узла Бастиона Azure, воспользуйтесь командой az network public-ip create.

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --sku Standard \
    --allocation-method Static \
    --zone 1 2 3

Используйте az network Bastion create для создания узла Бастиона Azure.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-hub \
    --public-ip-address public-ip-bastion \
    --location eastus2

Создание имитированной виртуальной машины NVA

Эмулированная NVA выступает в качестве виртуального устройства для маршрутизации всего трафика между спицами и концентратором, а также трафика, исходящего в интернет. Виртуальная машина Ubuntu используется для имитации NVA. Используйте следующий пример, чтобы создать имитированный NVA и настроить сетевые интерфейсы.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите + Создать, затем выберите Виртуальная машина Azure.

В разделе "Создание виртуальной машины " введите или выберите следующие сведения на вкладке "Основные сведения".

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Имя виртуальной машины	Введите vm-nva.
Область/регион	Выберите регион (США) Восточная часть США 2.
Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
Тип безопасности	Выберите Стандартное.
Изображение	Выберите Ubuntu Server 24.04 LTS - x64 Gen2.
Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
Размер	Выберите размер.
Учетная запись администратора
Тип аутентификации	Выберите Открытый ключ SSH.
Имя пользователя	Введите имя пользователя.
SSH public key source (Источник открытого ключа SSH)	Выберите Создать новую пару ключей.
Тип ключа SSH	Оставьте значение по умолчанию формата SSH RSA.
Key pair name (Имя пары ключей)	Введите ssh-key.
Правила входящего порта
Общедоступные входящие порты	Выберите Отсутствует.

Нажмите кнопку "Далее": диски , а затем " Далее: сеть".

На вкладке Сеть введите или выберите следующие значения параметров.

Настройка	Значение
Сетевой интерфейс
Виртуальная сеть	Выберите vnet-hub.
Подсеть	Выберите публичную подсеть (10.0.253.0/28).
Общедоступный IP-адрес	Выберите Отсутствует.
Группа безопасности сети сетевого адаптера	Выберите Дополнительно.
Настройка группы безопасности сети	Выберите Создать новое. В поле "Имя" введите nsg-nva. Нажмите кнопку ОК.

Оставьте остальные параметры по умолчанию и выберите "Просмотр и создание".
Нажмите кнопку создания.
Откроется диалоговое окно создания пары ключей . Выберите Download private key and create resource (Скачать закрытый ключ и создать ресурс).

Закрытый ключ будет скачан на локальный компьютер. Закрытый ключ необходим в последующих шагах для подключения к виртуальной машине с помощью Бастиона Azure. Имя файла закрытого ключа — это имя, которое вы ввели в поле имени пары ключей . В этом примере файл закрытого ключа называется SSH-key.

Создайте группу безопасности сети с помощью New-AzNetworkSecurityGroup .

$nsgParams = @{
    ResourceGroupName = "test-rg"
    Name = "nsg-nva"
    Location = "eastus2"
}
New-AzNetworkSecurityGroup @nsgParams

Используйте New-AzNetworkInterface для создания сетевого интерфейса.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-public"
    SubnetId = (Get-AzVirtualNetwork -ResourceGroupName "test-rg" -Name "vnet-hub").Subnets[1].Id
    NetworkSecurityGroupId = (Get-AzNetworkSecurityGroup -ResourceGroupName "test-rg" -Name "nsg-nva").Id
    Location = "eastus2"
}
New-AzNetworkInterface @nicParams

Используйте get-Credential , чтобы задать имя пользователя и пароль для виртуальной машины и сохранить их в переменной $cred .

$cred = Get-Credential

Примечание.

Для виртуальной машины требуется имя пользователя. Пароль необязателен и не будет использоваться, если он задан. Для виртуальных машин Linux рекомендуется настроить ключ SSH.

Используйте New-AzVMConfig для определения виртуальной машины.

$vmConfigParams = @{
    VMName = "vm-nva"
    VMSize = "Standard_DS4_v2"
    }
$vmConfig = New-AzVMConfig @vmConfigParams

Используйте Set-AzVMOperatingSystem и Set-AzVMSourceImage для создания остальной части конфигурации виртуальной машины. В следующем примере создается виртуальная машина Ubuntu Server:

$osParams = @{
    VM = $vmConfig
    ComputerName = "vm-nva"
    Credential = $cred
    }
$vmConfig = Set-AzVMOperatingSystem @osParams -Linux -DisablePasswordAuthentication

$imageParams = @{
    VM = $vmConfig
    PublisherName = "Canonical"
    Offer = "ubuntu-24_04-lts"
    Skus = "server"
    Version = "latest"
    }
$vmConfig = Set-AzVMSourceImage @imageParams

Используйте Add-AzVMNetworkInterface , чтобы подключить сетевой адаптер, созданный ранее, к виртуальной машине.

# Get the network interface object
$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-public"
    }
$nic = Get-AzNetworkInterface @nicParams

$vmConfigParams = @{
    VM = $vmConfig
    Id = $nic.Id
    }
$vmConfig = Add-AzVMNetworkInterface @vmConfigParams

Создайте виртуальную машину с помощью New-AzVM . Команда создаст ключи SSH для виртуальной машины для входа. Запишите расположение закрытого ключа. Закрытый ключ необходим в последующих шагах для подключения к виртуальной машине с помощью Бастиона Azure.

$vmParams = @{
    VM = $vmConfig
    ResourceGroupName = "test-rg"
    Location = "eastus2"
    SshKeyName = "ssh-key"
    }
New-AzVM @vmParams -GenerateSshKey

Создайте группу безопасности сети с помощью команды az network nsg create.

az network nsg create \
    --resource-group test-rg \
    --name nsg-nva \
    --location eastus2

Используйте az network nic create для создания сетевого интерфейса.

az network nic create \
    --resource-group test-rg \
    --name nic-public \
    --vnet-name vnet-hub \
    --subnet subnet-public \
    --network-security-group nsg-nva

Для создания виртуальной машины используйте az vm create. Команда создаст ключи SSH для виртуальной машины для входа. Запишите расположение закрытого ключа. Закрытый ключ необходим в последующих шагах для подключения к виртуальной машине с помощью Бастиона Azure.

az vm create \
   --resource-group test-rg \
   --name vm-nva \
   --image Ubuntu2204 \
   --size Standard_DS4_v2\
   --admin-username azureuser \
   --generate-ssh-keys \
   --nics nic-public

Настройка сетевых интерфейсов виртуальной машины

IP-конфигурация основного сетевого интерфейса виртуальной машины устанавливается как динамическая по умолчанию. Используйте следующий пример, чтобы изменить ip-конфигурацию первичного сетевого интерфейса на статическую и добавить дополнительный сетевой интерфейс для частного интерфейса NVA.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите vm-nva.
В разделе "Обзор" выберите "Остановить", если виртуальная машина запущена.
Разверните Сеть, а затем выберите Настройки сети.
В параметрах сети выберите имя сетевого интерфейса рядом с Сетевым интерфейсом:. Имя интерфейса — это имя виртуальной машины и случайные числа и буквы. В этом примере имя интерфейса — vm-nva271.
В свойствах сетевого интерфейса выберите Конфигурации IP в разделе Параметры.
Выберите поле рядом с параметром "Включить IP-пересылку".
Выберите Применить.
После завершения процедуры применения выберите ipconfig1.
В параметрах частных IP-адресов в ipconfig1 выберите "Статический".
В частном IP-адресе введите 10.0.253.10.
Выберите Сохранить.
Когда действие сохранения завершится, вернитесь в конфигурацию сети для vm-nva.
В параметрах сетивиртуальной машины vm-nva выберите Подключить сетевой интерфейс.
Выберите команду Create and attach network interface (Создать и присоединить сетевой интерфейс).

В разделе "Создание сетевого интерфейса" введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Группа ресурсов	Выберите test-rg.
Сетевой интерфейс
Имя.	Введите nic-private.
Подсеть	Выберите подсеть -private (10.0.0.0/24).
Группа безопасности сети сетевого адаптера	Выберите Дополнительно.
Настройка группы безопасности сети	Выберите nsg-nva.
Назначение частного IP-адреса	Выберите Статический.
Частный IP-адрес	Введите 10.0.0.10.

Нажмите кнопку создания.
Запустите виртуальную машину.

Используйте Set-AzNetworkInterface , чтобы включить IP-пересылку в основном сетевом интерфейсе.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-public"
}
$nic = Get-AzNetworkInterface @nicParams
$nic.EnableIPForwarding = $true
Set-AzNetworkInterface -NetworkInterface $nic

Используйте Set-AzNetworkInterfaceIpConfig , чтобы статически задать частный IP-адрес виртуальной машины для общедоступного интерфейса.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-public"
}
$nic = Get-AzNetworkInterface @nicParams
$nic.IpConfigurations[0].PrivateIpAllocationMethod = "Static"
$nic.IpConfigurations[0].PrivateIpAddress = "10.0.253.10"
Set-AzNetworkInterface -NetworkInterface $nic

Используйте Update-AzVM, чтобы назначить общедоступный сетевой интерфейс в качестве основного интерфейса.

$vmParams = @{
    ResourceGroupName = "test-rg"
    Name = "vm-nva"
}
$vm = Get-AzVM @vmParams

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-public"
}
$nic = Get-AzNetworkInterface @nicParams

$vm.NetworkProfile.NetworkInterfaces | ForEach-Object {
    $_.Primary = $false
}
$vm.NetworkProfile.NetworkInterfaces | Where-Object { $_.Id -eq $nic.Id } | ForEach-Object {
    $_.Primary = $true
}

$updateParams = @{
    ResourceGroupName = "test-rg"
    VM = $vm
}
Update-AzVM @updateParams

Используйте New-AzNetworkInterface для создания дополнительного сетевого интерфейса.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-private"
    SubnetId = (Get-AzVirtualNetwork -ResourceGroupName "test-rg" -Name "vnet-hub").Subnets[0].Id
    PrivateIpAddress = "10.0.0.10"
    Location = "eastus2"
}
New-AzNetworkInterface @nicParams

Используйте Stop-AzVM для полной остановки и освобождения ресурсов виртуальной машины.

$vmParams = @{
    ResourceGroupName = "test-rg"
    Name = "vm-nva"
    Force = $true
}
Stop-AzVM @vmParams

Используйте Add-AzVMNetworkInterface , чтобы подключить дополнительный сетевой интерфейс к виртуальной машине.

$vmParams = @{
    ResourceGroupName = "test-rg"
    Name = "vm-nva"
}
$vm = Get-AzVM @vmParams

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-private"
}
$nic = Get-AzNetworkInterface @nicParams

$vm = Add-AzVMNetworkInterface -VM $vm -Id $nic.Id

$updateParams = @{
    ResourceGroupName = "test-rg"
    VM = $vm
}
Update-AzVM @updateParams

Используйте Start-AzVM для запуска виртуальной машины.

$startVmParams = @{
    ResourceGroupName = "test-rg"
    Name = "vm-nva"
}
Start-AzVM @startVmParams

Используйте az network nic update , чтобы включить IP-пересылку в основном сетевом интерфейсе.

az network nic update \
    --resource-group test-rg \
    --name nic-public \
    --ip-forwarding true

Используйте az network nic ip-config update , чтобы статически задать частный IP-адрес виртуальной машины.

az network nic ip-config update \
    --resource-group test-rg \
    --nic-name nic-public \
    --name ipconfig1 \
    --private-ip-address 10.0.253.10 \
    --private-ip-address-version IPv4

Используйте az network nic create для создания дополнительного сетевого интерфейса.

az network nic create \
    --resource-group test-rg \
    --name nic-private \
    --vnet-name vnet-hub \
    --subnet subnet-private \
    --private-ip-address 10.0.0.10

Используйте az vm deallocate для завершения работы и освобождения виртуальной машины.

az vm deallocate \
    --resource-group test-rg \
    --name vm-nva

Используйте az vm nic add , чтобы подключить дополнительный сетевой интерфейс к виртуальной машине.

az vm nic add \
    --resource-group test-rg \
    --vm-name vm-nva \
    --nics nic-private

Используйте az vm start , чтобы запустить виртуальную машину.

az vm start \
    --resource-group test-rg \
    --name vm-nva

Настройка программного обеспечения виртуальной машины

Маршрутизация для имитированного NVA использует IP-таблицы и внутренние NAT в виртуальной машине Ubuntu. Подключитесь к виртуальной машине NVA с помощью Бастиона Azure, чтобы настроить IP-таблицы и конфигурацию маршрутизации.

В портал Azure найдите и выберите виртуальные машины.
На странице "Виртуальные машины" выберите vm-nva.
На странице Обзор виртуальной машины выберите Подключиться, затем Подключиться через бастион.
На экране подключения бастиона измените тип аутентификации на закрытый ключ SSH из локального файла.
Введите имя пользователя, используемое при создании виртуальной машины. В этом примере пользователь называется azureuser, замените созданное вами имя пользователя.
В локальном файле выберите значок папки и перейдите к файлу закрытого ключа, созданному при создании виртуальной машины. Файл закрытого ключа обычно называется id_rsa или id_rsa.pemssh-key.pem.
Нажмите Подключиться.
Введите следующие сведения в запросе виртуальной машины, чтобы включить IP-пересылку:
```
sudo nano /etc/sysctl.conf
```
В редакторе Nano удалите # из строки net.ipv4.ip_forward=1.
```
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
```
Нажмите клавиши CTRL+O , чтобы сохранить файл.

Нажмите клавиши CTRL+X , чтобы выйти из редактора.
Введите следующие сведения, чтобы включить внутренний NAT на виртуальной машине:
```
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo apt-get update
sudo apt install iptables-persistent
```
Дважды нажмите кнопку "Да ".
```
sudo su
iptables-save > /etc/iptables/rules.v4
exit
```
Используйте Nano для изменения конфигурации со следующими сведениями:
```
sudo nano /etc/rc.local
```
Добавьте следующую строку в файл конфигурации:
```
/sbin/iptables-restore < /etc/iptables/rules.v4
```
Нажмите клавиши CTRL+O , чтобы сохранить файл.

Нажмите клавиши CTRL+X , чтобы выйти из редактора.
Перезагрузите виртуальную машину:
```
sudo reboot
```

Создание таблицы сетевых маршрутов концентратора

Таблицы маршрутов используются для перезаписи маршрутизации Azure по умолчанию. Создайте таблицу маршрутов для принудительной передачи всего трафика в частной подсети хаба через имитированную NVA.

В поле поиска в верхней части портала введите таблица маршрутов. Выберите таблицы маршрутов в результатах поиска.
Выберите + Создать.

В таблице "Создать маршрут " введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Область/регион	Выберите регион Восточная часть США 2.
Имя.	Введите route-table-nat-hub.
Пропагировать маршруты шлюза	Не изменяйте значение по умолчанию Да.

Выберите Просмотреть и создать.
Нажмите кнопку создания.
В поле поиска в верхней части портала введите таблица маршрутов. Выберите таблицы маршрутов в результатах поиска.
Выберите route-table-nat-hub.
Разверните раздел "Параметры", а затем выберите "Маршруты".
Выберите + Добавить в Маршруты.

Введите или выберите следующие сведения в поле "Добавить маршрут".

Настройка	Значение
Имя маршрута	Введите default-via-nat-hub.
Тип назначения	Выберите IP-адреса.
Диапазоны IP-адресов назначения или CIDR	Введите 0.0.0.0/0.
Тип следующего прыжка	Выберите Виртуальный модуль.
Адрес следующего прыжка	Введите 10.0.0.10. *Это IP-адрес, который вы добавили в частный интерфейс NVA на предыдущих шагах.*

Выберите Добавить.
В разделе Параметры выберите Подсети.
Нажмите + Ассоциировать.
Введите или выберите следующую информацию в разделе Ассоциировать подсеть.

Настройка Значение

Виртуальная сеть Выберите vnet-hub (test-rg).

Подсеть Выберите частную подсеть.
Нажмите ОК.

Настройка	Значение
Виртуальная сеть	Выберите vnet-hub (test-rg).
Подсеть	Выберите частную подсеть.

Создайте таблицу маршрутов с помощью New-AzRouteTable .

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-nat-hub"
    Location = "eastus2"
}
New-AzRouteTable @routeTableParams

Используйте Add-AzRouteConfig , чтобы создать маршрут в таблице маршрутов.

$routeConfigParams = @{
    Name = "default-via-nat-hub"
    AddressPrefix = "0.0.0.0/0"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.0.10"
}

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-nat-hub"
}
$routeTable = Get-AzRouteTable @routeTableParams

$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Используйте Set-AzVirtualNetworkSubnetConfig , чтобы связать таблицу маршрутов с подсетью.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-hub"
}
$vnet = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $vnet
    Name = "subnet-private"
}
$subnet = Get-AzVirtualNetworkSubnetConfig @subnetParams

$subnet.RouteTable = $routeTable

Set-AzVirtualNetwork -VirtualNetwork $vnet

Используйте az network route-table create для создания таблицы маршрутов.

az network route-table create \
    --resource-group test-rg \
    --name route-table-nat-hub \
    --location eastus2

Используйте az network route-table route create для создания маршрута в таблице маршрутов.

az network route-table route create \
    --resource-group test-rg \
    --route-table-name route-table-nat-hub \
    --name default-via-nat-hub \
    --address-prefix 0.0.0.0/0 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.0.10

Используйте az network vnet subnet update , чтобы связать таблицу маршрутов с подсетью.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-hub \
    --name subnet-private \
    --route-table route-table-nat-hub

Создайте одну спицевую виртуальную сеть

Создайте другую виртуальную сеть в другом регионе для первого луча в сети концентратор-периферия.

В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
Выберите + Создать.

На вкладке "Основы " виртуальной сети введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Имя.	Введите vnet-spoke-1.
Область/регион	Выберите регион (США) Центрально-южная часть США.

Нажмите кнопку "Далее ", чтобы перейти на вкладку "Безопасность ".
Нажмите кнопку "Далее ", чтобы перейти на вкладку IP-адресов .
На вкладке IP-адресов в адресном пространстве IPv4 выберите удалить адресное пространство, чтобы удалить адресное пространство , заполненное автоматически.
Выберите Добавить адресное пространство IPv4.
В адресном пространстве IPv4 введите 10.1.0.0. Оставьте значение по умолчанию /16 (65 536 адресов) в выборе маски.
Выберите +Добавить подсеть.

В поле "Добавить подсеть " введите или выберите следующие сведения:

Настройка	Значение
Назначение подсети	Оставьте значение по умолчанию «Default».
Имя.	Введите подсеть-частная.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.1.0.0/16.
Начальный адрес	Оставьте значение по умолчанию 10.1.0.0.
Размер	Оставьте значение по умолчанию /24(256 адресов).

Выберите Добавить.
Выберите Просмотреть и создать.
Нажмите кнопку создания.

Создайте виртуальную сеть с помощью команды New-AzVirtualNetwork.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-1"
    AddressPrefix = "10.1.0.0/16"
    Location = "southcentralus"
}
New-AzVirtualNetwork @vnetParams

Используйте Add-AzVirtualNetworkSubnetConfig для создания подсети.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-1"
}
$vnet = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $vnet
    Name = "subnet-private"
    AddressPrefix = "10.1.0.0/24"
}
Add-AzVirtualNetworkSubnetConfig @subnetParams

Set-AzVirtualNetwork -VirtualNetwork $vnet

Используйте az network vnet create для создания виртуальной сети.

az network vnet create \
    --resource-group test-rg \
    --name vnet-spoke-1 \
    --address-prefix 10.1.0.0/16 \
    --location southcentralus

Используйте az network vnet subnet create для создания подсети .

az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-spoke-1 \
    --name subnet-private \
    --address-prefix 10.1.0.0/24

Создайте пиринг между концентратором и спицей один

Пиринг между виртуальными сетями используется для подключения концентратора к первому периферийному узлу и обратно. Используйте следующий пример, чтобы создать двусторонний пиринг сети между концентратором и спицевой сетью.

В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
Выберите vnet-hub.
Разверните Параметры, а затем выберите Пиринги.
Выберите + Добавить.

Введите или выберите следующие сведения в разделе "Добавление пиринга".

Настройка	Значение
Сводка по удаленной виртуальной сети
Имя пиринговой связи	Введите vnet-spoke-1-to-vnet-hub.
Модель развертывания виртуальной сети	Оставьте значение по умолчанию Менеджер ресурсов.
Подписка	Выберите свою подписку.
Виртуальная сеть	Выберите vnet-spoke-1 (test-rg).
Параметры пиринга удаленной виртуальной сети
Разрешить "vnet-spoke-1" доступ к "vnet-hub"	Оставьте значение по умолчанию "Выбрано".
Разрешить "vnet-spoke-1" получать переадресованный трафик из "vnet-hub"	Установите флажок.
Разрешить шлюзу или серверу маршрутизации в vnet-spoke-1 перенаправить трафик в "vnet-hub"	Оставьте значение по умолчанию unselected.
Включите "vnet-spoke-1" для использования удаленного шлюза или сервера маршрутизации "vnet-hub"	Оставьте значение по умолчанию unselected.
Сводка по локальной виртуальной сети
Имя пиринговой связи	Введите vnet-hub-to-vnet-spoke-1.
Параметры пиринга локальной виртуальной сети
Разрешить "vnet-hub" получить доступ к "vnet-spoke-1"	Оставьте значение по умолчанию "Выбрано".
Разрешить "vnet-hub" получать переадресованный трафик из "vnet-spoke-1"	Установите флажок.
Разрешить шлюзу или серверу маршрутизации в "vnet-hub" перенаправить трафик в "vnet-spoke-1"	Оставьте значение по умолчанию unselected.
Включите "vnet-hub" для использования удаленного шлюза или сервера маршрутизации "vnet-spoke-1"	Оставьте значение по умолчанию unselected.

Выберите Добавить.
Выберите «Обновить» и подтвердите, что Статус пиринга — Подключен.

Используйте Add-AzVirtualNetworkPeering, чтобы создать пиринг из концентратора к периферийному.

# Create peering from hub to spoke one
$hubVnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-hub"
}
$hubVnet = Get-AzVirtualNetwork @hubVnetParams

$spokeVnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-1"
}
$spokeVnet = Get-AzVirtualNetwork @spokeVnetParams

$hubToSpokeParams = @{
    Name = "vnet-hub-to-vnet-spoke-1"
    VirtualNetwork = $hubVnet
    RemoteVirtualNetworkId = $spokeVnet.Id
    AllowForwardedTraffic = $true
}
Add-AzVirtualNetworkPeering @hubToSpokeParams

# Create peering from spoke one to hub
$spokeToHubParams = @{
    Name = "vnet-spoke-1-to-vnet-hub"
    VirtualNetwork = $spokeVnet
    RemoteVirtualNetworkId = $hubVnet.Id
    AllowForwardedTraffic = $true
}
Add-AzVirtualNetworkPeering @spokeToHubParams

Используйте az network vnet peering create, чтобы создать пиринг из концентратора в периферийный узел.

# Create peering from hub to spoke one
az network vnet peering create \
    --name vnet-hub-to-vnet-spoke-1 \
    --resource-group test-rg \
    --vnet-name vnet-hub \
    --remote-vnet vnet-spoke-1 \
    --allow-vnet-access \
    --allow-forwarded-traffic

# Create peering from spoke one to hub
az network vnet peering create \
    --name vnet-spoke-1-to-vnet-hub \
    --resource-group test-rg \
    --vnet-name vnet-spoke-1 \
    --remote-vnet vnet-hub \
    --allow-vnet-access \
    --allow-forwarded-traffic

Создать таблицу маршрутов сети типа "спица"

Создайте таблицу маршрутов, чтобы направить весь межсоединительный и исходящий в интернет трафик через имитированное NVA в виртуальной сети концентратора.

В поле поиска в верхней части портала введите таблица маршрутов. Выберите таблицы маршрутов в результатах поиска.
Выберите + Создать.

В таблице "Создать маршрут " введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Область/регион	Выберите Центрально-южная часть США.
Имя.	Введите route-table-nat-spoke-1.
Пропагировать маршруты шлюза	Не изменяйте значение по умолчанию Да.

Выберите Просмотреть и создать.
Нажмите кнопку создания.
В поле поиска в верхней части портала введите таблица маршрутов. Выберите таблицы маршрутов в результатах поиска.
Выберите route-table-nat-spoke-1.
Разверните раздел "Параметры", а затем выберите "Маршруты".
Выберите + Добавить в Маршруты.

Введите или выберите следующие сведения в поле "Добавить маршрут".

Настройка	Значение
Имя маршрута	Введите default-via-nat-spoke-1.
Тип назначения	Выберите IP-адреса.
Диапазоны IP-адресов назначения или CIDR	Введите 0.0.0.0/0.
Тип следующего прыжка	Выберите Виртуальный модуль.
Адрес следующего прыжка	Введите 10.0.0.10. *Это IP-адрес, который вы добавили в частный интерфейс NVA на предыдущих шагах.*

Выберите Добавить.
В разделе Параметры выберите Подсети.
Нажмите + Ассоциировать.
Введите или выберите следующую информацию в разделе Ассоциировать подсеть.

Настройка Значение

Виртуальная сеть Выберите vnet-spoke-1 (test-rg).

Подсеть Выберите частную подсеть.
Нажмите ОК.

Настройка	Значение
Виртуальная сеть	Выберите vnet-spoke-1 (test-rg).
Подсеть	Выберите частную подсеть.

Создайте таблицу маршрутов с помощью New-AzRouteTable .

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-nat-spoke-1"
    Location = "southcentralus"
}
New-AzRouteTable @routeTableParams

Используйте Add-AzRouteConfig , чтобы создать маршрут в таблице маршрутов.

$routeConfigParams = @{
    Name = "default-via-nat-spoke-1"
    AddressPrefix = "0.0.0.0/0"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.0.10"
}

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-nat-spoke-1"
}
$routeTable = Get-AzRouteTable @routeTableParams

$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Используйте Set-AzVirtualNetworkSubnetConfig , чтобы связать таблицу маршрутов с подсетью.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-1"
}
$vnet = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $vnet
    Name = "subnet-private"
}
$subnet = Get-AzVirtualNetworkSubnetConfig @subnetParams

$subnet.RouteTable = $routeTable

Set-AzVirtualNetwork -VirtualNetwork $vnet

Используйте az network route-table create для создания таблицы маршрутов.

az network route-table create \
    --resource-group test-rg \
    --name route-table-nat-spoke-1 \
    --location southcentralus

Используйте az network route-table route create для создания маршрута в таблице маршрутов.

az network route-table route create \
    --resource-group test-rg \
    --route-table-name route-table-nat-spoke-1 \
    --name default-via-nat-spoke-1 \
    --address-prefix 0.0.0.0/0 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.0.10

Используйте az network vnet subnet update , чтобы связать таблицу маршрутов с подсетью.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-spoke-1 \
    --name subnet-private \
    --route-table route-table-nat-spoke-1

Создание одной тестовой виртуальной машины

Виртуальная машина Windows Server 2022 используется для тестирования исходящего интернет-трафика через шлюз NAT и межконцепционный трафик в концентраторе и периферийной сети. Используйте следующий пример для создания виртуальной машины Windows Server 2022.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите + Создать, затем выберите Виртуальная машина Azure.

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Имя виртуальной машины	Введите vm-spoke-1.
Область/регион	Выберите регион (США) Центрально-южная часть США.
Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
Тип безопасности	Выберите Стандартное.
Изображение	Выберите Windows Server 2022 Datacenter — x64 второго поколения.
Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
Размер	Выберите размер.
Учетная запись администратора
Тип аутентификации	выберите Пароль.
Имя пользователя	Введите имя пользователя.
Пароль	Введите пароль.
Подтверждение пароля	Введите пароль еще раз.
Правила входящего порта
Общедоступные входящие порты	Выберите Отсутствует.

Нажмите кнопку "Далее": диски , а затем " Далее: сеть".

На вкладке Сеть введите или выберите следующие значения параметров.

Настройка	Значение
Сетевой интерфейс
Виртуальная сеть	Выберите vnet-spoke-1.
Подсеть	Выберите подсеть -private (10.1.0.0/24).
Общедоступный IP-адрес	Выберите Отсутствует.
Группа безопасности сети сетевого адаптера	Выберите Дополнительно.
Настройка группы безопасности сети	Выберите Создать новое. Введите nsg-spoke-1.
Правила для входящего трафика	Выберите + Добавить входящее правило. Выберите HTTP в службе. Выберите Добавить. Нажмите кнопку ОК.

Нажмите ОК.
Оставьте остальные параметры по умолчанию и выберите "Просмотр и создание".
Нажмите кнопку создания.

Создайте группу безопасности сети с помощью New-AzNetworkSecurityGroup .

$nsgParams = @{
    ResourceGroupName = "test-rg"
    Name = "nsg-spoke-1"
    Location = "southcentralus"
}
New-AzNetworkSecurityGroup @nsgParams

Используйте New-AzNetworkSecurityRuleConfig для создания входящего правила NSG для HTTP.

$nsgParams = @{
    ResourceGroupName = "test-rg"
    Name = "nsg-spoke-1"
}
$nsg = Get-AzNetworkSecurityGroup @nsgParams

$ruleParams = @{
    Name = "allow-http"
    Priority = 1000
    Direction = "Inbound"
    Access = "Allow"
    Protocol = "Tcp"
    SourceAddressPrefix = "*"
    SourcePortRange = "*"
    DestinationAddressPrefix = "*"
    DestinationPortRange = "80"
}
$nsg | Add-AzNetworkSecurityRuleConfig @ruleParams

Set-AzNetworkSecurityGroup -NetworkSecurityGroup $nsg

Используйте New-AzNetworkInterface для создания сетевого интерфейса.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-1"
    SubnetId = (Get-AzVirtualNetwork -ResourceGroupName "test-rg" -Name "vnet-spoke-1").Subnets[0].Id
    NetworkSecurityGroupId = (Get-AzNetworkSecurityGroup -ResourceGroupName "test-rg" -Name "nsg-spoke-1").Id
    Location = "southcentralus"
}
New-AzNetworkInterface @nicParams

$cred = Get-Credential

Используйте New-AzVMConfig для определения виртуальной машины.

$vmConfigParams = @{
    VMName = "vm-spoke-1"
    VMSize = "Standard_DS4_v2"
    }
$vmConfig = New-AzVMConfig @vmConfigParams

$osParams = @{
    VM = $vmConfig
    ComputerName = "vm-spoke-1"
    Credential = $cred
    }
$vmConfig = Set-AzVMOperatingSystem @osParams -Windows

$imageParams = @{
    VM = $vmConfig
    PublisherName = "MicrosoftWindowsServer"
    Offer = "WindowsServer"
    Skus = "2022-Datacenter"
    Version = "latest"
    }
$vmConfig = Set-AzVMSourceImage @imageParams

Используйте Add-AzVMNetworkInterface , чтобы подключить сетевой адаптер, созданный ранее, к виртуальной машине.

# Get the network interface object
$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-1"
    }
$nic = Get-AzNetworkInterface @nicParams

$vmConfigParams = @{
    VM = $vmConfig
    Id = $nic.Id
    }
$vmConfig = Add-AzVMNetworkInterface @vmConfigParams

Создайте виртуальную машину с помощью New-AzVM .

$vmParams = @{
    VM = $vmConfig
    ResourceGroupName = "test-rg"
    Location = "southcentralus"
    }
New-AzVM @vmParams

Создайте группу безопасности сети с помощью команды az network nsg create.

az network nsg create \
    --resource-group test-rg \
    --name nsg-spoke-1 \
    --location eastus2

Используйте az network nsg rule create для создания входящего правила NSG для HTTP.

az network nsg rule create \
    --resource-group test-rg \
    --nsg-name nsg-spoke-1 \
    --name allow-http \
    --priority 1000 \
    --direction Inbound \
    --access Allow \
    --protocol Tcp \
    --destination-port-ranges 80

Используйте az network nic create для создания сетевого интерфейса.

az network nic create \
    --resource-group test-rg \
    --name nic-1 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --network-security-group nsg-spoke-1

Используйте az vm create для создания виртуальной машины Windows Server 2022.

az vm create \
    --resource-group test-rg \
    --name vm-spoke-1 \
    --image Win2022Datacenter \
    --size Standard_DS2_v2 \
    --admin-username azureuser \
    --nics nic-1

Дождитесь завершения развертывания виртуальной машины, прежде чем продолжить дальнейшие действия.

Установите IIS на тестовой виртуальной машине spoke 1.

IIS устанавливается на виртуальной машине Windows Server 2022 для тестирования исходящего интернет-трафика через шлюз NAT и межсегментного трафика в концентраторе и периферийных сетях.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите vm-spoke-1.
Разверните Операции, затем выберите Выполнить команду.
Выберите RunPowerShellScript.

Введите следующий сценарий в скрипте запуска команд:

# Install IIS server role
Install-WindowsFeature -name Web-Server -IncludeManagementTools

# Remove default htm file
Remove-Item  C:\inetpub\wwwroot\iisstart.htm

# Add a new htm file that displays server name
Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)

Выберите Выполнить.
Дождитесь завершения скрипта, прежде чем перейти к следующему шагу. Выполнение скрипта может занять несколько минут.

После завершения скрипта выходные данные отображаются следующим образом:

Success Restart Needed Exit Code      Feature Result                               
------- -------------- ---------      --------------                               
True    No             Success        {Common HTTP Features, Default Document, D...

Используйте Set-AzVMExtension для установки IIS на виртуальной машине.

$vmExtensionParams = @{
    ResourceGroupName = "test-rg"
    VMName = "vm-spoke-1"
    Name = "CustomScriptExtension"
    Publisher = "Microsoft.Compute"
    Type = "CustomScriptExtension"
    TypeHandlerVersion = "1.10"
    Settings = @{
        "commandToExecute" = "powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path 'C:\inetpub\wwwroot\default.htm' -Value vm-spoke-1"
    }
}
Set-AzVMExtension @vmExtensionParams

Используйте az vm extension set для установки IIS на виртуальной машине.

az vm extension set \
    --publisher Microsoft.Compute \
    --version 1.8 \
    --name CustomScriptExtension \
    --vm-name vm-spoke-1 \
    --resource-group test-rg \
    --settings '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\default.htm\" -Value $($env:computername)"}'

Создайте вторую спицеобразную виртуальную сеть

Создайте вторую виртуальную сеть для второго сегмента сети типа "концентратор и спица".

В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
Выберите + Создать.

На вкладке "Основы " виртуальной сети введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Имя.	Введите vnet-spoke-2.
Область/регион	Выберите (США) Западная часть США 2.

Нажмите кнопку "Далее ", чтобы перейти на вкладку "Безопасность ".
Нажмите кнопку "Далее ", чтобы перейти на вкладку IP-адресов .
На вкладке IP-адресов в адресном пространстве IPv4 выберите удалить адресное пространство, чтобы удалить адресное пространство , заполненное автоматически.
Выберите Добавить адресное пространство IPv4.
В адресном пространстве IPv4 введите 10.2.0.0. Оставьте значение по умолчанию /16 (65 536 адресов) в выборе маски.
Выберите +Добавить подсеть.

В поле "Добавить подсеть " введите или выберите следующие сведения:

Настройка	Значение
Назначение подсети	Оставьте значение по умолчанию «Default».
Имя.	Введите подсеть-частная.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.2.0.0/16.
Начальный адрес	Оставьте значение по умолчанию 10.2.0.0.
Размер	Оставьте значение по умолчанию /24(256 адресов).

Выберите Добавить.
Выберите Просмотреть и создать.
Нажмите кнопку создания.

Создайте виртуальную сеть с помощью команды New-AzVirtualNetwork.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-2"
    AddressPrefix = "10.2.0.0/16"
    Location = "westus2"
}
New-AzVirtualNetwork @vnetParams

Используйте Add-AzVirtualNetworkSubnetConfig для создания подсети.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-2"
}
$vnet = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $vnet
    Name = "subnet-private"
    AddressPrefix = "10.2.0.0/24"
}
Add-AzVirtualNetworkSubnetConfig @subnetParams

Set-AzVirtualNetwork -VirtualNetwork $vnet

Используйте az network vnet create для создания виртуальной сети.

az network vnet create \
    --resource-group test-rg \
    --name vnet-spoke-2 \
    --address-prefix 10.2.0.0/16 \
    --location westus2

Используйте az network vnet subnet create для создания подсети .

az network vnet subnet create \
    --resource-group test-rg \
    --vnet-name vnet-spoke-2 \
    --name subnet-private \
    --address-prefix 10.2.0.0/24

Создание пиринга между хабом и спиком два

Создайте двустороннее виртуальное сетевое соединение между концентратором и вторым спутниковым узлом.

В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
Выберите vnet-hub.
Выберите взаимосвязи в параметрах.
Выберите + Добавить.
В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
Выберите vnet-hub.
Выберите взаимосвязи в параметрах.
Выберите + Добавить.

Введите или выберите следующие сведения в разделе "Добавление пиринга".

Настройка	Значение
Сводка по удаленной виртуальной сети
Имя пиринговой связи	Введите vnet-spoke-2-to-vnet-hub.
Модель развертывания виртуальной сети	Оставьте значение по умолчанию Менеджер ресурсов.
Подписка	Выберите свою подписку.
Виртуальная сеть	Выберите vnet-spoke-2 (test-rg).
Параметры пиринга удаленной виртуальной сети
Разрешить "vnet-spoke-2" получить доступ к "vnet-hub"	Оставьте значение по умолчанию "Выбрано".
Разрешить "vnet-spoke-2" получать переадресованный трафик из "vnet-hub"	Установите флажок.
Разрешить шлюзу или серверу маршрутизации в vnet-spoke-2 перенаправить трафик в "vnet-hub"	Оставьте значение по умолчанию unselected.
Включите "vnet-spoke-2" для использования удаленного шлюза или сервера маршрутизации "vnet-hub"	Оставьте значение по умолчанию unselected.
Сводка по локальной виртуальной сети
Имя пиринговой связи	Введите vnet-hub-to-vnet-spoke-2.
Параметры пиринга локальной виртуальной сети
Разрешить "vnet-hub" получить доступ к "vnet-spoke-2"	Оставьте значение по умолчанию "Выбрано".
Разрешить "vnet-hub" получать переадресованный трафик из "vnet-spoke-2"	Установите флажок.
Разрешить шлюзу или серверу маршрутизации в "vnet-hub" перенаправить трафик в "vnet-spoke-2"	Оставьте значение по умолчанию unselected.
Включите "vnet-hub" для использования удаленного шлюза или сервера маршрутизации "vnet-spoke-2"	Оставьте значение по умолчанию unselected.

Выберите Добавить.
Выберите «Обновить» и подтвердите, что Статус пиринга — Подключен.

Используйте Add-AzVirtualNetworkPeering, чтобы создать пиринг от концентратора к споку два.

# Create peering from hub to spoke two
$hubVnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-hub"
}
$hubVnet = Get-AzVirtualNetwork @hubVnetParams

$spokeVnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-2"
}
$spokeVnet = Get-AzVirtualNetwork @spokeVnetParams

$hubToSpokeParams = @{
    Name = "vnet-hub-to-vnet-spoke-2"
    VirtualNetwork = $hubVnet
    RemoteVirtualNetworkId = $spokeVnet.Id
    AllowForwardedTraffic = $true
}
Add-AzVirtualNetworkPeering @hubToSpokeParams

# Create peering from spoke two to hub
$spokeToHubParams = @{
    Name = "vnet-spoke-2-to-vnet-hub"
    VirtualNetwork = $spokeVnet
    RemoteVirtualNetworkId = $hubVnet.Id
    AllowForwardedTraffic = $true
}
Add-AzVirtualNetworkPeering @spokeToHubParams

Используйте az network vnet peering create, чтобы создать пиринг из концентратора в спицу два.

# Create peering from hub to spoke two
az network vnet peering create \
    --name vnet-hub-to-vnet-spoke-2 \
    --resource-group test-rg \
    --vnet-name vnet-hub \
    --remote-vnet vnet-spoke-2 \
    --allow-vnet-access \
    --allow-forwarded-traffic

# Create peering from spoke two to hub
az network vnet peering create \
    --name vnet-spoke-2-to-vnet-hub \
    --resource-group test-rg \
    --vnet-name vnet-spoke-2 \
    --remote-vnet vnet-hub \
    --allow-vnet-access \
    --allow-forwarded-traffic

Создайте таблицу маршрутов для двух спицевой сети

Создайте таблицу маршрутов для принудительной передачи всего исходящего интернет-трафика и межспицевого трафика через симулированный NVA в виртуальной сети концентратора.

В поле поиска в верхней части портала введите таблица маршрутов. Выберите таблицы маршрутов в результатах поиска.
Выберите + Создать.

В таблице "Создать маршрут " введите или выберите следующие сведения:

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Область/регион	Выберите Западная часть США 2.
Имя.	Введите route-table-nat-spoke-2.
Пропагировать маршруты шлюза	Не изменяйте значение по умолчанию Да.

Выберите Просмотреть и создать.
Нажмите кнопку создания.
В поле поиска в верхней части портала введите таблица маршрутов. Выберите таблицы маршрутов в результатах поиска.
Выберите route-table-nat-spoke-2.
В разделе "Параметры" выберите "Маршруты".
Выберите + Добавить в Маршруты.

Введите или выберите следующие сведения в поле "Добавить маршрут".

Настройка	Значение
Имя маршрута	Введите default-via-nat-spoke-2.
Тип назначения	Выберите IP-адреса.
Диапазоны IP-адресов назначения или CIDR	Введите 0.0.0.0/0.
Тип следующего прыжка	Выберите Виртуальный модуль.
Адрес следующего прыжка	Введите 10.0.0.10. *Это IP-адрес, который вы добавили в частный интерфейс NVA на предыдущих шагах.*

Выберите Добавить.
В разделе Параметры выберите Подсети.
Нажмите + Ассоциировать.
Введите или выберите следующую информацию в разделе Ассоциировать подсеть.

Настройка Значение

Виртуальная сеть Выберите vnet-spoke-2 (test-rg).

Подсеть Выберите частную подсеть.
Нажмите ОК.

Настройка	Значение
Виртуальная сеть	Выберите vnet-spoke-2 (test-rg).
Подсеть	Выберите частную подсеть.

Создайте таблицу маршрутов с помощью New-AzRouteTable .

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-nat-spoke-2"
    Location = "westus2"
}
New-AzRouteTable @routeTableParams

Используйте Add-AzRouteConfig , чтобы создать маршрут в таблице маршрутов.

$routeParams = @{
    Name = "default-via-nat-spoke-2"
    AddressPrefix = "0.0.0.0/0"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.0.10"
}

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-nat-spoke-2"
}
$routeTable = Get-AzRouteTable @routeTableParams

$routeTable | Add-AzRouteConfig @routeParams | Set-AzRouteTable

Используйте Set-AzVirtualNetworkSubnetConfig , чтобы связать таблицу маршрутов с подсетью.

$vnetParams = @{
    ResourceGroupName = "test-rg"
    Name = "vnet-spoke-2"
}
$vnet = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $vnet
    Name = "subnet-private"
}
$subnet = Get-AzVirtualNetworkSubnetConfig @subnetParams

$subnet.RouteTable = $routeTable

Set-AzVirtualNetwork -VirtualNetwork $vnet

Используйте az network route-table create для создания таблицы маршрутов.

az network route-table create \
    --resource-group test-rg \
    --name route-table-nat-spoke-2 \
    --location westus2

Используйте az network route-table route create для создания маршрута в таблице маршрутов.

az network route-table route create \
    --resource-group test-rg \
    --route-table-name route-table-nat-spoke-2 \
    --name default-via-nat-spoke-2 \
    --address-prefix 0.0.0.0/0 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.0.10

Используйте az network vnet subnet update , чтобы связать таблицу маршрутов с подсетью.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-spoke-2 \
    --name subnet-private \
    --route-table route-table-nat-spoke-2

Создать две тестовые виртуальные машины

Создайте виртуальную машину Windows Server 2022 для тестовой виртуальной машины в втором луче.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите + Создать, затем выберите Виртуальная машина Azure.

Настройка	Значение
Сведения о проекте
Подписка	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Имя виртуальной машины	Введите vm-spoke-2.
Область/регион	Выберите (США) Западная часть США 2.
Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
Тип безопасности	Выберите Стандартное.
Изображение	Выберите Windows Server 2022 Datacenter — x64 второго поколения.
Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
Размер	Выберите размер.
Учетная запись администратора
Тип аутентификации	выберите Пароль.
Имя пользователя	Введите имя пользователя.
Пароль	Введите пароль.
Подтверждение пароля	Введите пароль еще раз.
Правила входящего порта
Общедоступные входящие порты	Выберите Отсутствует.

Нажмите кнопку "Далее": диски , а затем " Далее: сеть".

На вкладке Сеть введите или выберите следующие значения параметров.

Настройка	Значение
Сетевой интерфейс
Виртуальная сеть	Выберите vnet-spoke-2.
Подсеть	Выберите подсеть -private (10.2.0.0/24).
Общедоступный IP-адрес	Выберите Отсутствует.
Группа безопасности сети сетевого адаптера	Выберите Дополнительно.
Настройка группы безопасности сети	Выберите Создать новое. Введите nsg-spoke-2.
Правила для входящего трафика	Выберите + Добавить входящее правило. Выберите HTTP в службе. Выберите Добавить. Нажмите кнопку ОК.

Оставьте остальные параметры по умолчанию и выберите "Просмотр и создание".
Нажмите кнопку создания.

Создайте группу безопасности сети с помощью New-AzNetworkSecurityGroup .

$nsgParams = @{
    ResourceGroupName = "test-rg"
    Name = "nsg-spoke-2"
    Location = "westus2"
}
New-AzNetworkSecurityGroup @nsgParams

Используйте New-AzNetworkSecurityRuleConfig для создания входящего правила NSG для HTTP.

$ruleParams = @{
    Name = "allow-http"
    Priority = 1000
    Direction = "Inbound"
    Access = "Allow"
    Protocol = "Tcp"
    SourceAddressPrefix = "*"
    SourcePortRange = "*"
    DestinationAddressPrefix = "*"
    DestinationPortRange = "80"
}
$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName "test-rg" -Name "nsg-spoke-2"

$nsg | Add-AzNetworkSecurityRuleConfig @ruleParams

Set-AzNetworkSecurityGroup -NetworkSecurityGroup $nsg

Используйте New-AzNetworkInterface для создания сетевого интерфейса.

$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-2"
    SubnetId = (Get-AzVirtualNetwork -ResourceGroupName "test-rg" -Name "vnet-spoke-2").Subnets[0].Id
    NetworkSecurityGroupId = (Get-AzNetworkSecurityGroup -ResourceGroupName "test-rg" -Name "nsg-spoke-2").Id
    Location = "westus2"
}
New-AzNetworkInterface @nicParams

$cred = Get-Credential

Используйте New-AzVMConfig для определения виртуальной машины.

$vmConfigParams = @{
    VMName = "vm-spoke-2"
    VMSize = "Standard_DS4_v2"
    }
$vmConfig = New-AzVMConfig @vmConfigParams

$osParams = @{
    VM = $vmConfig
    ComputerName = "vm-spoke-2"
    Credential = $cred
    }
$vmConfig = Set-AzVMOperatingSystem @osParams -Windows

$imageParams = @{
    VM = $vmConfig
    PublisherName = "MicrosoftWindowsServer"
    Offer = "WindowsServer"
    Skus = "2022-Datacenter"
    Version = "latest"
    }
$vmConfig = Set-AzVMSourceImage @imageParams

Используйте Add-AzVMNetworkInterface , чтобы подключить сетевой адаптер, созданный ранее, к виртуальной машине.

# Get the network interface object
$nicParams = @{
    ResourceGroupName = "test-rg"
    Name = "nic-2"
    }
$nic = Get-AzNetworkInterface @nicParams

$vmConfigParams = @{
    VM = $vmConfig
    Id = $nic.Id
    }
$vmConfig = Add-AzVMNetworkInterface @vmConfigParams

Создайте виртуальную машину с помощью New-AzVM .

$vmParams = @{
    VM = $vmConfig
    ResourceGroupName = "test-rg"
    Location = "westus2"
    }
New-AzVM @vmParams

Создайте группу безопасности сети с помощью команды az network nsg create.

az network nsg create \
    --resource-group test-rg \
    --name nsg-spoke-2 \
    --location eastus2

Используйте az network nsg rule create для создания входящего правила NSG для HTTP.

az network nsg rule create \
    --resource-group test-rg \
    --nsg-name nsg-spoke-2 \
    --name allow-http \
    --priority 1000 \
    --direction Inbound \
    --access Allow \
    --protocol Tcp \
    --destination-port-ranges 80

Используйте az network nic create для создания сетевого интерфейса.

az network nic create \
    --resource-group test-rg \
    --name nic-2 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --network-security-group nsg-spoke-2

Используйте az vm create для создания виртуальной машины Windows Server 2022.

az vm create \
    --resource-group test-rg \
    --name vm-spoke-2 \
    --image Win2022Datacenter \
    --size Standard_DS2_v2 \
    --admin-username azureuser \
    --nics nic-2

Дождитесь завершения развертывания виртуальной машины, прежде чем продолжить дальнейшие действия.

Установите IIS на тестовой виртуальной машине spoke 2

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите vm-spoke-2.
В операциях выберите команду "Выполнить".
Выберите RunPowerShellScript.

Введите следующий сценарий в скрипте запуска команд:

# Install IIS server role
Install-WindowsFeature -name Web-Server -IncludeManagementTools

# Remove default htm file
Remove-Item  C:\inetpub\wwwroot\iisstart.htm

# Add a new htm file that displays server name
Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)

Выберите Выполнить.
Дождитесь завершения скрипта, прежде чем перейти к следующему шагу. Выполнение скрипта может занять несколько минут.

После завершения скрипта выходные данные* отображаются следующим образом:

Success Restart Needed Exit Code      Feature Result                               
------- -------------- ---------      --------------                               
True    No             Success        {Common HTTP Features, Default Document, D...

Используйте Set-AzVMExtension для установки IIS на виртуальной машине.

$vmExtensionParams = @{
    ResourceGroupName = "test-rg"
    VMName = "vm-spoke-2"
    Name = "CustomScriptExtension"
    Publisher = "Microsoft.Compute"
    Type = "CustomScriptExtension"
    TypeHandlerVersion = "1.10"
    Settings = @{
        "commandToExecute" = "powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path 'C:\inetpub\wwwroot\default.htm' -Value vm-spoke-2"
    }
}
Set-AzVMExtension @vmExtensionParams

Используйте az vm extension set для установки IIS на виртуальной машине.

az vm extension set \
    --publisher Microsoft.Compute \
    --version 1.8 \
    --name CustomScriptExtension \
    --vm-name vm-spoke-2 \
    --resource-group test-rg \
    --settings '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}'

Тестирование шлюза NAT

Чтобы убедиться, что исходящий интернет-трафик покидает шлюз NAT, подключитесь к виртуальным машинам Windows Server 2022, созданным на предыдущих шагах.

Получение общедоступного IP-адреса шлюза NAT

Получите общедоступный IP-адрес шлюза NAT для проверки действий далее в статье.

Войдите на портал Azure по адресу https://portal.azure.com.
В поле поиска в верхней части портала введите Общедоступный IP-адрес. В результатах поиска выберите элемент Общедоступный IP-адрес.
Выберите public-ip-nat.
Запишите значение в IP-адресе. Пример, используемый в этой статье, — 203.0.113.25.

Тестирование шлюза NAT из сети spoke one.

Используйте Microsoft Edge на виртуальной машине Windows Server 2022, чтобы подключиться к https://whatsmyip.com и проверить функциональность шлюза NAT.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите vm-spoke-1.
В разделе "Обзор" выберите "Подключиться" и "Подключиться через бастион".
Введите имя пользователя и пароль, введенные при создании виртуальной машины.
Нажмите Подключиться.
Откройте Microsoft Edge после завершения загрузки рабочего стола.
В адресной строке введите https://whatsmyip.com.
Убедитесь, что отображаемый исходящий IP-адрес совпадает с IP-адресом шлюза NAT, полученного ранее.
Оставьте открытым подключение бастиона к vm-spoke-1.

Тестирование шлюза NAT из второй спицы

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите vm-spoke-2.
В разделе "Обзор" выберите "Подключиться" и "Подключиться через бастион".
Введите имя пользователя и пароль, введенные при создании виртуальной машины.
Нажмите Подключиться.
Откройте Microsoft Edge после завершения загрузки рабочего стола.
В адресной строке введите https://whatsmyip.com.
Убедитесь, что отображаемый исходящий IP-адрес совпадает с IP-адресом шлюза NAT, полученного ранее.
Оставьте подключение бастиона к vm-spoke-2 открытым.

Тестирование маршрутизации между узлами-спицами

Трафик из первой периферийной сети во вторую и из второй обратно в первую проходит через имитированный ВВА в виртуальной сети концентратора. Используйте следующие примеры, чтобы проверить маршрутизацию между периферийными узлами и периферийной сетью.

Тестирование маршрутизации от луча один к лучу два

Используйте Microsoft Edge для подключения к веб-серверу на vm-spoke-2, которую вы установили на предыдущих шагах.

Вернитесь к открытому подключению бастиона к vm-spoke-1.
Откройте Microsoft Edge , если он не открыт.
В адресной строке введите 10.2.0.4.
Убедитесь, что страница IIS отображается из vm-spoke-2.
Закройте подключение бастиона к vm-spoke-1.

Тестирование маршрутизации от луча два к лучу один.

Используйте Microsoft Edge для подключения к веб-серверу на vm-spoke-1, который вы установили в предыдущих шагах.

Вернитесь к открытому подключению к бастиону vm-spoke-2.
Откройте Microsoft Edge , если он не открыт.
В адресной строке введите 10.1.0.4.
Убедитесь, что страница IIS отображается из vm-spoke-1.
Закройте подключение бастиона к vm-spoke-1.

Завершив использование созданных ресурсов, можно удалить группу ресурсов и все ее ресурсы.

Войдите на портал Azure; найдите в поиске и выберите Группы ресурсов.
На странице групп ресурсов выберите группу ресурсов test-rg.
На странице test-rg выберите "Удалить группу ресурсов".
Введите test-rg в поле Ввод имени группы ресурсов, чтобы подтвердить удаление, а затем нажмите кнопку "Удалить".

Удалите группу ресурсов с помощью Remove-AzResourceGroup .

$rgParams = @{
    Name = "test-rg"
    Force = $true
}
Remove-AzResourceGroup @rgParams

Используйте az group delete , чтобы удалить группу ресурсов.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Следующие шаги

Перейдите к следующей статье, чтобы узнать, как использовать глобальный балансировщик нагрузки Azure Gateway для виртуальных устройств с высокой доступностью.

Подсистема балансировки нагрузки шлюза

Поделиться через

Руководство: Использование шлюза NAT с центральной и разветвленной сетью

Предварительные условия

Создание шлюза NAT.

Создание центральной виртуальной сети

Создание имитированной виртуальной машины NVA

Настройка сетевых интерфейсов виртуальной машины

Настройка программного обеспечения виртуальной машины

Создание таблицы сетевых маршрутов концентратора

Создайте одну спицевую виртуальную сеть

Создайте пиринг между концентратором и спицей один

Создать таблицу маршрутов сети типа "спица"

Создание одной тестовой виртуальной машины

Установите IIS на тестовой виртуальной машине spoke 1.

Создайте вторую спицеобразную виртуальную сеть

Создание пиринга между хабом и спиком два

Создайте таблицу маршрутов для двух спицевой сети

Создать две тестовые виртуальные машины

Установите IIS на тестовой виртуальной машине spoke 2

Тестирование шлюза NAT

Получение общедоступного IP-адреса шлюза NAT

Тестирование шлюза NAT из сети spoke one.

Тестирование шлюза NAT из второй спицы

Тестирование маршрутизации между узлами-спицами

Тестирование маршрутизации от луча один к лучу два

Тестирование маршрутизации от луча два к лучу один.

Следующие шаги

Обратная связь

Дополнительные ресурсы