- Virtuelle Netzwerke
- VPN-Verbindungen
- Azure Active Directory
- Azure Active Directory einrichten
- Azure AD Application Proxy konfigurieren
- Virtuelles Netzwerk einrichten (ASM)
- Point-to-Site (P2S) einrichten (ASM)
Zeitaufwand ca. 5 min.
Diese Übung ist empfehlenswert, wenn Sie im Modul 4 die Extra-Übung zur Erstellung
Automatisierungsskripten für Azure in Azure Automation durchführen möchten.
Erstellen Sie ein neues Azure Active Directory und legen Sie mindestens ein Test-Benutzerkonto an, dem Sie die Rolle "Global Administrator" zuweisen.
Das Passwort des neuen Test-Benutzers muss vor der Benutzung geändert werden.
Am besten machen Sie dies in einer InPrivate- bzw. Inkognito-Session.
Als Adresse für die Anmeldung können Sie https://myapps.microsoft.com verwenden.
Schreiben Sie sich das neue Passwort für den Test-Benutzer am besten auf.
Zeitaufwand ca. 15 - 20 min.
Achtung: Diese Übung benötigt Azure Active Directory Premium. Für jedes neue AAD kann ein kostenfreier 30-Tage-Test durchgeführt werden.
- Installieren Sie den AAD Application Proxy auf einem Windows-Server, auf dem ein Web-Server installiert ist.
- Konfigurieren Sie den neuen Application Proxy als Azure AD Application.
- Testen Sie den Zugang.
Zeitaufwand ca. 5 min.
Im aktuellen Verwaltungsportal (ASM) ein neues virtuelles Netzwerk erstellen.
- Der Name kann frei gewählt werden.
- Die Region kann auch frei gewählt werden.
Hinweis: Die Verwendung virtueller Netzwerke über den Azure Ressource Manager wäre auch möglich. Allerdings unterstützt das neue Portal derzeit nicht die Erstellung von P2S-Verbindungen, so dass die Konfiguration über PowerShell notwendig wäre.
Falls Sie vorhaben, Extra-Übung 5 durchzuführen, dann erstellen Sie jetzt am besten gleich eine weitere VM in dem neu erstellten virtuellen Netzwerk.
Zeitaufwand ca. 20 - 40 min.
Benötigt ein eingerichtetes virtuelles Netzwerk über ASM. (Vorherige Übung.)
Hinweis: Site-to-Site (S2S) kann derzeit leider nicht mit der simulierten On-Prem-Umgebung nachgestellt werden.
- P2S für ein virtuelles Netzwerk konfigurieren.
- Aktivieren
- Adressbereich für Client definieren
- Gateway-Subnetz hinzufügen
- Root- und Client-Zertifikate erstellen.
- Öffentlichen Teil des Root-Zertifikats für das virtuelle Netzwerk zu Azure hochladen.
- Gateway erstellen. Dies dauert zwischen 20 und 40 Minuten. Daher kann diese Übung nicht direkt im Praxisteil beendet werden.
- Client-Zertifikat (inkl. privatem Schlüssel) auf einem Client installieren.
- Dies kann zu Test-Zwecken eine Test-VM sein, die eventuell im ersten Modul bereits erstellt haben.
- VPN-Profil auf dem Client installieren.
- Per P2S (VPN) mit dem virtuellen Netzwerk verbinden.
- Achtung: Da die Gateway-Erstellung 20 bis 40 Minuten in Anspruch nimmt, kann Schritt 7 und 8 erst später durchgeführt werden.
- Optional: erhaltene VPN-Client-IP-Adresse überprüfen.
Es können die vorgefertigen Test-Zertifikate verwendet werden oder mit makecert eigene Zertifikate erstellt werden.
- Erfordert makecert, welches auf den Teilnehmer-Laptops vorinstalliert ist.
- makecert ist u.a. Bestandteil von Visual Studio oder den Windows SDKs.
Die vorgefertigten Zertifikate können Sie hier herunterladen:
root.pfx
root.cer
client.pfx
Das Passwort für die PFX-Dateien lautet "Azure ist toll!"
Befehlszeilen für makecert:
Stammzertifikat
makecert -sky exchange -r -n "CN=IT Camp Hybrid IT - P2S-Root" -pe -a sha1 -len 2048 -ss My
Client-Zertifikat
makecert.exe -n "CN=IT Camp Hybrid IT - Client" -pe -sky exchange -m 96 -ss My -in "IT Camp Hybrid IT - P2S-Root" -is my -a sha1
Zeitaufwand ca. 15 min.
Diese Übung setzt die ersten beiden Übungen in diesem Modul voraus.
D.h. ein virtuelles Netzwerk und eine P2S-Verbindung müssen eingerichtet sein.
- Eine neue virtuelle Maschine im neu erstellten virtuellen Netzwerk erstellen. (Sofern nicht schon in Übung 3 geschehen.)
- Keine besonderen Ports für Web für die VM konfigurieren. Der Zugriff soll später per P2S (VPN) erfolgen.
- Bei einer Windows Server-VM die Web Server-Rolle installieren.
- Am schnellsten per PowerShell mit Add-WindowsFeature Web-Server
- Lokal auf der VM prüfen, dass die Startseite vom IIS aufgerufen werden kann. (http://localhost/)
- Von der VM aus der zweiten Übung in das virtuelle Netzwerk per P2S verbinden.
- Von der VM aus der zweiten Übung im Browser die Startseite des Web-Servers aus Schritt 2 öffnen.
Virtuelle Netzwerke Übersicht
Virtuelle Netzwerke Dokumentation
Virtuelle Netzwerke Preise
Informationen zu VPN-Geräten für virtuelle Standort-zu-Standort-Netzwerkverbindungen
Azure Active Directory Übersicht
Azure Active Directory Dokumentation
Azure Active Directory Preise
Aktivieren des Azure AD-Anwendungsproxys
Azure Resource Explorer (Preview)
Kurs "Das eigene Test Lab für jeden – mit IaaS von Microsoft Azure" in der Microsoft Virtual Academy
AAD: Azure Active Directory
ASM: Azure Service Management
P2S: Point-to-Site
VNet: Virtuelles Netzwerk