Virtuelle Azure-Netzwerke praktische Übungen

Transkript

1 Virtuelle Azure-Netzwerke praktische Übungen Übersicht Dieser Kurs umfasst optionale praktische Übungen, in denen Sie die im Kurs gezeigten Verfahren selbst ausprobieren können. In der Anleitung sind die Schritte für die einzelnen praktischen Übungen aufgeführt. Auf der Übersichtsseite Ihres Kurses finden Sie unter Praktische Übungen weitere Informationen zu den ersten Schritten.

2 Zuweisen einer statischen IP-Adresse In dieser Übung weisen Sie einer vorhandenen Windows Server 2012 R2-VM mit PowerShell eine statische IP-Adresse zu. Standardmäßig haben alle VMs dynamische IP-Adressen. Statische IP-Adressen werden für spezifische Anwendungsfälle verwendet, z. B. für die Erstellung eines Domänencontrollers. 1. Wenn Sie bereits einen virtuellen Testcomputer mit dem Resource Manager-Modell bereitgestellt haben, können Sie diesen für diese Übung nutzen und jetzt mit Schritt 11 fortfahren. Anderenfalls müssen Sie die folgenden Schritte ausführen, um eine neue Windows Server 2012 R2-VM mit dem Resource Manager-Modell zu erstellen. 2. Navigieren Sie zum Azure-Portal, und melden Sie sich an. 3. Klicken Sie im Hubmenü auf Neu. 4. Suchen Sie auf dem Blatt Neu nach Server Klicken Sie in den Suchergebnissen auf Windows Server 2012-Rechenzentrum. 6. Beachten Sie, dass auf dem Blatt Windows Server 2012 R2 Datacenter das Bereitstellungsmodell standardmäßig auf Resource Manager festgelegt ist. Klicken Sie auf Erstellen. 7. Geben Sie auf dem Blatt Virtuellen Computer erstellen die folgenden Werte für die grundlegenden Einstellungen an (ersetzen Sie Benutzernamen, Abonnement und Standort durch Ihre Daten), und klicken Sie auf OK. Name: SERVER-01 VM-Datenträgertyp: HDD Benutzername: <Ihr Vorname> Kennwort: Pa$$w0rd12345 Abonnement: <Ihr Abonnement> Ressourcengruppe: Erstellen Sie eine neue Ressourcengruppe mit dem Namen Server2012R2-RG. Standort: <Ihr Standort> 8. Klicken Sie auf dem Blatt Größe auswählen auf Alle anzeigen. Klicken Sie auf die Größe A0 Standard und anschließend auf Auswählen. Wir wählen hier eine größere Größe für den virtuellen Computer, damit in einer späteren Übung mehrere NICs unterstützt werden. 9. Prüfen Sie auf dem Blatt Einstellungen die Standardoptionen für Speicher, Netzwerk, Erweiterungen, hohe Verfügbarkeit und Überwachung. Klicken Sie auf OK. 10. Überprüfen Sie die Konfiguration auf dem Blatt Zusammenfassung, und klicken Sie dann auf OK. 11. Öffnen Sie eine PowerShell-Eingabeaufforderung mit erhöhten Rechten. Wenn Sie bereits Azure PowerShell-Module installiert haben, fahren Sie mit Schritt 20 fort. Anderenfalls müssen Sie die folgenden Schritte ausführen, um die Azure PowerShell-Module herunterzuladen und zu installieren. 12. Führen Sie den Befehl Install-Module AzureRM aus. Damit wird das AzureRM-Modul installiert, das die Ressourcenverwaltung darstellt.

3 13. Wenn Sie aufgefordert werden, den NuGet-Anbieter zu installieren und zu importieren, geben Sie J ein, und drücken Sie dann die EINGABETASTE. 14. Wenn Sie die Benachrichtigung erhalten, dass das Repository nicht vertrauenswürdig ist, bestätigen Sie, dass Sie die Module installieren möchten, indem Sie J eingeben und dann die EINGABETASTE drücken. Die Installation dauert einige Minuten, denn es werden Pakete heruntergeladen und installiert. 15. Nach Abschluss von Download und Installation führen Sie den Befehl Import-Module AzureRM aus. 16. Führen Sie den Befehl Install-Module Azure aus. Damit wird das Azure-Modul installiert, das die Dienstverwaltung darstellt. 17. Wenn Sie die Benachrichtigung erhalten, dass das Repository nicht vertrauenswürdig ist, bestätigen Sie, dass Sie die Module installieren möchten, indem Sie J eingeben und dann die EINGABETASTE drücken. 18. Nach Abschluss von Download und Installation führen Sie den Befehl Import-Module Azure aus. 19. Führen Sie den Befehl Get-Module -All aus, um zu prüfen, ob die Azure-Module sichtbar sind. 20. Führen Sie den Befehl Login-AzureRmAccount aus, und authentifizieren Sie sich mit Ihren Azure- Anmeldeinformationen für Administratoren. 21. Führen Sie den Befehl Get-AzureRmVM aus, um alle virtuellen Computer aufzulisten, die mit dem Resource Manager-Modell bereitgestellt werden. Suchen Sie SERVER-01 (oder den vorhandenen virtuellen Testcomputer). Notieren Sie die Werte für ResourceGroupName und NetworkInterfaceIDs. 22. Führen Sie den Befehl Get-AzureRmNetworkInterface -Name <Netzwerkschnittstellen-ID> - ResourceGroupName <Ressourcengruppenname> aus. Prüfen Sie das Ergebnis. Notieren Sie die Werte für PrivateIPAddress und PrivateIpAllocationMethod. 23. Führen Sie die folgenden Befehle nacheinander aus, um die PrivateIpAllocationMethod in statisch zu ändern und eine neue private IP-Adresse zuzuweisen: $NIC = Get-AzureRmNetworkInterface -Name <Netzwerkschnittstellen-ID> ResourceGroupName Server-RG $NIC.IpConfigurations[0].PrivateIpAllocationMethod = "Static" $NIC.IpConfigurations[0].PrivateIpAddress = " " Set-AzureRmNetworkInterface -NetworkInterface $NIC 24. Führen Sie Get-AzureRmNetworkInterface -Name <Netzwerkschnittstellen-ID> - ResourceGroupName Server-RG aus. Prüfen Sie das Ergebnis, und bestätigen Sie, dass die PrivateIPAddress und PrivateIpAllocationMethod aktualisiert wurden. 25. Wenn Sie diese Übung abgeschlossen haben, führen Sie den Befehl Get-AzureRmVM -Name "SERVER-01" -ResourceGroupName Server-RG Stop-AzureRmVM aus, um den virtuellen Computer herunterzufahren.

4 Erstellen und Verwalten von virtuellen Netzwerken mit dem Azure-Portal In dieser Übung arbeiten Sie mit virtuellen Netzwerken im Azure-Portal. Sie erstellen ein neues virtuelles Netzwerk und lernen die unterschiedlichen Verwaltungsoptionen kennen. 1. Navigieren Sie zum Azure-Portal, und melden Sie sich an. 2. Klicken Sie im Hubmenü auf Weitere Dienste. 3. Geben Sie im Filter Virtuelle Netzwerke ein, um die verfügbaren Optionen für die Verwaltung von virtuellen Netzwerken im Azure-Portal anzuzeigen. Markieren Sie Virtuelle Netzwerke als Favorit, der zum Menü Hub hinzugefügt wird. 4. Klicken Sie auf Virtuelle Netzwerke. Wenn bereits virtuelle Netzwerke vorhanden sind, sollten sie in dieser Liste angezeigt werden. Klicken Sie auf Hinzufügen. 5. Füllen Sie auf dem Blatt Virtuelles Netzwerk erstellen die folgenden Werte aus, um ein neues virtuelles Netzwerk zu erstellen. Wenn Sie alle Informationen eingegeben haben, klicken Sie auf Erstellen. Name: Server-VNET Adressraum: /16 Subnetzname: Serversubnetz Adressbereich des Subnetzes: /24 Abonnement: <Ihr Abonnement> Ressourcengruppe: Erstellen Sie eine neue Ressourcengruppe mit dem Namen Server-VNET. Standort: <Ihr Standort> 6. Überwachen Sie in der Menüleiste die Fortschrittsbenachrichtigungen, während das neue virtuelle Netzwerk erstellt wird. 7. Klicken Sie im Menü Hub auf Virtuelle Netzwerke. Überprüfen Sie, ob das neue virtuelle Netzwerk erstellt wurde. Klicken Sie auf Server-VNET. 8. Überprüfen Sie auf dem Blatt Server-VNET unter Einstellungen die Liste der verfügbaren Verwaltungsoptionen, wie z. B. Adressraum, angeschlossene Geräte, Subnetz, DNS-Server und Peerings. 9. Wenn Sie das neue virtuelle Netzwerk erkundet haben, schließen Sie die Webseite.

5 Bereitstellen eines virtuellen Computers in einem virtuellen Netzwerk In dieser Übung stellen Sie einen neuen virtuellen Windows Server 2012 R2-Computer für ein neues virtuelles Netzwerk im Azure-Portal bereit. 1. Navigieren Sie zum Azure-Portal, und melden Sie sich an. 2. Klicken Sie im Hubmenü auf Neu. 3. Suchen Sie auf dem Blatt Neu nach Server Klicken Sie in den Suchergebnissen auf Windows Server 2012-Rechenzentrum. 5. Beachten Sie, dass auf dem Blatt Windows Server 2012 R2 Datacenter das Bereitstellungsmodell standardmäßig auf Resource Manager festgelegt ist. Klicken Sie auf Erstellen. 6. Geben Sie auf dem Blatt Virtuellen Computer erstellen die folgenden Werte für die grundlegenden Einstellungen an (ersetzen Sie Benutzernamen, Abonnement und Standort durch Ihre Daten), und klicken Sie auf OK. Name: SERVER-05 VM-Datenträgertyp: HDD Benutzername: <Ihr Vorname> Kennwort: Pa$$w0rd12345 Abonnement: <Ihr Abonnement> Ressourcengruppe: Erstellen Sie eine neue Ressourcengruppe mit dem Namen Server-RG. Standort: <Ihr Standort> 7. Klicken Sie auf dem Blatt Größe auswählen auf Alle anzeigen. Klicken Sie auf die Größe A0 Basic und anschließend auf Auswählen. 8. Klicken Sie auf dem Blatt Einstellungen auf Netzwerk. 9. Klicken Sie auf dem Blatt Virtuelles Netzwerk auswählen auf Server-VNET (den Sie in der vorherigen Übung erstellt haben). 10. Bestätigen Sie auf dem Blatt Einstellungen unter Netzwerk, dass das virtuelle Netzwerk und das Subnetz das von Ihnen ausgewählte Netzwerk darstellen. Klicken Sie auf OK. 11. Überprüfen Sie die Konfiguration auf dem Blatt Zusammenfassung, und klicken Sie dann auf OK. 12. Überwachen Sie in der Menüleiste die Fortschrittsbenachrichtigungen, während der neue virtuelle Computer erstellt wird. 13. Wenn der virtuelle Computer erstellt ist, klicken Sie im linken Bereich auf Virtuelle Computer. 14. Klicken Sie auf dem Blatt Virtuelle Computer auf den Servernamen für den virtuellen Computer, den Sie bereitgestellt haben. 15. Klicken Sie auf dem Blatt Server-05 ganz oben in der Liste auf Anhalten, um den virtuellen Computer anzuhalten. Damit wird sichergestellt, dass nicht unnötig Ressourcen verbraucht werden.

6 Hinzufügen einer neuen Domäne zu DNS-Zonen In dieser Übung lernen Sie die DNS-Zonen im Azure-Portal kennen und erfahren, wie Sie sie hinzufügen und verwalten. 1. Navigieren Sie zum Azure-Portal, und melden Sie sich an. 2. Klicken Sie im Hubmenü auf Weitere Dienste. 3. Geben Sie im Filter DNS-Zonen ein. Markieren Sie DNS-Zonen als Favorit, der zum Menü Hub hinzugefügt wird. 4. Klicken Sie auf DNS-Zonen. Wenn bereits DNS-Zonen vorhanden sind, sollten sie in dieser Liste angezeigt werden. Klicken Sie auf Hinzufügen. 5. Füllen Sie auf dem Blatt DNS-Zone erstellen die folgenden Werte aus, um eine neue DNS-Zone zu erstellen. Wenn Sie alle Informationen eingegeben haben, klicken Sie auf Erstellen. Name: CLD220test.com Abonnement: <Ihr Abonnement> Ressourcengruppe: Erstellen Sie eine neue Ressourcengruppe mit dem Namen Server-DNS. Standort der Ressourcengruppe: <Ihr Standort> 6. Überwachen Sie in der Menüleiste die Fortschrittsbenachrichtigungen, während die neue DNS-Zone erstellt wird. 7. Klicken Sie im Menü Hub auf DNS-Zonen. Bestätigen Sie, dass die neue DNS-Zone erstellt wurde. Klicken Sie auf CLD220test.com. 8. Prüfen Sie auf dem Blatt CLD220test.com DNS-Zone die verfügbaren Optionen und Informationen, wie die Liste der vorhandenen Eintragssätze. Klicken Sie auf + Eintragssatz. 9. Füllen Sie auf dem Blatt Eintragssatz hinzufügen die folgenden Werte aus, um einen neuen Eintrag für WWW zu erstellen. Wenn Sie alle Informationen eingegeben haben, klicken Sie auf OK. Name: WWW Typ: A TTL: 1 TTL-Einheit: Stunden IP-Adresse: Überwachen Sie in der Menüleiste die Fortschrittsbenachrichtigungen, während der neue DNS-Eintrag erstellt wird. Bestätigen Sie, dass der neue Eintragssatz erstellt wurde, indem Sie das Blatt CLD220test.com DNS-Zone prüfen. 11. Klicken Sie auf dem Blatt CLD220test.com DNS-Zone auf + Eintragssatz. 12. Füllen Sie auf dem Blatt Eintragssatz hinzufügen die folgenden Werte aus, um einen neuen Eintrag für Syslog zu erstellen. Wenn Sie alle Informationen eingegeben haben, klicken Sie auf OK. Name: Syslog Typ: A TTL: 1 TTL-Einheit: Stunden IP-Adresse: Überwachen Sie in der Menüleiste die Fortschrittsbenachrichtigungen, während der neue DNS-Eintrag erstellt wird. Bestätigen Sie, dass der neue Eintragssatz erstellt wurde, indem Sie das Blatt CLD220test.com DNS-Zone prüfen. 14. Wenn Sie die DNS-Zonen erkundet haben, schließen Sie die Webseite.

7 Erstellen eines Punkt-zu-Site-VPN In dieser Übung erstellen Sie ein Punkt-zu-Site-VPN. Zum Zeitpunkt der Veröffentlichung dieses Dokuments können Sie ein Punkt-zu-Site-VPN mit dem klassischen Azure-Portal oder mit Windows PowerShell erstellen. Wir verwenden hier die Methode Windows PowerShell, da das klassische Azure- Portal in Kürze eingestellt wird. Die folgenden Schritte wurden auf einem Windows 10-Computer ausgeführt. Wenn Sie mit einem anderen Windows-Betriebssystem arbeiten, können sich einige Eingabeaufforderungen oder Benutzeroberflächenelemente geringfügig unterscheiden. 1. Führen Sie den Befehl Login-AzureRMAccount über eine PowerShell-Eingabeaufforderung aus. 2. Geben Sie J ein, um die Datenerfassung zu aktivieren. 3. Authentifizieren Sie sich mit Ihren Administratoranmeldeinformationen. 4. Führen Sie den Befehl Select-AzureRmSubscription -SubscriptionName <Name Ihres Abonnements> aus. 5. Führen Sie die folgenden Befehle aus, um die PowerShell-Variablen mit folgenden Informationen zu deklarieren. Sie können die Übung auch durchführen, ohne Variablen zu nutzen. In diesem Fall wäre die Wiederverwendbarkeit des Codes in diesem Szenario jedoch eingeschränkt. $VNetName = "VNet1" $FESubName = "FrontEnd" $BESubName = "Backend" $GWSubName = "GatewaySubnet" $VNetPrefix1 = " /16" $VNetPrefix2 = " /16" $FESubPrefix = " /24" $BESubPrefix = " /24" $GWSubPrefix = " /26" $VPNClientAddressPool = " /24" $RG = "TestRG" $Location = "East US" $DNS = " " $GWName = "GW" $GWIPName = "GWIP" $GWIPconfName = "gwipconf" $P2SRootCertName = "ARMP2SRootCert.cer" 6. Erstellen Sie eine Ressourcengruppe, indem Sie den Befehl New-AzureRmResourceGroup - Name $RG -Location $Location ausführen. 7. Führen Sie den Befehl $fesub = New-AzureRmVirtualNetworkSubnetConfig -Name $FESubName AddressPrefix $FESubPrefix aus.

8 8. Führen Sie den Befehl $besub = New-AzureRmVirtualNetworkSubnetConfig -Name $BESubName AddressPrefix $BESubPrefix aus. 9. Führen Sie den Befehl $gwsub = New-AzureRmVirtualNetworkSubnetConfig -Name $GWSubName AddressPrefix $GWSubPrefix aus. 10. Führen Sie den Befehl New-AzureRmVirtualNetwork -Name $VNetName -ResourceGroupName $RG -Location $Location -AddressPrefix $VNetPrefix1,$VNetPrefix2 -Subnet $fesub, $besub, $gwsub -DnsServer $DNS aus. 11. Führen Sie den Befehl $vnet = Get-AzureRmVirtualNetwork -Name $VNetName - ResourceGroupName $RG aus. 12. Führen Sie den Befehl $subnet = Get-AzureRmVirtualNetworkSubnetConfig -Name "GatewaySubnet" VirtualNetwork $vnet aus. 13. Fordern Sie eine öffentliche IP-Adresse für das VPN-Gateway an, indem Sie den Befehl $pip = New- AzureRmPublicIpAddress -Name $GWIPName -ResourceGroupName $RG -Location $Location AllocationMethod Dynamic ausführen. 14. Führen Sie den Befehl $ipconf = New-AzureRmVirtualNetworkGatewayIpConfig -Name $GWIPconfName Subnet $subnet -PublicIpAddress $pip aus. 15. Laden Sie das eigenständige Windows 10 SDK unter herunter. Das Windows 10 SDK umfasst ein Befehlszeilenschnittstellen-Dienstprogramm mit dem Namen makecert.exe, mit dem Sie selbstsignierte Zertifikate erstellen können. Hinweis: Das Tool makecert.exe ist veraltet, und seine Funktionen werden durch Windows PowerShell ersetzt. 16. Beginnen Sie nach Abschluss des Downloads mit der Installation. 17. Klicken Sie auf der Seite Standort auf Weiter. 18. Klicken Sie auf der Seite Windows-Kits Datenschutz auf Weiter. 19. Klicken Sie auf der Seite Lizenzvereinbarung auf Annehmen. 20. Aktualisieren Sie auf der Seite Zu installierende Funktion auswählen die ausgewählten Funktionen, sodass nur das.net Framework Software Development Kit und das Windows Software Devolopment Kit zur Installation ausgewählt sind. 21. Klicken Sie auf Installieren. Wenn Sie eine Benachrichtigung zur Überprüfung des Benutzerkontos erhalten, klicken Sie auf Ja. 22. Klicken Sie nach Abschluss der Installation auf Schließen. 23. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten. 24. Ändern Sie das Verzeichnis in C:\Programme (x86)\windows Kits\10\bin\x Erstellen Sie das Stammzertifikat, indem Sie den Befehl makecert -sky exchange -r -n "CN= ARMP2SRootCert" -pe -a sha1 -len ss My "ARMP2SRootCert.cer" ausführen. Das Zertifikat wird im Store Aktueller Benutzer\Persönlich\Zertifikate installiert. 26. Öffnen Sie die MMC des Zertifikats, und exportieren Sie das Zertifikat in %SYSTEMDRIVE%\temp. Exportieren Sie das Zertifikat ohne den privaten Schlüssel im Base-64- kodierten X.509 (.CER)-Format.

9 Hinweis: Mit den nächsten Befehlen wird das exportierte Zertifikat in Microsoft Azure hochgeladen und als Stammzertifikat für den VPN-Client verwendet. 27. Führen Sie den Befehl $filepathforcert = "%SYSTEMDRIVE%\temp\ARMP2SRootCert.cer" aus. 28. Führen Sie den Befehl $cert = new-object System.Security.Cryptography.X509Certificates.X509Certificate2($filePathForCert) aus. 29. Führen Sie den Befehl $CertBase64 = [system.convert]::tobase64string($cert.rawdata) aus. 30. Führen Sie den Befehl $p2srootcert = New-AzureRmVpnClientRootCertificate -Name $P2SRootCertName PublicCertData $CertBase64 aus. Hinweis: Mit dem nächsten Befehl wird das VPN-Gateway erstellt. Dieser Vorgang kann bis zu 30 Minuten dauern. 31. Führen Sie den Befehl New-AzureRmVirtualNetworkGateway -Name $GWName - ResourceGroupName $RG -Location $Location -IpConfigurations $ipconf -GatewayType Vpn - VpnType RouteBased EnableBgp $false -GatewaySku Standard -VpnClientAddressPool $VPNClientAddressPool VpnClientRootCertificates $p2srootcert aus. 32. Führen Sie den Befehl Get-AzureRmVpnClientPackage -ResourceGroupName $RG - VirtualNetworkGatewayName $GWName -ProcessorArchitecture Amd64 aus. 33. Der PowerShell-Befehl gibt eine URL zurück. Kopieren Sie die URL, und fügen Sie sie in Ihrem Webbrowser ein, um das Konfigurationspaket für den VPN-Client herunterzuladen. 34. Wenn das Paket heruntergeladen ist, führen Sie das Installationsprogramm aus. 35. Sie erhalten möglicherweise eine Windows SmartScreen-Sicherheitseingabeaufforderung. In diesem Fall klicken Sie auf Weitere Informationen und anschließend auf Trotzdem ausführen. 36. Wird ein Fenster zur Überprüfung des Benutzerkontos angezeigt, klicken Sie auf Ja. 37. Klicken Sie im Fenster zur Bestätigung des Installationsprogramms auf Ja, um den VPN-Client zu installieren. 38. Navigieren Sie auf dem Clientcomputer zu Netzwerkverbindungen. Hier sollte eine neue Verbindung mit dem Namen des virtuellen Netzwerks angezeigt werden, das Sie zuvor erstellt haben. 39. Wenn Sie wieder auf der Ebene der Eingabeaufforderung mit erhöhten Rechten sind, führen Sie den folgenden Befehl aus, um ein Clientzertifikat zu installieren: makecert.exe -n "CN=<YourCommonName>" -pe -sky exchange -m 96 -ss My -in "ARMP2SRootCert" -is my -a sha1 40. Wählen Sie auf der VPN-Seite der Einstellungen für Netzwerk und Internet das virtuelle Netzwerk aus, und klicken Sie dann auf Verbinden. 41. Klicken Sie in der Windows Azure-Eingabeaufforderung des virtuellen Netzwerks auf Verbinden und dann auf Weiter. 42. Wenn die Verbindung hergestellt ist, haben Sie vollständigen Zugriff auf alle Dienste und virtuellen Computer, die in diesem virtuellen Netzwerk gehostet werden. Überprüfen Sie die Verbindung, indem Sie den Befehl ipconfig /all ausführen und bestätigen, dass Sie eine IP- Adresse aus dem Punkt-zu-Site-Netzwerkbereich haben.