מה זה Microsoft Azure VNet ? וכיצד מגדירים VNet ב-Azure ?

Virtual-Networkשלום חברים, הפעם במדריך נדבר על VNet.
אסביר מה זה Microsoft Azure VNet וכיצד מגדירים אותו.
ההבנה של המאמר הזה חשובה כמו המאמר
"כל מה שצריך לדעת אודות כתובות IP ב-Azure"
מהסיבה שהמאמרים הללו מהווים בסיס להבנה של המדריכים הבאים.
כנסו לתוך הפוסט וקראו בעיון!

נתחיל,
VNet זה קיצור של Virtual Network.
מה זה Virtual Network ? זו רשת רגילה, רק וירטואלית.
דמיינו רשת מחשבים בסיסית, Switch אליו מחוברים מספר מחשבים.
הינה לכם דוגמא של רשת בצורה הכי בסיסת שניתן לתאר (סלחו לי על יכולות הציור הגרועות).

01

בכל פעם שאתם מקימים VNet ב-Azure אתם בעצם מקימים Switch וירטואלי.
כאשר אתם מקימים שרת וירטואלי ומקשרים אותו ל-VNet, דמיינו שיש לכם מחשב וקישרתם אותו באמצעות כבל רשת מכרטיס הרשת שלו לכיוון אחד הפורטים ב-Switch.

כאשר אתם מקימים מספר VNets אתם בעצם מקימים מספר רשתות שונות ונפרדות לחלוטין.
בדיוק כמו בתמונה הזו

02

רק מחשבים שמחוברים לאותו Switch או במילים אחרות לאותה הרשת יכולים לתקשר בניהם.
מחשבים שמקושרים לרשתות שונות לא יכולים לתקשר בניהם מכיוון שאין שום קישור בניהם.

נקודה נוספת וחשובה להבנה, ב-Azure ה-VNet משמש גם כשירות ה-DHCP ברשת.
הוא זה שמחלק את כתובת ה-IP לשרתים, ואת הגדרות שרתי ה-DNS.
זוכרים ? ב-Azure השרתים תמיד יקבלו IP מה-DHCP של Azure ולכן עליכם להשאיר את כרטיס הרשת בשרת על הגדרות אוטומטיות.
למי שלא זוכר, מוזמן לחזור ולקרוא את הפוסט "הגדרות ידניות על כרטיס רשת של שרתים ב-Azure"

עכשיו, כשהבנו מה זה ,VNet ננסה להבין מדוע נחוץ לנו להקים VNet ב-Azure ?
מס' סיבות לשאלה הנ"ל, הסיבות העיקריות הן:
א. שליטה על טווחי כתובות ה-IP הפרטיות שיחולקו לשרתים ברשת.
ב. שליטה על כתובות שרתי ה-DNS שיחולקו לשרתים.
ג. יאפשר לכם לקשר את הרשת ב-Azure לרשת on-premise  שלכם.
ד. יאפשר לכם להגדיר כתובות IP קבועות לשרתים ברשת.
ה. יאפשר להחיל חוקי Firewall ברמת כל הרשת ולא ברמת שרת בודד.
ו. יאפשר לכם להגדיר חיבור VPN – Point to site לכיוון ה-VNet.

יאללה, בואו נתחיל להגדיר VNet.
שימו לב! אנחנו לא נדגים במאמר הזה כיצד לקשר שרת לתוך ה-VNet שהקמנו, ההדגמה תהיה על הקמת VNet בלבד.
במאמר אחר אגע גם בדרך בה ניתן לקשר שרת ל-VNet ספציפי.

 

  1. התחברו ל-Windows Azure management portal באמצעות פרטי החשבון שלכם (כיצד ליצור חשבון Microsoft)
03
2. לחצו על Networks בתפריט השירותים בצד שמאל
04
3.ודאו שאתם נמצאים על הלשונית Virtual Networks ולחצו על Create a virtual network.
05
 4. כעת, נקבע שם ל-VNet שלנו ונבחר באיזה Data Center של Azure אנו מעוניינים להקים את ה-VNet שלנו.
לאחר מכן נלחץ על החץ כדי לעבור לעמוד הבא באשף.
זה אמור להיות מובן מאליו אבל אציין בכל זאת.
לא ניתן להקים VNet ב-Data Center X ולקשר אליו שרת וירטואלי שהוקם ב-Data Center Y.
06
5. בחלון הזה נקבע את כתובות שרתי ה-DNS שיוגדרו על כרטיס הרשת של השרתים המקושרים לאותו VNet ונלחץ על החץ כדי לעבור לעמוד הבא באשף.
שימו לב, אתם לא חייבים להגדיר כתובות שרתי DNS.
במידה ותעברו למסך הבא באשף מבלי למלא בחלון הזה פרטים, השרתים המקושרים לאותו VNet יקבלו כתובות של שרתי DNS של Azure.
כמו כן, תוכלו תמיד לקבוע כתובות שרתי DNS על ה-VNet גם לאחר שסיימתם להגדיר אותו.
6. כעת נגדיר את טווחי כתובות ה-IP שיחולקו לשרתים בתוך ה-VNet שלנו.
תחילה אנו מגדירים את הטווח הכללי (Address space) ותחתיו מגדירים תתי-רשתות (Subnets) מתוך הטווח הכללי.
בדוגמא שבתמונה יצרתי טווח של 10.0.0.0/8 ותחתיו שלושה תתי רשתות
10.0.0.0/24
10.0.1.0/24
10.0.2.0/24
חובה שיהיה לפחות Subnet אחד כדי שתוכלו להתקדם עם האשף.
כמובן שאת הטווחים צריך להגדיר מתוך הטווחים הפרטיים ולא ניתן לקבוע כתובות ציבוריות.
תוכלו להגדיר יותר מ-Address space אחד ולספק כתובות מטווחים שונים בכל Address space.
שימו לב, גם אם הטווחים של כתובות הIP- שונים, השרתים שיושבים בטווחים השונים יוכלו לתקשר בניהם מכיוון שהם באותו VNet.
נלחץ על סימן ה-V בתחתית החלון על מנת להשלים את יצירת ה-VNet שלנו.
08
7. תהליך היצירה של ה-VNet ימשך מס' שניות בודדות בסיומן תקבלו הודעה שה-VNet נוצר בהצלחה.
09
בסעיף 5 ו-6 ציינתי שלאחר הקמת ה-VNet ניתן לחזור אליו בכל שלב ולעדכן את כתובות שרתי ה-DNS שיחולקו לשרתים או להוסיף Subnets ו-Address space.
מדובר על תהליך פשוט.
1. היכנסו ל-VNet שיצרתם על ידי לחיצה על שם ה-VNet.
2. לחצו על הלשונית Configure ושם תוכלו לבצע את העדכונים
15
16
לסיום, עלויות השירות.
לא מחוייבים עבור הגדרת רשת. החיוב מתבצע עבור שירותים אחרים שהם חלק משירות ה-Networkin של Azure.
אתם מחוייבים עבור רק כתובת IP נוספות, קבועות, חיבור VPN וכו' …
עד כאן להפעם.
תגובות/שאלות/הארות/הערות בתחתית הפוסט.

 

הוספת תגובה

האימייל לא יוצג באתר. שדות החובה מסומנים *

eighteen − ten =

הרשמו לרשימת התפוצה!