Inicio rápido: Creación de una puerta de enlace de NAT mediante Azure Portal
En este inicio rápido se muestra cómo usar el servicio NAT de Azure Virtual Network. Creará una puerta de enlace de NAT para proporcionar conectividad saliente para una máquina virtual en Azure.
Requisitos previos
- Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
Crear una puerta de enlace NAT
Antes de implementar el recurso de puerta de enlace NAT y los demás recursos, se requiere un grupo de recursos para contener los recursos implementados. En los pasos siguientes, creará un grupo de recursos, un recurso de puerta de enlace NAT y una dirección IP pública. Puede usar uno o varios recursos de dirección IP pública, prefijos de dirección IP pública, o ambos.
Para obtener información sobre los prefijos de IP pública y una puerta de enlace NAT, consulte Administración de la puerta de enlace NAT.
Inicie sesión en Azure Portal.
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Puerta de enlace NAT. Seleccione Puertas de enlace NAT en los resultados de búsqueda.
Seleccione + Create (+ Crear).
En Crear puerta de enlace de traducción de direcciones de red (NAT) , escriba o seleccione esta información en la pestaña Información básica:
Configuración Valor Detalles del proyecto Subscription Seleccione su suscripción a Azure. Grupo de recursos Seleccione Crear nuevo. Escriba myResourceGroupNAT. Seleccione . Detalles de instancia Nombre de NAT Gateway Especifique myNATgateway. Region Seleccione Oeste de Europa. Zona de disponibilidad Seleccione Ninguna zona. Tiempo de espera de inactividad de TCP (minutos) Escriba 10. Para obtener información sobre las zonas de disponibilidad y la puerta de enlace NAT, consulte Zonas de disponibilidad y puerta de enlace NAT.
Seleccione la pestaña Dirección IP de salida o elija el botón Next: Outbound IP (Siguiente: Dirección IP de salida) situado en la parte inferior de la página.
En la pestaña Dirección IP de salida, escriba o seleccione la siguiente información:
Configuración Valor Direcciones IP públicas Seleccione Crear una dirección IP pública. En Nombre, escriba myPublicIP. Seleccione Aceptar. Seleccione la pestaña Revisar y crear o el botón azul Revisar y crear en la parte inferior de la página.
Seleccione Crear.
Red virtual
Antes de implementar una máquina virtual y poder usar la puerta de enlace NAT, es necesario crear la red virtual. Esta red virtual contendrá la máquina virtual creada en pasos posteriores.
En el cuadro de búsqueda de la parte superior del portal, escriba Red virtual. En los resultados de la búsqueda, seleccione Redes virtuales.
Seleccione + Create (+ Crear).
En Crear red virtual, escriba o seleccione esta información en la pestaña Conceptos básicos:
Configuración Valor Detalles del proyecto Subscription Selección de su suscripción a Azure Grupo de recursos Seleccione myResourceGroupNAT. Detalles de instancia Nombre Escriba myVNet. Region Seleccione (Europa) Oeste de Europa. Seleccione la pestaña Seguridad o elija el botón Siguiente: Seguridad, situado en la parte inferior de la página.
En Azure Bastion, seleccione Habilitar Azure Bastion. Escriba esta información:
Configuración Valor Nombre de Azure Bastion Escriba myBastionHost. Dirección IP pública de Azure Bastion Select New(myVNet-publicipAddress1) Seleccione la pestaña Direcciones IP o el botón Siguiente: Direcciones IP situado en la parte inferior de la página.
Acepte el espacio de direcciones IPv4 predeterminado de 10.0.0.0/16.
En la sección subred del Nombre de subred, seleccione la subred predeterminada y, a continuación, seleccione Guardar.
En Editar subred, especifique esta información:
Configuración Valor Nombre Escriba mySubnet. Dirección inicial Escriba 10.0.0.0. Tamaño de la subred Seleccione /24. Seguridad NAT Gateway Seleccione myNATgateway. Seleccione Agregar una subred y escriba la siguiente información y, a continuación, seleccione Agregar.
Configuración Valor Plantilla de subred Seleccione Azure Bastion. Dirección inicial Escriba 10.0.1.0. Tamaño de la subred Seleccione /26. Seleccione la pestaña Revisar y crear o el botón Revisar y crear.
Seleccione Crear.
La implementación de la red virtual puede tardar unos minutos en completarse. Continúe con los pasos siguientes cuando finalice la implementación.
Máquina virtual
En esta sección, creará una máquina virtual para probar la puerta de enlace NAT y comprobar la dirección IP pública de la conexión saliente.
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Máquina virtual. En los resultados de la búsqueda, seleccione Máquinas virtuales.
Seleccione + Crear>Máquina virtual de Azure.
En la página Crear una máquina virtual en la pestaña Información básica, escriba o seleccione la siguiente información:
Configuración Valor Detalles del proyecto Subscription Seleccione su suscripción. Resource group Seleccione myResourceGroupNAT. Detalles de instancia Nombre de la máquina virtual Escriba myVM. Region Seleccione (Europa) Oeste de Europa. Opciones de disponibilidad Seleccione No se requiere redundancia de la infraestructura. Tipo de seguridad Seleccione Estándar. Imagen Seleccione Windows Server 2022 Datacenter: Azure Edition - Gen2. Size Seleccione un tamaño. Cuenta de administrador Nombre de usuario Especifique un nombre de usuario de la máquina virtual. Contraseña Escriba una contraseña. Confirmación de la contraseña Confirme la contraseña. Reglas de puerto de entrada Puertos de entrada públicos Seleccione Ninguno. Seleccione la pestaña Discos o elija el botón Next: Disks (Siguiente: Discos) situado en la parte inferior de la página.
Deje el valor predeterminado en la pestaña Discos.
Seleccione la pestaña Redes o elija el botón Next: Networking (Siguiente: Redes) situado en la parte inferior de la página.
En la pestaña Redes, escriba o seleccione la siguiente información:
Configuración Valor Interfaz de red Virtual network Seleccione myVNet. Subnet Seleccione mySubnet (10.1.0.0/24) . Dirección IP pública Seleccione Ninguno. Grupo de seguridad de red de NIC Seleccione Básica. Puertos de entrada públicos Seleccione Ninguno. Seleccione la pestaña Revisar y crear o el botón azul Revisar y crear en la parte inferior de la página.
Seleccione Crear.
Prueba de la puerta de enlace NAT
En esta sección, probará la puerta de enlace NAT. En primer lugar, detectará la dirección IP pública de la puerta de enlace NAT. Después, se conectará a la máquina virtual de prueba y comprobaremos la conexión saliente mediante la puerta de enlace NAT.
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba IP pública. Seleccione Direcciones IP públicas en los resultados de la búsqueda.
seleccione myPublicIP.
Anote la dirección IP pública:
En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Máquina virtual. En los resultados de la búsqueda, seleccione Máquinas virtuales.
Seleccione myVM.
En la página Introducción, seleccione Conectar y después Instancia de Bastion.
Escriba el nombre de usuario y la contraseña especificados durante la creación de la máquina virtual. Seleccione Conectar.
Abra Microsoft Edge en myTestVM.
Escriba https://whatsmyip.com en la barra de direcciones.
Compruebe que la dirección IP mostrada coincida con la dirección de puerta de enlace de NAT anotada en el paso anterior:
Limpieza de recursos
Si no va a seguir usando esta aplicación, elimine la red virtual, la máquina virtual y la puerta de enlace NAT mediante los pasos siguientes:
En el menú izquierdo, seleccione Grupos de recursos.
Seleccione el grupo de recursos myResourceGroupNAT.
Seleccione Eliminar grupo de recursos.
Especifique myResourceGroupNAT y seleccione Eliminar.
Pasos siguientes
Para más información sobre Azure Virtual Network NAT, consulte: