Delen via

Quickstart: Een privé-eindpunt maken met behulp van Azure Portal

Ga aan de slag met Azure Private Link door een privé-eindpunt te maken en te gebruiken om veilig verbinding te maken met een Azure-web-app.

In deze quickstart maakt u een privé-eindpunt voor een Azure-app Services-web-app en maakt en implementeert u vervolgens een virtuele machine (VM) om de privéverbinding te testen.

U kunt privé-eindpunten maken voor verschillende Azure-services, zoals Azure SQL en Azure Storage.

Diagram van bronnen die zijn gemaakt tijdens de quickstart van privé-eindpunten.

Prerequisites

  • Een Azure-account met een actief abonnement. Als u nog geen Azure-account hebt, maakt u gratis een account.

  • Een Azure-app Services-web-app met een App Service-plan Basic, Standard, PremiumV2, PremiumV3, IsolatedV2, Functions Premium (ook wel het Elastic Premium-abonnement genoemd) dat is geïmplementeerd in uw Azure-abonnement.

Aanmelden bij Azure

Meld u aan bij het Azure-portaal.

Een virtueel netwerk en een Azure Bastion-host maken

Met de volgende procedure maakt u een virtueel netwerk met een resourcesubnet, een Azure Bastion-subnet en een Bastion-host:

  1. Zoek en selecteer virtuele netwerken in de portal.

  2. Selecteer + Maken op de pagina Virtuele netwerken.

  3. Voer op het tabblad Basisbeginselen van Virtueel netwerk maken de volgende gegevens in, of selecteer deze.

    Setting Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer Nieuw maken.
    Voer test-rg in voor de naam.
    Select OK.
    Instance details
    Naam Voer vnet-1 in.
    Region Select East US 2.

    Schermopname van het tabblad Basisinformatie voor het maken van een virtueel netwerk in Azure Portal.

  4. Selecteer Volgendeom door te gaan naar het tabblad Beveiliging.

  5. In de Azure Bastion-sectie selecteer Azure Bastion inschakelen.

    Bastion gebruikt uw browser om verbinding te maken met VM's in uw virtuele netwerk via Secure Shell (SSH) of RdP (Remote Desktop Protocol) met behulp van hun privé-IP-adressen. De VM's hebben geen openbare IP-adressen, clientsoftware of speciale configuratie nodig. Zie Wat is Azure Bastion? voor meer informatie.

    Notitie

    Het uurtarief start vanaf het moment dat Bastion is ingezet, ongeacht het gebruik van uitgaande gegevens. Zie Prijzen en SKU's voor meer informatie. Als u Bastion implementeert als onderdeel van een zelfstudie of test, raden we u aan deze resource te verwijderen nadat u deze hebt gebruikt.

  6. Voer in Azure Bastion de volgende gegevens in of selecteer deze:

    Setting Waarde
    Azure Bastion-hostnaam Voer bastion in.
    Openbaar IP-adres van Azure Bastion Selecteer Een openbaar IP-adres maken.
    Voer public-ip-bastion in naam in.
    Select OK.

    Schermopname van opties voor het inschakelen van een Azure Bastion-host als onderdeel van het maken van een virtueel netwerk in Azure Portal.

  7. Selecteer Volgendeom door te gaan naar het tabblad IP-adressen.

  8. Selecteer in het adresruimtevak in Subnetten het standaardsubnet .

  9. In Subnet bewerken voert u de volgende gegevens in of selecteert u deze:

    Setting Waarde
    Subnet purpose Laat de standaardwaarde Default staan.
    Naam Voer subnet-1 in.
    IPv4
    IPv4-adresbereik Laat de standaardwaarde 10.0.0.0/16 staan.
    Beginadres Laat de standaardwaarde 10.0.0.0 staan.
    Grootte Laat de standaardwaarde /24 (256 adressen) staan.

    Schermopname van configuratiedetails voor een subnet.

  10. Selecteer Opslaan.

  11. Selecteer Beoordelen en maken onderaan het venster. Wanneer de validatie is geslaagd, selecteert u Maken.

Een privé-eindpunt maken

Vervolgens maakt u een privé-eindpunt voor de web-app die u hebt gemaakt in de sectie Vereisten .

Belangrijk

U moet een eerder geïmplementeerde Azure-app Services-web-app hebben om door te gaan met de stappen in dit artikel. Zie Vereisten voor meer informatie.

  1. Voer in het zoekvak boven aan de portal privé-eindpunt in. Selecteer Privé-eindpunten.

  2. Select + Create in Private endpoints.

  3. Voer op het tabblad Basis van Een privé-eindpunt maken de volgende gegevens in of selecteer ze.

    Setting Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Select test-rg
    Instance details
    Naam Voer een privé-eindpunt in.
    Netwerkinterfacenaam Laat de standaardwaarde voor privé-eindpunt-nic staan.
    Region Select East US 2.

  4. Select Next: Resource.

  5. Voer in het deelvenster Resource de volgende gegevens in of selecteer deze.

    Setting Waarde
    Verbindingsmethode Laat de standaardwaarde van Verbinding maken met een Azure-resource in mijn directory staan.
    Abonnement Selecteer uw abonnement.
    Resource type Select Microsoft.Web/sites.
    Resource Select webapp-1.
    Target subresource Select sites.

  6. Selecteer Volgende: Virtueel netwerk.

  7. Voer in Virtual Network de volgende gegevens in of selecteer deze.

    Setting Waarde
    Netwerken
    Virtueel netwerk Kies vnet-1 (test-rg).
    Subnetwerk Select subnet-1.
    Netwerkbeleid voor privé-eindpunten Selecteer bewerken om netwerkbeleid toe te passen voor privé-eindpunten.
    In Subnetnetwerkbeleid bewerken schakel het selectievakje in naast Netwerkbeveiligingsgroepen en Routetabellen in de instelling voor netwerkbeleid voor alle privé-eindpunten in deze subnet pull-down.
    Selecteer Opslaan.

    Zie Netwerkbeleid voor privé-eindpunten beheren voor meer informatie
    Setting Waarde
    Privé-IP-configuratie Selecteer Dynamisch IP-adres toewijzen.

  8. Select Next: DNS.

  9. Laat de standaardwaarden in DNS staan. Selecteer Volgende: Tags en vervolgens Volgende: Beoordelen en maken.

  10. Select Create.

Virtuele testmachine maken

Met de volgende procedure maakt u een virtuele testmachine (VM) met de naam vm-1 in het virtuele netwerk.

  1. Zoek en selecteer virtuele machines in de portal.

  2. In Virtual machines, select + Create, then Azure virtual machine.

  3. Voer op het tabblad Basisbeginselen van Virtuele machine maken de volgende gegevens in of selecteer deze:

    Setting Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Select test-rg.
    Instance details
    Virtual machine name Voer vm-1 in.
    Region Select East US 2.
    Beschikbaarheidsopties Selecteer Geen infrastructuurredundantie vereist.
    Beveiligingstype Laat de standaardwaarde van Standard staan.
    Afbeelding Select Windows Server 2022 Datacenter - x64 Gen2.
    VM-architectuur Laat de standaardwaarde x64 staan.
    Grootte Selecteer een grootte.
    Beheerdersaccount
    Authentication type Selecteer Wachtwoord.
    Username Voer azureuser in.
    Wachtwoord Voer een wachtwoord in.
    Wachtwoord bevestigen Voer het wachtwoord opnieuw in.
    Regels voor binnenkomende poort
    Openbare poorten voor inkomend verkeer Selecteer Geen.

  4. Selecteer het tabblad Netwerken boven aan de pagina.

  5. Voer de volgende gegevens in of selecteer deze op het tabblad Netwerken :

    Setting Waarde
    Netwerkinterface
    Virtueel netwerk Select vnet-1.
    Subnetwerk Select subnet-1 (10.0.0.0/24).
    Openbare IP Selecteer Geen.
    NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd.
    Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken.
    Voer nsg-1 in als naam.
    Laat de rest op de standaardwaarden staan en selecteer OK.

  6. Laat de rest van de instellingen op de standaardwaarden staan en selecteer Beoordelen en maken.

  7. Controleer de instellingen en selecteer Maken.

Notitie

Virtuele machines in een virtueel netwerk met een bastionhost hebben geen openbare IP-adressen nodig. Bastion biedt het openbare IP-adres en de VM's gebruiken privé-IP's om binnen het netwerk te communiceren. U kunt de openbare IP-adressen verwijderen van virtuele machines in gehoste virtuele bastionnetwerken. Zie Een openbaar IP-adres loskoppelen van een Virtuele Azure-machine voor meer informatie.

Notitie

Azure biedt een standaard ip-adres voor uitgaande toegang voor VM's waaraan geen openbaar IP-adres is toegewezen of zich in de back-endpool van een interne Azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.

Het standaard IP-adres voor uitgaande toegang is uitgeschakeld wanneer een van de volgende gebeurtenissen plaatsvindt:

  • Er wordt een openbaar IP-adres toegewezen aan de VIRTUELE machine.
  • De virtuele machine wordt in de backendpool van een standaard load balancer geplaatst, met of zonder uitgaande regels.
  • Er wordt een Azure NAT Gateway-resource toegewezen aan het subnet van de VIRTUELE machine.

VMs that you create by using virtual machine scale sets in flexible orchestration mode don't have default outbound access.

Voor meer informatie over uitgaande verbindingen in Azure, zie Standaard uitgaande toegang in Azure en Gebruik SNAT (Source Network Address Translation) voor uitgaande verbindingen.

Connectiviteit met het privé-eindpunt testen

Gebruik de virtuele machine die u eerder hebt gemaakt om verbinding te maken met de web-app in het privé-eindpunt.

  1. Voer in het zoekvak boven aan de portal virtuele machine in. Select Virtual machines.

  2. Select vm-1.

  3. Selecteer Verbinding maken op de overzichtspagina voor vm-1 en selecteer vervolgens het tabblad Bastion.

  4. Selecteer Bastion gebruiken.

  5. Voer de gebruikersnaam en het wachtwoord in die u hebt gebruikt bij het maken van de virtuele machine.

  6. Selecteer Verbinding maken.

  7. Nadat u verbinding hebt gemaakt, opent u PowerShell op de server.

  8. Voer nslookup webapp-1.azurewebsites.net in. U ontvangt een bericht dat lijkt op het volgende voorbeeld:

    Server:  UnKnown
Address:  168.63.129.16

Non-authoritative answer:
Name:    webapp-1.privatelink.azurewebsites.net
Address:  10.0.0.10
Aliases:  webapp-1.azurewebsites.net

    Een privé-IP-adres van 10.0.0.10 wordt geretourneerd voor de naam van de web-app als u in de vorige stappen een statisch IP-adres hebt gekozen. Dit adres bevindt zich in het subnet van het virtuele netwerk dat u eerder hebt gemaakt.

  9. In the bastion connection to vm-1, open the web browser.

  10. Voer de URL van uw web-app in. https://webapp-1.azurewebsites.net

    Als uw web-app niet is geïmplementeerd, krijgt u de volgende standaardpagina voor web-apps:

    Schermopname van de standaardpagina van de web-app in een browser.

  11. Sluit de verbinding met vm-1.

Wanneer u klaar bent met het gebruik van de resources die u hebt gemaakt, kunt u de resourcegroep en alle bijbehorende resources verwijderen.

  1. Zoek en selecteer Resourcegroepen in de Azure-portal.

  2. Selecteer op de pagina Resourcegroepen de resourcegroep test-rg .

  3. Selecteer op de pagina test-rg de optie Resourcegroep verwijderen.

  4. Voer test-rg in Voer de naam van de resourcegroep in om het verwijderen te bevestigen en selecteer vervolgens Verwijderen.

Volgende stappen

In deze quickstart hebt u het volgende gemaakt:

  • Een virtueel netwerk en bastionhost

  • Een virtuele machine

  • Een privé-eindpunt voor een Azure-web-app

U hebt de VIRTUELE machine gebruikt om de connectiviteit met de web-app in het privé-eindpunt te testen.

Zie voor meer informatie over de services die ondersteuning bieden voor privé-eindpunten:

Wat is Azure Private Link?