Szybki start: tworzenie bramy translatora adresów sieciowych przy użyciu Azure Portal

W tym przewodniku Szybki start pokazano, jak używać usługi TRANSLATOR adresów sieciowych platformy Azure Virtual Network. Utworzysz bramę translatora adresów sieciowych w celu zapewnienia łączności wychodzącej dla maszyny wirtualnej na platformie Azure.

Wymagania wstępne

Tworzenie bramy translatora adresów sieciowych

Przed wdrożeniem zasobu bramy translatora adresów sieciowych i innych zasobów grupa zasobów musi zawierać wdrożone zasoby. W poniższych krokach utworzysz grupę zasobów, zasób bramy translatora adresów sieciowych i publiczny adres IP. Można użyć co najmniej jednego zasobu publicznego adresu IP, prefiksów publicznych adresów IP lub obu tych zasobów.

Aby uzyskać informacje o prefiksach publicznych adresów IP i bramie translatora adresów sieciowych, zobacz Zarządzanie bramą translatora adresów sieciowych.

  1. Zaloguj się w witrynie Azure Portal.

  2. W polu wyszukiwania w górnej części portalu wprowadź wartość Brama translatora adresów sieciowych. Wybierz pozycję Bramy translatora adresów sieciowych w wynikach wyszukiwania.

  3. Wybierz pozycję + Utwórz.

  4. W obszarze Tworzenie bramy translatora adresów sieciowych wprowadź lub wybierz te informacje na karcie Podstawy :

    Ustawienie Wartość
    Szczegóły projektu
    Subskrypcja Wybierz swoją subskrypcję platformy Azure.
    Grupa zasobów Wybierz pozycjęUtwórz nowy.
    Wprowadź nazwę myResourceGroupNAT.
    Wybierz przycisk OK.
    Szczegóły wystąpienia
    Nazwa bramy translatora adresów sieciowych Wprowadź ciąg myNATgateway
    Region (Region) Wybierz pozycję Europa Zachodnia
    Strefa dostępności Wybierz pozycję Brak strefy.
    Limit czasu bezczynności (w minutach) Wprowadź wartość 10.

    Aby uzyskać informacje o strefach dostępności i bramie translatora adresów sieciowych, zobacz Brama translatora adresów sieciowych i strefy dostępności.

  5. Wybierz kartę Wychodzący adres IP lub wybierz przycisk Dalej: wychodzący adres IP w dolnej części strony.

  6. Na karcie Wychodzący adres IP wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Publiczne adresy IP Wybierz pozycję Utwórz nowy publiczny adres IP.
    W polu Nazwa wprowadź wartość myPublicIP.
    Wybierz przycisk OK.
  7. Wybierz kartę Przeglądanie + tworzenie lub wybierz niebieski przycisk Przeglądanie i tworzenie w dolnej części strony.

  8. Wybierz przycisk Utwórz.

Sieć wirtualna

Przed wdrożeniem maszyny wirtualnej i użyciem bramy translatora adresów sieciowych należy utworzyć sieć wirtualną. Ta sieć wirtualna będzie zawierać maszynę wirtualną utworzoną w kolejnych krokach.

  1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Sieć wirtualna. Wybierz pozycję Sieci wirtualne w wynikach wyszukiwania.

  2. Wybierz przycisk Utwórz.

  3. W obszarze Tworzenie sieci wirtualnej wprowadź lub wybierz te informacje na karcie Podstawy :

    Ustawienie Wartość
    Szczegóły projektu
    Subskrypcja Wybierz subskrypcję platformy Azure
    Grupa zasobów Wybierz pozycję myResourceGroupNAT.
    Szczegóły wystąpienia
    Nazwa Wprowadź myVNet
    Region (Region) Wybierz (Europa) Europa Zachodnia
  4. Wybierz kartę Adresy IP lub wybierz przycisk Dalej: adresy IP w dolnej części strony.

  5. Zaakceptuj domyślną przestrzeń adresową IPv4 10.1.0.0/16.

  6. W sekcji podsieć w polu Nazwa podsieci wybierz domyślną podsieć.

  7. W obszarze Edytuj podsieć wprowadź następujące informacje:

    Ustawienie Wartość
    Nazwa podsieci Wprowadź mySubnet
    Zakres adresów podsieci Wprowadź ciąg 10.1.0.0/24
    BRAMA TRANSLATORA ADRESÓW SIECIOWYCH
    Brama translatora adresów sieciowych Wybierz pozycję myNATgateway.
  8. Wybierz pozycję Zapisz.

  9. Wybierz kartę Zabezpieczenia .

  10. W obszarze BastionHost wybierz pozycję Włącz. Wprowadź następujące informacje:

    Ustawienie Wartość
    Nazwa bastionu Wprowadź wartość myBastionHost
    Przestrzeń adresowa azureBastionSubnet Wprowadź ciąg 10.1.1.0/26
    Publiczny adres IP Wybierz pozycjęUtwórz nowy.
    W polu Nazwa wprowadź wartość myBastionIP.
    Wybierz przycisk OK.
  11. Wybierz kartę Przeglądanie + tworzenie lub wybierz przycisk Przejrzyj i utwórz .

  12. Wybierz przycisk Utwórz.

Ukończenie wdrażania sieci wirtualnej może potrwać kilka minut. Przejdź do następnych kroków po zakończeniu wdrażania.

Maszyna wirtualna

W tej sekcji utworzysz maszynę wirtualną, aby przetestować bramę translatora adresów sieciowych i zweryfikować publiczny adres IP połączenia wychodzącego.

  1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Maszyna wirtualna. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.

  2. Wybierz pozycję + Utwórz>maszynę wirtualną platformy Azure.

  3. Na stronie Tworzenie maszyny wirtualnej na karcie Podstawy wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Szczegóły projektu
    Subskrypcja Wybierz subskrypcję.
    Grupa zasobów Wybierz pozycję myResourceGroupNAT.
    Szczegóły wystąpienia
    Nazwa maszyny wirtualnej Wprowadź myVM.
    Region (Region) Wybierz pozycję (Europa) Europa Zachodnia.
    Opcje dostępności Wybierz pozycję Brak wymaganej nadmiarowości infrastruktury.
    Typ zabezpieczeń Wybierz pozycję Standardowa.
    Obraz Wybierz pozycję Windows Server 2022 Datacenter: Azure Edition — Gen2.
    Rozmiar Wybierz rozmiar.
    Konto administratora
    Nazwa użytkownika Wprowadź nazwę użytkownika maszyny wirtualnej.
    Hasło Wprowadź hasło.
    Potwierdź hasło Potwierdź hasło.
    Reguły portów przychodzących
    Publiczne porty wejściowe Wybierz pozycję Brak.
  4. Wybierz kartę Dyski lub wybierz przycisk Dalej: Dyski w dolnej części strony.

  5. Pozostaw wartość domyślną na karcie Dyski .

  6. Wybierz kartę Sieć lub wybierz przycisk Dalej: Sieć w dolnej części strony.

  7. Na karcie Sieć wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Interfejs sieciowy
    Sieć wirtualna Wybierz pozycję myVNet.
    Podsieć Wybierz pozycję mySubnet (10.1.0.0/24).
    Publiczny adres IP Wybierz pozycję Brak.
    Sieciowa grupa zabezpieczeń karty sieciowej Wybierz pozycję Podstawowa.
    Publiczne porty wejściowe Wybierz pozycję Brak.
  8. Wybierz kartę Przeglądanie + tworzenie lub wybierz niebieski przycisk Przejrzyj i utwórz w dolnej części strony.

  9. Wybierz przycisk Utwórz.

Testowanie bramy translatora adresów sieciowych

W tej sekcji przetestujesz bramę translatora adresów sieciowych. Najpierw poznasz publiczny adres IP bramy translatora adresów sieciowych. Następnie połączysz się z testowej maszyny wirtualnej i sprawdzisz połączenie wychodzące za pośrednictwem bramy translatora adresów sieciowych.

  1. W polu wyszukiwania w górnej części portalu wprowadź publiczny adres IP. Wybierz pozycję Publiczne adresy IP w wynikach wyszukiwania.

  2. Wybierz pozycję myPublicIP.

  3. Zanotuj publiczny adres IP:

    Odnajdywanie publicznego adresu IP bramy translatora adresów sieciowych

  4. W polu wyszukiwania w górnej części portalu wprowadź wartość Maszyna wirtualna. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.

  5. Wybierz pozycję myVM.

  6. Na stronie Przegląd wybierz pozycję Połącz, a następnie wybierz pozycję Bastion.

  7. Wprowadź nazwę użytkownika i hasło wprowadzone podczas tworzenia maszyny wirtualnej. Wybierz pozycję Połącz.

  8. Otwórz Microsoft Edge na maszynie wirtualnej myTestVM.

  9. Wpisz https://whatsmyip.com na pasku adresu.

  10. Sprawdź, czy wyświetlany adres IP jest zgodny z adresem bramy translatora adresów sieciowych zanotowany w poprzednim kroku:

    Program Internet Explorer przedstawiający zewnętrzny adres IP ruchu wychodzącego

Czyszczenie zasobów

Jeśli nie zamierzasz nadal korzystać z tej aplikacji, usuń sieć wirtualną, maszynę wirtualną i bramę translatora adresów sieciowych, wykonując następujące czynności:

  1. W menu po lewej stronie wybierz pozycję Grupy zasobów.

  2. Wybierz grupę zasobów myResourceGroupNAT .

  3. Wybierz pozycję Usuń grupę zasobów.

  4. Wprowadź ciąg myResourceGroupNAT i wybierz pozycję Usuń.

Następne kroki

Aby uzyskać więcej informacji na temat translatora adresów sieciowych platformy Azure Virtual Network, zobacz: