Öğretici: Azure Güvenlik Duvarı ile özel uç nokta trafiğini inceleme

Azure Özel Uç Noktası, Azure Özel Bağlantı için temel yapı taşıdır. Özel uç noktalar, sanal ağda dağıtılan Azure kaynaklarının özel bağlantı kaynaklarıyla özel olarak iletişim kurmasını sağlar.

Özel uç noktalar, kaynakların sanal ağda dağıtılan özel bağlantı hizmetine erişmesine izin verir. Sanal ağ eşlemesi ve şirket içi ağ bağlantıları aracılığıyla özel uç noktaya erişim, bağlantıyı genişletir.

İstemcilerden özel uç noktalar aracılığıyla kullanıma sunulan hizmetlere gelen trafiği incelemeniz veya engellemeniz gerekebilir. Azure Güvenlik Duvarı veya üçüncü taraf ağ sanal gereci kullanarak bu incelemeyi tamamlayın.

Özel uç noktaları ve Azure Güvenlik Duvarı'nı içeren daha fazla bilgi ve senaryo için bkz. Özel uç noktaya yönelik trafiği incelemek için Azure Güvenlik Duvarı senaryoları.

Öğreticide oluşturulan Azure kaynaklarının diyagramı.

Bu eğitimde şunları öğreniyorsunuz:

  • Test sanal makinesi için bir sanal ağ ve savunma konağı oluşturun.
  • Özel uç nokta sanal ağını oluşturun.
  • Test sanal makinesi oluşturma.
  • Azure Güvenlik Duvarı dağıtın.
  • Azure SQL veritabanı oluşturma.
  • Azure SQL için özel bir uç nokta oluşturun.
  • Özel uç nokta sanal ağı ile test sanal makinesi sanal ağı arasında bir ağ eşlemesi oluşturun.
  • Sanal ağları özel bir DNS bölgesine bağlayın.
  • Azure SQL için Azure Güvenlik Duvarı'nda uygulama kurallarını yapılandırın.
  • Test sanal makinesi ile Azure SQL arasındaki trafiği Azure Güvenlik Duvarı üzerinden yönlendirin.
  • Azure SQL bağlantısını test edin ve Azure Güvenlik Duvarı günlüklerinde doğrulayın.

Eğer bir Azure aboneliğiniz yoksa, başlamadan önce ücretsiz bir hesap oluşturun.

Prerequisites

Azure portalda oturum açma

Azure portalınaoturum açın.

Bir kaynak grubu oluşturun

Kaynak grubu, Azure kaynakları için mantıksal bir kapsayıcıdır. Bu yordam, bu öğreticide kullanılan tüm kaynaklar için bir kaynak grubu oluşturur.

  1. Portalda Kaynak grupları'nı arayın ve seçin.

  2. Kaynak grupları sayfasında + Oluştur'u seçin.

  3. Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg girin.
    Kaynak ayrıntıları
    Bölge Doğu ABD 2’yi seçin.

  4. Gözden geçir ve oluştur'u seçin ve ardından Oluştur seçeneğini belirleyin.

Sanal ağ oluşturma

Aşağıdaki yordam, bir kaynak alt ağına sahip bir sanal ağ oluşturur.

  1. Portalda Sanal ağlar'ı arayın ve seçin.

  2. Sanal ağlar sayfasında + Oluştur'u seçin.

  3. Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Name vnet-1 girin.
    Bölge Doğu ABD 2’yi seçin.

  4. Güvenlik sekmesine gitmek için İleri'yi seçin.

  5. IP Adresleri sekmesine gitmek için İleri'yi seçin.

  6. Alt ağlar'daki adres alanı kutusunda varsayılan alt ağı seçin.

  7. Alt ağı düzenle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Alt ağ ayrıntıları
    Alt ağ şablonu Varsayılan Varsayılan değeri değiştirmeyin.
    Name subnet-1'i girin.
    Başlangıç adresi Varsayılan değeri 10.0.0.0 olarak bırakın.
    Alt ağ boyutu Varsayılan değeri /24 (256 adres) olarak bırakın.

  8. Kaydetseçeneğini seçin.

  9. Ekranın alt kısmındaki Gözden geçir + oluştur'u seçin ve doğrulama başarılı olduğunda Oluştur'u seçin.

Azure Bastion’ı dağıtma

Azure Bastion, özel IP adreslerini kullanarak Secure Shell (SSH) veya Uzak Masaüstü Protokolü (RDP) üzerinden sanal ağınızdaki VM'lere bağlanmak için tarayıcınızı kullanır. VM'lerin genel IP adreslerine, istemci yazılımına veya özel yapılandırmaya ihtiyacı yoktur. Azure Bastion hakkında daha fazla bilgi için bkz . Azure Bastion.

Note

Saatlik fiyatlandırma, giden veri kullanımına bakılmaksızın Bastion dağıtıldığından itibaren başlar. Daha fazla bilgi için bkz . Fiyatlandırma ve SKU'lar. Bastion'ı bir öğretici veya test kapsamında dağıtıyorsanız, kullanmayı bitirdikten sonra bu kaynağı silmenizi öneririz.

  1. Portalın üst kısmındaki arama kutusuna Bastion yazın. Arama sonuçlarında Bastions'ı seçin.

  2. +Oluştur'u seçin.

  3. Bastion Oluşturma'nınTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Name Bastion yazın.
    Bölge Doğu ABD 2’yi seçin.
    Katman Geliştirici'yi seçin.
    Sanal ağları yapılandırma
    Sanal ağ vnet-1'i seçin.

  4. Seçin, gözden geçir ve oluştur.

  5. Oluştur'i seçin.

Özel uç nokta için sanal ağ oluşturma

Aşağıdaki yordam, alt ağa sahip bir sanal ağ oluşturur.

  1. Portalda Sanal ağlar'ı arayın ve seçin.

  2. Sanal ağlar sayfasında + Oluştur'u seçin.

  3. Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu Test-rg'yi seçin
    Örnek ayrıntıları
    Name vnet-private-endpoint öğesini girin.
    Bölge Doğu ABD 2’yi seçin.

  4. Güvenlik sekmesine gitmek için İleri'yi seçin.

  5. IP Adresleri sekmesine gitmek için İleri'yi seçin.

  6. Varsayılan adres alanını kaldırmak için Çöp kutusu simgesiyle Adres alanını sil'i seçin.

  7. IPv4 adres alanı ekle'yi seçin.

  8. 10.1.0.0 girin ve açılan kutuyu varsayılan olarak /16 (65.536 adresler) olarak bırakın.

  9. + Alt ağ ekle öğesini seçin.

  10. Alt ağ ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Alt ağ ayrıntıları
    Alt ağ şablonu Varsayılan Varsayılan değeri değiştirmeyin.
    Name Alt ağ-özel girin.
    Başlangıç adresi Varsayılan değeri 10.1.0.0 olarak bırakın.
    Alt ağ boyutu Varsayılan /24(256 adres) olarak bırakın.

  11. Add (Ekle) seçeneğini belirleyin.

  12. Ekranın alt kısmındaki Gözden geçir + oluştur'u seçin ve doğrulama başarılı olduğunda Oluştur'u seçin.

Test sanal makinesi oluşturma

Aşağıdaki yordam, sanal ağda vm-1 adlı bir test sanal makinesi (VM) oluşturur.

  1. Portalda Sanal makineler'i arayın ve seçin.

  2. Sanal Makineler'de+ Oluştur'u seçin, ardından Azure sanal makinesi seçin.

  3. Sanal makine oluşturmanın Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Sanal makine ismi vm-1'i girin.
    Bölge (ABD) Doğu ABD 2'yi seçin.
    Kullanılabilirlik seçenekleri Altyapı yedekliliği gerekmiyor seçeneğini seçin.
    Güvenlik türü Standart'ı seçin.
    Görsel Ubuntu Server 24.04 LTS - x64 Gen2'yi seçin.
    VM mimarisi Varsayılan ayar olarak x64'ü bırakın.
    Boyut Bir boyut seçin.
    Yönetici hesabı
    Doğrulama türü SSH ortak anahtarı'ni seçin.
    Username Bir kullanıcı adı girin.
    SSH ortak anahtar kaynağı Yeni anahtar çifti oluştur'a tıklayın.
    Anahtar çifti adı vm-1-key girin.
    Giriş bağlantı noktası kuralları
    Genel Erişime Açık Gelen Bağlantı Noktaları Yok'a tıklayın.

  4. İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

  5. Ağ sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Ağ arabirimi
    Sanal ağ vnet-1'i seçin.
    Alt Ağ subnet-1 (10.0.0.0/24) öğesini seçin.
    Halka Açık IP Yok'a tıklayın.
    Ağ arabirimi (NIC) ağ güvenlik grubu Gelişmiş'i seçin.
    Ağ güvenlik grubunu yapılandırma Yeni Oluştur'u seçin.
    Ad alanına nsg-1 girin.
    Tamam'ı seçin.

  6. Diğer seçenekleri varsayılan değerlerde bırakın ve Gözden geçir ve oluştur'u seçin.

  7. Oluştur'i seçin.

  8. Yeni anahtar çifti oluştur açılır penceresi açılır. Özel anahtarı indir'i seçin ve kaynak oluşturun.

  9. Özel anahtar dosyası vm-1-key.pem olarak indirilir. Sonraki adımlarda sanal makinede oturum açmak için bu dosyanın indirildiği yeri bildiğinizden emin olun.

Azure Güvenlik Duvarı'nı dağıtma

  1. Portalın üst kısmındaki arama kutusuna Güvenlik Duvarı yazın. Arama sonuçlarında Güvenlik Duvarları'nı seçin.

  2. Güvenlik Duvarları'nda+ Oluştur'u seçin.

  3. Güvenlik duvarı oluşturmanınTemel bilgiler sekmesine aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Name Güvenlik duvarı girin.
    Bölge Doğu ABD 2’yi seçin.
    Erişilebilirlik bölgesi Yok'a tıklayın.
    Güvenlik Duvarı SKU'su Standart'ı seçin.
    Güvenlik duvarı yönetimi Bu güvenlik duvarını yönetmek için Güvenlik Duvarı İlkesi kullan'ı seçin.
    Güvenlik duvarı ilkesi Yeni ekle'yi seçin.
    Politika adı alanına güvenlik duvarı politikası girin.
    Bölgede Doğu ABD 2'yi seçin.
    Tamam'ı seçin.
    Bir sanal ağ seçin Yeni Oluştur'u seçin.
    Sanal ağın adı vnet-firewall girin.
    Adres alanı 10.2.0.0/16 girin.
    Alt ağ adres alanı 10.2.1.0/26 girin.
    Genel IP adresi Yeni ekle'yi seçin.
    Ad alanına public-ip-firewallgirin.
    Tamam'ı seçin.

  4. Seçin, gözden geçir ve oluştur.

  5. Oluştur'i seçin.

Devam etmeden önce güvenlik duvarı dağıtımının tamamlanmasını bekleyin.

Güvenlik duvarı günlüklerini etkinleştirme

Bu bölümde güvenlik duvarı günlüklerini etkinleştirecek ve log analytics çalışma alanına göndereceksiniz.

Note

Güvenlik duvarı günlüklerini etkinleştirebilmeniz için önce aboneliğinizde log analytics çalışma alanınızın olması gerekir. Daha fazla bilgi için bkz. Önkoşullar.

  1. Portalın üst kısmındaki arama kutusuna Güvenlik Duvarı yazın. Arama sonuçlarında Güvenlik Duvarları'nı seçin.

  2. Güvenlik duvarı'nı seçin.

  3. İzleme'deTeşhis ayarları'nı seçin.

  4. + Tanılama ayarı ekle’yi seçin.

  5. Tanılama ayarı alanına aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Tanı ayarı adı tanılama-ayarı-güvenlik duvarı'nı giriniz.
    Logs
    Kategoriler Azure Güvenlik Duvarı Uygulama Kuralı (Eski Azure Tanılama) ve Azure Güvenlik Duvarı Ağ Kuralı (Eski Azure Tanılama) seçeneğini belirleyin.
    Hedef ayrıntıları
    Destination Log Analytics çalışma alanına gönder'i seçin.
    Abonelik Aboneliğinizi seçin.
    Günlük Analitiği çalışma alanı Log Analytics çalışma alanınızı seçin.

  6. Kaydetseçeneğini seçin.

Azure SQL veritabanı oluşturma

  1. Portalın üst kısmındaki arama kutusuna SQL yazın. Arama sonuçlarında SQL veritabanları'nı seçin.

  2. SQL veritabanlarında + Oluştur'u seçin.

  3. SQL Veritabanı Oluştur'unTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Veritabanı ayrıntıları
    Veritabanı adı sql-db girin.
    Sunucu Yeni Oluştur'u seçin.
    Sunucu adı alanına sunucu adı girin (Sunucu adları benzersiz olmalı, sunucu adını benzersiz bir değerle değiştirmelidir).
    Konum'da (ABD) Doğu ABD 2'yi seçin.
    SQL kimlik doğrulaması kullan'ı seçin.
    Bir sunucu yöneticisi oturum açma ve parola girin.
    Tamam'ı seçin.
    SQL esnek havuzu kullanmak ister misiniz? Hayır'ı seçin.
    İş yükü ortamı Üretim varsayılanını değiştirmeyin.
    Yedekleme alanı yedekliliği
    Yedekleme alanı yedekliliği Yerel olarak yedekli yedekleme depolamayı seçin.

  4. İleri: Ağ'ı seçin.

  5. Create SQL Database öğesinin Ağ Ayarları sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Ağ bağlantısı
    Bağlantı yöntemi Özel uç nokta'yı seçin.
    Özel uç noktalar
    +Özel uç nokta ekle'yi seçin.
    Özel uç nokta oluşturma
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Konum Doğu ABD 2’yi seçin.
    Name private-endpoint-sql girin.
    Hedef alt kaynak SqlServer'ı seçin.
    Networking
    Sanal ağ vnet-private-endpoint öğesini seçin.
    Alt Ağ Alt ağ özel uç noktasını seçin.
    Özel DNS tümleştirmesi
    Özel DNS bölgesi ile tümleştirme Evet'i seçin.
    Özel DNS bölgesi varsayılan değer olarak privatelink.database.windows.net bırakın.

  6. Tamam'ı seçin.

  7. Seçin, gözden geçir ve oluştur.

  8. Oluştur'i seçin.

Sanal ağ eşleme ile sanal ağları birbirine bağlama

Bu bölümde, sanal ağları sanal ağ eşlemesine bağlarsınız. vnet-1 ve vnet-private-endpoint ağları vnet-güvenlik duvarına bağlanır. vnet-1 ile vnet-private-endpoint arasında doğrudan bağlantı yoktur.

  1. Portalın üst kısmındaki arama kutusuna Sanal ağlar yazın. Arama sonuçlarında Sanal ağlar'ı seçin.

  2. Sanal ağ güvenlik duvarı'nı seçin.

  3. Ayarlar'da Eşlemeler'i seçin.

  4. Eşlemeler kısmında + Ekle seçeneğini seçin.

  5. Peering ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Bu sanal ağ
    Eşleme bağlantısı adı vnet-firewall-to-vnet-1 yazın.
    Uzak sanal ağa trafik İzin Ver (varsayılan) seçeneğini belirleyin.
    Uzak sanal ağdan iletilen trafik İzin Ver (varsayılan) seçeneğini belirleyin.
    Sanal ağ geçidi veya Yönlendirme Sunucusu Yok (varsayılan) seçeneğini belirleyin.
    Uzak sanal ağ
    Eşleme bağlantısı adı vnet-1-to-vnet-firewall girin.
    Sanal ağ dağıtım modeli Kaynak yöneticisi'ne tıklayın.
    Abonelik Aboneliğinizi seçin.
    Sanal ağ vnet-1'i seçin.
    Uzak sanal ağa trafik İzin Ver (varsayılan) seçeneğini belirleyin.
    Uzak sanal ağdan iletilen trafik İzin Ver (varsayılan) seçeneğini belirleyin.
    Sanal ağ geçidi veya Yönlendirme Sunucusu Yok (varsayılan) seçeneğini belirleyin.

  6. Add (Ekle) seçeneğini belirleyin.

  7. Eşlemeler kısmında + Ekle seçeneğini seçin.

  8. Peering ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Bu sanal ağ
    Eşleme bağlantısı adı vnet-firewall-to-vnet-private-endpoint girin.
    'vnet-1' öğesinin 'vnet-private-endpoint' erişimine izin ver Varsayılan değeri seçili olarak bırakın.
    'vnet-1' öğesinin 'vnet-private-endpoint' içinden iletilen trafiği almasına izin ver Onay kutusunu seçin.
    'vnet-1' içindeki ağ geçidinin trafiği 'vnet-private-endpoint' adresine iletmesine izin ver varsayılanını temizlenmiş olarak bırakın.
    'vnet-1'in 'vnet-private-endpoint' uzak ağ geçidini kullanmasını etkinleştir. varsayılanını temizlenmiş olarak bırakın.
    Uzak sanal ağ
    Eşleme bağlantısı adı vnet-private-endpoint-to-vnet-firewall girin.
    Sanal ağ dağıtım modeli Kaynak yöneticisi'ne tıklayın.
    Abonelik Aboneliğinizi seçin.
    Sanal ağ vnet-private-endpoint öğesini seçin.
    'vnet-private-endpoint' öğesinin 'vnet-1' erişimine izin ver Varsayılan değeri seçili olarak bırakın.
    'vnet-private-endpoint' öğesinin 'vnet-1' içinden iletilen trafiği almasına izin ver Onay kutusunu seçin.
    'vnet-private-endpoint' içindeki ağ geçidinin trafiği 'vnet-1' adresine iletmesine izin ver varsayılanını temizlenmiş olarak bırakın.
    'vnet-1' uzak ağ geçidini kullanmak için 'vnet-private-endpoint' seçeneğini etkinleştirin varsayılanını temizlenmiş olarak bırakın.

  9. Add (Ekle) seçeneğini belirleyin.

  10. Eşleme durumunun her iki ağ eşleştiricisi için Bağlı olarak görüntülendiğini doğrulayın.

Önceki bölümde özel uç nokta oluşturma sırasında oluşturulan özel DNS bölgesi , vnet-1 ve vnet-firewall sanal ağlarına bağlanmalıdır.

  1. Portalın üst kısmındaki arama kutusuna Özel DNS bölgesi yazın. Arama sonuçlarında Özel DNS bölgeleri'ni seçin.

  2. privatelink.database.windows.net'ı seçin.

  3. Ayarlar'daSanal ağ bağlantıları'nı seçin.

  4. + Ekle'yi seçin.

  5. Sanal ağ bağlantısı ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Sanal ağ bağlantısı
    Sanal ağ bağlantı adı link-to-vnet-1 girin.
    Abonelik Aboneliğinizi seçin.
    Sanal ağ vnet-1 (test-rg) öğesini seçin.
    Yapılandırma Otomatik kaydı etkinleştir için varsayılan olarak işaretlenmemiş olarak bırakın.

  6. Tamam'ı seçin.

  7. + Ekle'yi seçin.

  8. Sanal ağ bağlantısı ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Sanal ağ bağlantısı
    Sanal ağ bağlantı adı Vnet güvenlik duvarı bağlantısını girin.
    Abonelik Aboneliğinizi seçin.
    Sanal ağ vnet-firewall (test-rg) öğesini seçin.
    Yapılandırma Otomatik kaydı etkinleştir için varsayılan olarak işaretlenmemiş olarak bırakın.

  9. Tamam'ı seçin.

vnet-1 ile vnet-private-endpoint arasında yol oluşturma

vnet-1 ile vnet-private-endpoint arasında bir ağ bağlantısı yoktur. Azure Güvenlik Duvarı üzerinden sanal ağlar arasında trafiğin akmasına izin vermek için bir yol oluşturmanız gerekir.

Yol, azure güvenlik duvarı aracılığıyla vnet-1'den sanal ağ vnet-private-endpoint adresinin adres alanına trafik gönderir.

  1. Portalın üst kısmındaki arama kutusuna Rota tabloları yazın. Arama sonuçlarında Rota tabloları'nı seçin.

  2. +Oluştur'u seçin.

  3. Yol Oluştur tablosununTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Bölge Doğu ABD 2’yi seçin.
    Name vnet-1-to-vnet-firewall girin.
    Ağ geçidi yollarını yay Varsayılan değeri Evet olarak bırakın.

  4. Seçin, gözden geçir ve oluştur.

  5. Oluştur'i seçin.

  6. Portalın üst kısmındaki arama kutusuna Rota tabloları yazın. Arama sonuçlarında Rota tabloları'nı seçin.

  7. vnet-1-vnet-arası-firewall'ı seçin.

  8. Ayarlar'da Yollar'ı seçin.

  9. + Ekle'yi seçin.

  10. Yol ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Yol adı subnet-1-to-subnet-private-endpoint girin.
    Hedef türü IP Adresleri'ne tıklayın.
    Hedef IP adresleri/CIDR aralıkları 10.1.0.0/16 girin.
    Sonraki atlama türü Sanal gereç’i seçin.
    Sonraki geçiş adresi 10.2.1.4 girin.

  11. Add (Ekle) seçeneğini belirleyin.

  12. Ayarlar'daAlt ağlar'ı seçin.

  13. + Eşleştir seçin.

  14. Alt ağı ilişkilendir bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Sanal ağ vnet-1(test-rg) öğesini seçin.
    Alt Ağ alt ağ-1'i seçin.

  15. Tamam'ı seçin.

Azure Güvenlik Duvarı'nda uygulama kuralı yapılandırma

vnet-1'den Azure SQL Server server-name.database.windows.net'nin özel uç noktasına iletişime izin vermek için bir uygulama kuralı oluşturun. sunucu adını Azure SQL sunucunuzun adıyla değiştirin.

  1. Portalın üst kısmındaki arama kutusuna Güvenlik Duvarı yazın. Arama sonuçlarında Güvenlik Duvarı İlkeleri'ni seçin.

  2. Güvenlik Duvarı İlkeleri'ndegüvenlik duvarı ilkesi'ni seçin.

  3. Ayarlar'daUygulama kuralları'nı seçin.

  4. + Kural koleksiyonu ekle'yi seçin.

  5. Kural koleksiyonu ekle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Name rule-collection-sql girin.
    Kural koleksiyonu türü Uygulama seçimini bırakın.
    Öncelik 100 değerini girin.
    Kural toplama işlemi İzin ver'i seçin.
    Kural koleksiyonu grubu DefaultApplicationRuleCollectionGroup varsayılan değerini değiştirmeyin.
    Rules
    Kural 1
    Name SQLPrivateEndpoint girin.
    Kaynak türü IP Adresi'ne tıklayın.
    Source 10.0.0.0/16 girin
    Protokol mssql:1433 girin
    Hedef türü FQDN'yi seçin.
    Destination server-name.database.windows.net girin.

  6. Add (Ekle) seçeneğini belirleyin.

Sanal makineden Azure SQL bağlantısını test etme

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. vm-1'i seçin.

  3. Bağlan'ı seçin, ardından Bastion aracılığıyla bağlan'ı Genel Bakış bölümünde seçin.

  4. Bastion bağlantısı sayfasında aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Kimlik Doğrulaması Türü Yerel Dosyadan SSH Özel Anahtarı'nı seçin.
    Username Oluşturduğunuz kullanıcı adını girin.
    Yerel Dosya İndirdiğiniz vm-1-key özel anahtar dosyasını seçin.

  5. Bağlan seçeneğini seçin.

  6. Özel uç noktanın ad çözümlemesini doğrulamak için terminal penceresine aşağıdaki komutu girin:

    nslookup server-name.database.windows.net

    Aşağıdaki örneğe benzer bir ileti alırsınız. Döndürülen IP adresi, özel uç noktanın özel IP adresidir.

    Server:    127.0.0.53
Address:   127.0.0.53#53

Non-authoritative answer:
sql-server-8675.database.windows.netcanonical name = sql-server-8675.privatelink.database.windows.net.
Name:sql-server-8675.privatelink.database.windows.net
Address: 10.1.0.4

  7. SQL Server komut satırı araçlarını Linux'ta SQL Server komut satırı araçları sqlcmd ve bcp yükleme sayfasından yükleyin. Yükleme tamamlandıktan sonra sonraki adımlarla devam edin.

  8. Önceki adımlarda oluşturduğunuz SQL sunucusuna bağlanmak için aşağıdaki komutları kullanın.

    • sunucu yöneticisini SQL sunucusu oluşturma sırasında girdiğiniz yönetici kullanıcı adıyla değiştirin<.>

    • admin-password yerine SQL server oluşturma sırasında girdiğiniz yönetici parolasını yazın<.>

    • sunucu adını SQL sunucunuzun adıyla değiştirin.

    sqlcmd -S server-name.database.windows.net -U '<server-admin>' -P '<admin-password>'

  9. Başarılı oturum açmada bir SQL komut istemi görüntülenir. sqlcmd aracından çıkmak için exit girin.

Azure Güvenlik Duvarı günlüklerindeki trafiği doğrulama

  1. Portalın üst kısmındaki arama kutusuna Log Analytics yazın. Arama sonuçlarında Log Analytics'i seçin.

  2. Log Analytics çalışma alanınızı seçin. Bu örnekte çalışma alanı log-analytics-workspace olarak adlandırılmıştır.

  3. Genel ayarlar'da Günlükler'i seçin.

  4. Arama kutusundaki örnek Sorgular'aUygulama kuralı yazın. Ağ'da döndürülen sonuçlarda, Uygulama kuralı günlük verileri için Çalıştır düğmesini seçin.

  5. Günlük sorgusu çıkışında server-name.database.windows.netFQDN altında listelendiğini ve SQLPrivateEndpoint'inRule altında listelendiğini doğrulayın.

Oluşturduğunuz kaynakları kullanmayı bitirdiğinizde, kaynak grubunu ve tüm kaynaklarını silebilirsiniz.

  1. Azure portalında Kaynak grupları'nı arayın ve seçin.

  2. Kaynak grupları sayfasında test-rg kaynak grubunu seçin.

  3. test-rg sayfasında Kaynak grubunu sil'i seçin.

  4. Silme işlemini onaylamak için Kaynak grubu adını girin alanına test-rg yazın ve ardından Sil'i seçin.

Sonraki Adımlar

Azure Özel Çözümleyici ile özel uç nokta kullanmayı öğrenmek için sonraki makaleye geçin:

Şirket içi iş yükü için Azure Özel Çözümleyici ile özel uç nokta DNS altyapısı oluşturma

  • Last updated on