التشغيل السريع: استخدام مدخل Microsoft Azure لإنشاء شبكة ظاهرية
يوضح لك هذا التشغيل السريع كيفية إنشاء شبكة ظاهرية باستخدام مدخل Microsoft Azure. ثم تقوم بإنشاء جهازين ظاهريين (VMs) في الشبكة، ونشر Azure Bastion للاتصال بأمان بالأجهزة الظاهرية من الإنترنت، وبدء الاتصال الخاص بين الأجهزة الظاهرية.
الشبكة الظاهرية هي اللبنة الأساسية للشبكات الخاصة في Azure. تتيح شبكة Azure الظاهرية لموارد Azure مثل الأجهزة الظاهرية الاتصال بأمان مع بعضها البعض والإنترنت.
المتطلبات الأساسية
- حساب Azure مع اشتراك نشط. يمكنك إنشاء حساب مجانًا.
تسجيل الدخول إلى Azure
سجل الدخول إلى مدخل Microsoft Azure باستخدام حساب Azure الخاص بك.
إنشاء شبكة ظاهرية ومضيف Azure Bastion
ينشئ الإجراء التالي شبكة ظاهرية مع شبكة فرعية لمورد وشبكة فرعية Azure Bastion ومضيف Bastion:
في المدخل، ابحث عن Virtual networks وحددها.
في صفحة الشبكة الظاهرية، حدد + إنشاء.
في علامة التبويب أساسياتلـ إنشاء شبكة ظاهرية، أدخل أو حدد المعلومات التالية:
الإعداد القيمة تفاصيل المشروع الاشتراك حدد Subscription الخاص بك. مجموعة الموارد حدد إنشاء جديد.
أدخل test-rg للاسم.
حدد موافق.تفاصيل المثيل الاسم أدخل vnet-1. المنطقة حدد شرق الولايات المتحدة 2. 
حدد التالي للمتابعة إلى علامة التبويب الأمان .
في قسم Azure Bastion ، حدد Enable Bastion.
يستخدم Bastion المستعرض للاتصال بالأجهزة الظاهرية في شبكتك الظاهرية عبر Secure Shell (SSH) أو بروتوكول سطح المكتب البعيد (RDP) باستخدام عناوين IP الخاصة بها. لا تحتاج الأجهزة الظاهرية إلى عناوين IP عامة أو برامج عميل أو تكوين خاص. لمزيد من المعلومات، راجع ما هو Azure Bastion؟.
في Azure Bastion، أدخل المعلومات التالية أو حددها:
الإعداد القيمة اسم مضيف Azure Bastion أدخل bastion. عنوان IP العام ل Azure Bastion حدد إنشاء عنوان IP عام.
أدخل public-ip-bastion في Name.
حدد موافق.
حدد التالي للمتابعة إلى علامة التبويب عناوين IP.
في مربع مساحة العنوان في الشبكات الفرعية، حدد الشبكة الفرعية الافتراضية.
في تحرير الشبكة الفرعية، أدخل المعلومات التالية أو حددها:
الإعداد القيمة تفاصيل الشبكة الفرعية قالب الشبكة الفرعية اترك الإعداد الافتراضي الافتراضي. الاسم أدخل subnet-1. عنوان البدء اترك الإعداد الافتراضي 10.0.0.0. حجم الشبكة الفرعية اترك القيمة الافتراضية ل /24 (256 عنوانا) . 
حدد حفظ.
حدد Review + create في أسفل النافذة. بعد تجاوز التحقق من الصحة، حدد Create.
أنشئ الأجهزة الظاهرية
ينشئ الإجراء التالي جهازين ظاهريين باسم vm-1 وvm-2 في الشبكة الظاهرية:
في المدخل، ابحث عن الأجهزة الظاهرية وحددها.
في Virtual machines، حدد + Create، ثم حدد Azure virtual machine.
في علامة التبويب أساسيات، قم بإنشاء جهاز ظاهري، وأدخل أو حدد المعلومات التالية:
الإعداد القيمة تفاصيل المشروع الاشتراك حدد Subscription الخاص بك. مجموعة الموارد حدد test-rg. تفاصيل المثيل اسم الجهاز الظاهري أدخل vm-1. المنطقة حدد شرق الولايات المتحدة 2. خيارات التوفر حدد No infrastructure redundancy required. نوع الأمان اترك الإعداد الافتراضي "Standard". الصورة حدد Ubuntu Server 22.04 LTS - x64 Gen2. بنية الجهاز الظاهري اترك الإعداد الافتراضي x64. الحجم تحديد الحجم. حساب المسؤول نوع المصادقة اختر كلمة السر. اسم مستخدم أدخل azureuser. كلمة المرور إدخال «password». تأكيد كلمة المرور أعد إدخال كلمة المرور. قواعد المنفذ الوارد المنافذ العامة الواردة حدد لا شيء. حدد علامة التبويب Networking. أدخل المعلومات التالية أو حددها:
الإعداد القيمة واجهة الشبكة الشبكة الظاهرية حدد vnet-1. الشبكة الفرعية حدد subnet-1 (10.0.0.0/24). عنوان IP عام حدد لا شيء. المجموعة الأمنية للشبكة NIC حدد خيارات متقدمة. تكوين مجموعة أمان الشبكة حدد إنشاء جديد.
أدخل nsg-1 للاسم.
اترك الباقي في الإعدادات الافتراضية وحدد موافق.اترك بقية الإعدادات في الإعدادات الافتراضية وحدد Review + create.
راجع الإعدادات وحدد Create.
انتظر حتى يتم نشر الجهاز الظاهري الأول ثم كرر الخطوات السابقة لإنشاء جهاز ظاهري ثان بالإعدادات التالية:
الإعداد القيمة اسم الجهاز الظاهري أدخل vm-2. الشبكة الظاهرية حدد vnet-1. الشبكة الفرعية حدد subnet-1 (10.0.0.0/24). عنوان IP عام حدد لا شيء. المجموعة الأمنية للشبكة NIC حدد خيارات متقدمة. تكوين مجموعة أمان الشبكة حدد nsg-1.
إشعار
لا تحتاج الأجهزة الظاهرية في شبكة ظاهرية مع مضيف Azure Bastion إلى عناوين IP عامة. يوفر Bastion عنوان IP العام، وتستخدم الأجهزة الظاهرية عناوين IP الخاصة للاتصال داخل الشبكة. يمكنك إزالة عناوين IP العامة من أي أجهزة ظاهرية في الشبكات الظاهرية المستضافة على Bastion. لمزيد من المعلومات، راجع فصل عنوان IP عام من جهاز Azure الظاهري.
إشعار
يوفر Azure عنوان IP افتراضيا للوصول الصادر للأجهزة الظاهرية التي لم يتم تعيين عنوان IP عام لها أو الموجودة في تجمع الواجهة الخلفية لموازن تحميل Azure الأساسي الداخلي. توفر آلية IP للوصول الصادر الافتراضي عنوان IP صادر غير قابل للتكوين.
يتم تعطيل عنوان IP الافتراضي للوصول الصادر عند حدوث أحد الأحداث التالية:
- يتم تعيين عنوان IP عام إلى الجهاز الظاهري.
- يتم وضع الجهاز الظاهري في تجمع الواجهة الخلفية لموازن التحميل القياسي، مع قواعد صادرة أو بدونها.
- يتم تعيين مورد Azure NAT Gateway إلى الشبكة الفرعية للجهاز الظاهري.
لا تتمتع الأجهزة الظاهرية التي تقوم بإنشائها باستخدام مجموعات مقياس الجهاز الظاهري في وضع التنسيق المرن بالوصول الصادر الافتراضي.
لمزيد من المعلومات حول الاتصالات الصادرة في Azure، راجع الوصول الصادر الافتراضي في Azure واستخدام ترجمة عنوان الشبكة المصدر (SNAT) للاتصالات الصادرة.
الاتصال بجهاز ظاهري
في المدخل، ابحث عن الأجهزة الظاهرية وحددها.
في صفحة Virtual machines ، حدد vm-1.
في معلومات Overview ل vm-1، حدد الاتصال.
في صفحة الاتصال إلى الجهاز الظاهري، حدد علامة التبويب Bastion.
حدد "Use Bastion".
أدخل اسم المستخدم وكلمة المرور التي قمت بإنشائها عند إنشاء الجهاز الظاهري، ثم حدد الاتصال.
بدء الاتصال بين الأجهزة الظاهرية
في موجه bash ل vm-1، أدخل
ping -c 4 vm-2.يمكنك الحصول على رد مشابه للرسالة التالية:
azureuser@vm-1:~$ ping -c 4 vm-2 PING vm-2.3bnkevn3313ujpr5l1kqop4n4d.cx.internal.cloudapp.net (10.0.0.5) 56(84) bytes of data. 64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=1 ttl=64 time=1.83 ms 64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=2 ttl=64 time=0.987 ms 64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=3 ttl=64 time=0.864 ms 64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=4 ttl=64 time=0.890 msأغلق اتصال Bastion إلى vm-1.
كرر الخطوات الواردة في الاتصال إلى جهاز ظاهري للاتصال ب vm-2.
في موجه bash ل vm-2، أدخل
ping -c 4 vm-1.يمكنك الحصول على رد مشابه للرسالة التالية:
azureuser@vm-2:~$ ping -c 4 vm-1 PING vm-1.3bnkevn3313ujpr5l1kqop4n4d.cx.internal.cloudapp.net (10.0.0.4) 56(84) bytes of data. 64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=1 ttl=64 time=0.695 ms 64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=2 ttl=64 time=0.896 ms 64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=3 ttl=64 time=3.43 ms 64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=4 ttl=64 time=0.780 msأغلق اتصال Bastion إلى vm-2.
تنظيف الموارد
عند الانتهاء من استخدام الموارد التي قمت بإنشائها، يمكنك حذف مجموعة الموارد وجميع مواردها:
في مدخل Azure، ابحث عن مجموعة المواردوحددها.
في صفحة Resource groups ، حدد مجموعة موارد test-rg .
في صفحة test-rg ، حدد Delete resource group.
أدخل test-rg في Enter resource group name لتأكيد الحذف، ثم حدد Delete.
الخطوات التالية
في هذا التشغيل السريع، قمت بإنشاء شبكة ظاهرية مع شبكتين فرعيتين: واحدة تحتوي على جهازين ظاهريين والأخرى ل Bastion. قمت بنشر Bastion، واستخدمته للاتصال بالأجهزة الظاهرية وإنشاء اتصال بين الأجهزة الظاهرية. لمعرفة المزيد حول إعدادات الشبكة الظاهرية، راجع إنشاء شبكة ظاهرية أو تغييرها أو حذفها.
الاتصال الخاص بين الأجهزة الظاهرية غير مقيد في شبكة ظاهرية. لمعرفة المزيد حول تكوين أنواع مختلفة من اتصالات شبكة الجهاز الظاهري، تابع إلى المقالة التالية: