Tutorial: Creación de una red radial

En este tutorial, aprenderá a crear una topología en estrella tipo hub-and-spoke con Azure Virtual Network Manager. A continuación, implementará una puerta de enlace de red virtual en la red virtual del concentrador para permitir que los recursos de las redes virtuales radiales se comuniquen con redes remotas mediante VPN. También configurará una opción de seguridad para bloquear el tráfico de red saliente a Internet en los puertos 80 y 443. Por último, comprobará que las configuraciones se aplicaron correctamente; para ello, consulte la configuración de la red virtual y la máquina virtual.

En este tutorial aprenderá a:

Requisito previo

• Antes de poder completar los pasos de este tutorial, primero debe crear una instancia de Azure Virtual Network Manager.

Creación de redes virtuales

Este procedimiento le guiará a través de la creación de tres redes virtuales. Uno estará en la región Oeste de EE. UU. y los otros dos estarán en la región Este de EE. UU. .

1. Inicie sesión en Azure Portal.

2. Seleccione + Crear un recurso y busque la Red virtual. A continuación, seleccione Crear para comenzar a configurar la red virtual.

   

3. En la pestaña Aspectos básicos, escriba o seleccione la siguiente información:

   

   Configuración	Valor
   Suscripción	Seleccione la suscripción en la que quiere implementar esta red virtual.
   Resource group	Seleccione o cree un nuevo grupo de recursos para almacenar la red virtual. En este inicio rápido se usará un grupo de recursos denominado myAVNMResourceGroup.
   Nombre	Escriba VNet-A-WestUS en el nombre de la red virtual.
   Region	Seleccione la región Oeste de EE. UU.

4. En la pestaña Direcciones IP, configure el siguiente espacio de direcciones de red:

   

   Configuración	Value
   Espacio de direcciones IPv4	Escriba 10.3.0.0/16 como espacio de direcciones.
   Nombre de subred	Escriba el nombre predeterminado para la subred.
   Espacio de direcciones de subred	Escriba el espacio de direcciones de subred de 10.3.0.0/24.

5. Seleccione Revisar y crear y, a continuación, seleccione Crear para implementar la red virtual.

   

6. Repita los pasos del 2 al 5 para crear dos redes virtuales más en el mismo grupo de recursos con la siguiente información:

   Segunda red virtual:

   • Nombre: VNet-A-EastUS
   • Región: Este de EE. UU.
   • Espacio de direcciones IPv4: 10.4.0.0/16
   • Nombre de subred: predeterminado
   • Espacio de direcciones de subred: 10.4.0.0/24

   Tercera red virtual:

   • Nombre: VNet-B-EastUS
   • Región: Este de EE. UU.
   • Espacio de direcciones IPv4: 10.5.0.0/16
   • Nombre de subred: predeterminado
   • Espacio de direcciones de subred: 10.5.0.0/24

Implementación de una puerta de enlace de red virtual

Implemente una puerta de enlace de red virtual en la red virtual del centro de conectividad. Esta puerta de enlace de red virtual es necesaria para que los radios usen el centro de conectividad como puerta de enlace.

1. Seleccione + Crear un recurso y busque la Puerta de enlace de red virtual. A continuación, seleccione Crear para comenzar a configurar la puerta de enlace de red virtual.

   

2. En la pestaña Aspectos básicos, escriba o seleccione la siguiente configuración:

   

3. Seleccione Revisar y crear y, a continuación, seleccione Crear una vez que se supere la validación. La implementación de una puerta de enlace de red virtual puede tardar unos 30 minutos. Puede pasar a la sección siguiente mientras espera a que se complete esta implementación.

   

Creación de un grupo de red

1. Vaya a la instancia de Azure Virtual Network Manager. En este tutorial se da por hecho que ha creado una con la guía de inicio rápido.

2. Seleccione Grupos de red en Configuración y, a continuación, seleccione + Agregar para crear un nuevo grupo de red.

   

3. En la pestaña Datos básicos, especifique la siguiente información:

   

   Configuración	Valor
   Nombre	Escriba myNetworkGroupB en el nombre del grupo de red.
   Descripción	Proporcione una descripción sobre este grupo de red.

4. Seleccione la pestaña Instrucciones condicionales; en el Parámetro, seleccione Nombre en el menú desplegable. En el Operador, seleccione Contiene. En la Condición, escriba VNet- . Esta instrucción condicional agregará las tres redes virtuales creadas anteriormente a este grupo de red.

   

5. Seleccione Evaluar si necesita comprobar las redes virtuales seleccionadas.

   

6. Seleccione Revisar y crear y, a continuación, seleccione Crear una vez superada la validación.

   

Creación de una configuración de conectividad de tipo hub-and-spoke

1. En Configuración, seleccione Configuración y, después, + Agregar una configuración.

   

2. Seleccione Conectividad en el menú desplegable.

   

3. Escriba y seleccione la siguiente información para la configuración de conectividad:

   

   Configuración	Valor
   Nombre	Escriba HubA como nombre de la configuración.
   Descripción	Proporcione una descripción sobre lo que hará esta configuración de conectividad.
   Topología	Seleccione Radial.

4. Al seleccionar la topología en estrella tipo hub-and-spoke, aparecerán más campos. Seleccione la siguiente configuración:

   

   Configuración	Value
   Hub	Seleccione VNet-A-West como red virtual del centro de conectividad.
   Emparejamientos existentes	Deje esta opción desactivada.
   Grupos de redes radiales	Seleccione Agregar grupos de red y agregue myNetworkGroupB a la configuración.

5. Después de agregar el grupo de red, seleccione las siguientes opciones. A continuación, seleccione Agregar para crear la configuración de conectividad.

   

   Configuración	Valor
   Transitividad	Active la casilla Habilitar el emparejamiento del grupo de red. Esta configuración permitirá que las redes virtuales radiales del grupo de redes de la misma región se comuniquen directamente entre sí.
   Malla global	Deje esta opción desactivada. Puesto que ambos radios están en la misma región, esta configuración no es necesaria.
   Puerta de enlace	Seleccione Uso del centro de conectividad como puerta de enlace.

Implementación de la configuración de conectividad

Asegúrese de que la puerta de enlace de red virtual se ha implementado correctamente antes de implementar la configuración de conectividad. Si implementa una configuración radial mediante la opción Uso del centro de conectividad como puerta de enlace habilitada y no hay ninguna puerta de enlace, se producirá un error en la implementación. Para obtener más información, consulte Uso del centro de conectividad como una puerta de enlace.

1. En Configuración, seleccione Implementaciones y, a continuación, seleccione Implementar una configuración.

   

2. Seleccione el tipo de configuración de Conectividad y la configuración de HubA que creó en la última sección. A continuación, seleccione Oeste de EE. UU. y Este de EE. UU. como región de destino y seleccione Implementar.

   

3. Seleccione Aceptar para confirmar que quiere sobrescribir cualquier configuración existente e implementar la configuración de administrador de seguridad.

   

4. Ahora debería ver que la implementación aparece en la lista de esas regiones. La implementación de la configuración puede tardar entre 15 y 20 minutos en completarse.

   

Creación de la configuración de seguridad

1. En Opciones de configuración, seleccione Configuración de nuevo y, a continuación, + Agregar una configuración.

   

2. Seleccione SecurityAdmin en el menú para empezar a crear una configuración de SecurityAdmin.

   

3. Escriba el nombre mySecurityConfig para la configuración y, a continuación, seleccione + Agregar una colección de reglas.

   

4. Escriba el nombre myRuleCollection para la colección de reglas y seleccione myNetworkGroupB para el grupo de red de destino. Después, seleccione + Agregar una regla.

   

5. Escriba y seleccione la siguiente configuración y, a continuación, seleccione Agregar:

   

6. Seleccione Guardar para agregar la colección de reglas a la configuración.

   

7. Seleccione Agregar para crear la configuración del administrador de seguridad.

   

Implementación de la configuración de administrador de seguridad

1. En Configuración, seleccione Implementaciones y, a continuación, seleccione Implementar una configuración.

   

2. Seleccione el tipo de configuración de SecurityAdmin y la configuración mySecurityConfig que creó en la última sección. A continuación, seleccione Oeste de EE. UU. y Este de EE. UU. como región de destino y seleccione Implementar.

   

3. Seleccione Aceptar para confirmar que quiere sobrescribir cualquier configuración existente e implementar la configuración de administrador de seguridad.

   

4. Ahora debería ver que la implementación aparece en la lista de las regiones seleccionadas. La implementación de la configuración puede tardar entre 15 y 20 minutos en completarse.

   

Comprobación de la implementación de configuraciones

Comprobación desde una red virtual

1. Vaya a la red virtual VNet-A-WestUS y seleccione Administrador de red en Configuración. Verá que se aplicó la configuración de conectividad HubA.

   

2. En Configuración, seleccione Emparejamiento. Verá los emparejamientos de red virtual creados por la instancia de Virtual Network Manager con AVNM en el nombre.

   

3. Seleccione la pestaña SecurityAdmin para ver las reglas de administración de seguridad aplicadas a esta red virtual.

   

Comprobación desde una VM

1. Implemente una VM de Windows en VNet-A-EastUS.

2. Vaya a la VM de prueba creada en VNet-A-EastUS y seleccione Redes en Configuración. Seleccione Reglas del puerto de salida y verá que se aplica la regla de administración de seguridad.

   

3. Seleccione el nombre de la interfaz de red.

   

4. A continuación, seleccione Rutas eficaces en Soporte técnico y solución de problemas para ver las rutas de los emparejamientos de redes virtuales. La ruta 10.3.0.0/16 con el próximo salto de VNetGlobalPeering es la ruta a la red virtual del centro de conectividad. La ruta 10.5.0.0/16 con el próximo salto de ConnectedGroup es la ruta a la otra red virtual radial. Todas las redes virtuales radiales estarán en un elemento ConnectedGroup cuando la Transitividad esté habilitada.

   

Limpieza de recursos

Si ya no necesita Azure Virtual Network Manager, debe asegurarse de que todos los elementos siguientes se cumplen antes de poder eliminar el recurso:

• No hay implementaciones de configuraciones en ninguna región.
• Se han eliminado todas las configuraciones.
• Se han eliminado todos los grupos de red.

Use la lista de comprobación para quitar componentes y asegurarse de que no haya recursos secundarios disponibles antes de eliminar el grupo de recursos.

Pasos siguientes

Obtenga información sobre cómo bloquear el tráfico de red con una configuración de administración de seguridad.