Creare la prima rete virtualeCreate your first virtual network

Informazioni su come creare una rete virtuale con due subnet, creare due macchine virtuali (VM, Virtual Machine) e connettere ciascuna di esse a una delle subnet, come illustrato nella figura seguente:Learn how to create a virtual network (VNet) with two subnets, create two virtual machines (VM), and connect each VM to one of the subnets, as shown in the following picture:

Diagramma della rete virtuale

Una rete virtuale di Azure (VNet) è una rappresentazione della propria rete personalizzata nel cloud.An Azure virtual network (VNet) is a representation of your own network in the cloud. È possibile controllare le impostazioni della rete di Azure network e definire blocchi di indirizzi DHCP, impostazioni DNS, criteri di sicurezza e routing.You can control your Azure network settings and define DHCP address blocks, DNS settings, security policies, and routing. Per altre informazioni sui concetti relativi alle reti virtuali, vedere l'articolo Panoramica delle reti virtuali.To learn more about VNet concepts, read the Virtual Network overview article. Per creare le risorse mostrate nella figura, seguire questa procedura:Complete the following steps to create the resources shown in the picture:

  1. Creare una rete virtuale con due subnetCreate a VNet with two subnets
  2. Creare due VM, ciascuna con una scheda di interfaccia di rete e associare un gruppo di sicurezza di rete a ogni scheda di interfaccia di reteCreate two VMs, each with one network interface (NIC), and associate a network security group (NSG) to each NIC
  3. Eseguire la connessione da e verso le VMConnect to and from the VMs
  4. Eliminare tutte le risorse.Delete all resources. Alcune delle risorse create in questo esercizio comportano spese durante l'esecuzione del provisioning.You incur charges for some of the resources created in this exercise while they're provisioned. Per ridurre al minimo i costi, dopo aver completato l'esercizio verificare di completare i passaggi di questa sezione per eliminare le risorse create.To minimize the charges, after you complete the exercise, be sure to complete the steps in this section to delete the resources you create.

Dopo aver completato i passaggi descritti in questo articolo, si avrà una conoscenza di base dei possibili usi di una rete virtuale.You will have a basic understanding of how you can use a VNet after completing the steps in this article. Sono inoltre indicati alcuni passaggi successivi che consentono di acquisire altre informazioni sull'uso delle reti virtuali a un livello più profondo.Next steps are provided so you can learn more about how to use VNets at a deeper level.

Creare una rete virtuale con due subnetCreate a virtual network with two subnets

Per creare una rete virtuale con due subnet, seguire questa procedura.To create a virtual network with two subnets, complete the steps that follow. Per controllare il flusso del traffico tra le subnet vengono in genere usate subnet differenti.Different subnets are typically used to control the flow of traffic between subnets.

  1. Accedere al Portale di Azure.Log in to the Azure portal. Se non si ha già di un account, è possibile iscriversi per ottenere una versione di valutazione gratuita della durata di un mese.If you don’t already have an account, you can sign up for a free one-month trial.
  2. Nel riquadro Preferiti del portale fare clic su Nuovo.In the Favorites pane, of the portal, click New.
  3. Nel pannello Nuovo fare clic su Rete.In the New blade, click Networking. Nel pannello Rete fare clic su Rete virtuale, come illustrato nella figura seguente:In the Networking blade, click Virtual network, as shown in the following picture:

    Diagramma della rete virtuale

  4. Nel pannello Rete virtuale lasciare selezionato Resource Manager come modello di distribuzione e fare clic su Crea.In the Virtual network blade, leave Resource Manager selected as the deployment model, and click Create.

  5. Nel pannello Crea rete virtuale visualizzato immettere i valori seguenti e quindi fare clic su Crea:In the Create virtual network blade that appears, enter the following values, then click Create:

    ImpostazioneSetting ValoreValue DettagliDetails
    NomeName MyVNetMyVNet Il nome deve essere univoco all'interno del gruppo di risorse.The name must be unique within the resource group.
    Spazio degli indirizziAddress space 10.0.0.0/1610.0.0.0/16 È possibile specificare uno spazio degli indirizzi a piacere usando la notazione CIDR.You can specify any address space you like in CIDR notation.
    Nome della subnetSubnet name Front-endFront-end Il nome della subnet deve essere univoco all'interno della rete virtuale.The subnet name must be unique within the virtual network.
    Intervallo di indirizzi subnetSubnet address range 10.0.0.0/2410.0.0.0/24 L'intervallo specificato deve essere presente all'interno dello spazio degli indirizzi definito per la rete virtuale.The range you specify must exist within the address space you defined for the virtual network.
    SottoscrizioneSubscription [Sottoscrizione in uso][Your subscription] Selezionare una sottoscrizione in cui creare la rete virtuale.Select a subscription to create the VNet in. Una rete virtuale può essere presente all'interno di una sola sottoscrizione.A VNet exists within a single subscription.
    Gruppo di risorseResource group Crea nuovo: MyRGCreate new: MyRG Creare un gruppo di risorse.Create a resource group. Il nome del gruppo di risorse deve essere univoco all'interno della sottoscrizione selezionata.The resource group name must be unique within the subscription you selected. Per altre informazioni sui gruppi di risorse, vedere l'articolo Panoramica di Resource Manager.To learn more about resource groups, read the Resource Manager overview article.
    PosizioneLocation Stati Uniti occidentaliWest US In genere viene selezionata la posizione più vicina alla posizione fisica.Typically the location that is closest to your physical location is selected.

    La creazione della rete virtuale richiede qualche secondo.The VNet takes a few seconds to create. Dopo questa operazione, viene visualizzato il dashboard del portale di Azure.Once it’s created, you see the Azure portal dashboard.

  6. Dopo aver creato la rete virtuale, nel riquadro Preferiti del portale di Azure fare clic su Tutte le risorse.With the virtual network created, in the Azure portal Favorites pane, click All resources. Nel pannello Tutte le risorse fare clic sulla rete virtuale MyVNet.Click the MyVNet virtual network in the All resources blade. Se nella sottoscrizione selezionata sono già presenti delle risorse, è possibile immettere MyVNet nella casella Filtra per nomeIf the subscription you selected already has several resources in it, you can enter MyVNet in the Filter by name… per accedere facilmente alla rete virtuale.box to easily access the VNet.

  7. Viene visualizzato il pannello MyVNet con informazioni sulla rete virtuale, come illustrato nella figura seguente:The MyVNet blade opens and displays information about the VNet, as shown in the following picture:

    Diagramma della rete virtuale

  8. Come illustrato nella figura precedente, fare clic su Subnet per visualizzare l'elenco delle subnet incluse nella rete virtuale.As shown in the previous picture, click Subnets to display a list of the subnets within the VNet. L'unica subnet presente è Front-end, creata al passaggio 5.The only subnet that exists is Front-end, the subnet you created in step 5.

  9. Nel pannello MyVNet - Subnet fare clic su + Subnet per creare una subnet con le informazioni seguenti e quindi fare clic su OK per procedere alla creazione:In the MyVNet - Subnets blade, click + Subnet to create a subnet with the following information and click OK to create the subnet:

    ImpostazioneSetting ValoreValue DettagliDetails
    NomeName Back-endBack-end Il nome deve essere univoco all'interno della rete virtuale.The name must be unique within the virtual network.
    Intervallo di indirizziAddress range 10.0.1.0/2410.0.1.0/24 L'intervallo specificato deve essere presente all'interno dello spazio degli indirizzi definito per la rete virtuale.The range you specify must exist within the address space you defined for the virtual network.
    Gruppo di sicurezza di rete e Tabella di routeNetwork security group and Route table Nessuno (impostazione predefinita)None (default) I gruppi di sicurezza di rete sono descritti più avanti in questo articolo.Network security groups (NSG)s are covered later in this article. Per altre informazioni sulle route definite dall'utente, vedere l'articolo Route definite dall'utente.To learn more about user-defined routes, read the User-defined routes article.
  10. Dopo aver aggiunto la nuova subnet alla rete virtuale, è possibile chiudere il pannello MyVNet - Subnet e quindi il pannello Tutte le risorse.After the new subnet is added to the VNet, you can close the MyVNet – Subnets blade, then close the All resources blade.

Creare macchine virtualiCreate virtual machines

Dopo aver creato la rete virtuale e le subnet, è possibile creare le VM.With the VNet and subnets created, you can create the VMs. Ai fini di questo esercizio, entrambe le VM eseguono il sistema operativo Windows Server. Possono tuttavia eseguire qualsiasi sistema operativo supportato da Azure, incluse diverse distribuzioni di Linux.For this exercise, both VMs run the Windows Server operating system, though they can run any operating system supported by Azure, including several different Linux distributions.

Creare la VM del server WebCreate the web server VM

Per creare la VM del server Web, seguire questa procedura:To create the web server VM, complete the following steps:

  1. Nel riquadro Preferiti del portale di Azure fare clic su Nuovo, Calcolo e quindi su Windows Server 2016 Datacenter.In the Azure portal favorites pane, click New, Compute, then Windows Server 2016 Datacenter.
  2. Nel pannello Windows Server 2016 Datacenter fare clic su Crea.In the Windows Server 2016 Datacenter blade, click Create.
  3. Nel pannello Informazioni di base visualizzato immettere o selezionare i valori seguenti e quindi fare clic su OK:In the Basics blade that appears, enter or select the following values and click OK:

    ImpostazioneSetting ValoreValue DettagliDetails
    NomeName MyWebServerMyWebServer Questa VM funge da server Web a cui si connettono le risorse Internet.This VM serves as a web server that Internet resources connect to.
    Tipo di disco VMVM disk type SSDSSD
    Nome utenteUser name A scelta dell'utenteYour choice
    Password e Conferma passwordPassword and Confirm password A scelta dell'utenteYour choice
    SottoscrizioneSubscription La sottoscrizione deve essere quella selezionata al passaggio 5 della sezione Creare una rete virtuale con due subnet di questo articolo.The subscription must be the same subscription that you selected in step 5 of the Create a virtual network with two subnets section of this article. La rete virtuale a cui viene connessa una VM deve essere presente nella stessa sottoscrizione della VM.The VNet you connect a VM to must exist in the same subscription as the VM.
    Gruppo di risorseResource group Usare il gruppo di risorse esistente: Selezionare MyRGUse existing: Select MyRG Anche se in questo esercizio viene usato lo stesso gruppo di risorse definito per la rete virtuale, non è necessario che le risorse siano presenti nello stesso gruppo.Though we’re using the same resource group as we did for the VNet, the resources don’t have to exist in the same resource group.
    PosizioneLocation Stati Uniti occidentaliWest US La posizione deve essere quella selezionata al passaggio 5 della sezione Creare una rete virtuale con due subnet di questo articolo.The location must be the same location that you specified in step 5 of the Create a virtual network with two subnets section of this article. Le VM e le reti virtuali a cui queste si connettono devono trovarsi nella stessa posizione.VMs and the VNets they connect to must exist in the same location.
  4. Nel pannello Scegli una dimensione fare clic su DS1_V2 Standard e quindi su Seleziona.In the Choose a size blade, click DS1_V2 Standard, then click Select. Per un elenco di tutte le dimensioni di VM Windows supportate da Azure, vedere l'articolo Dimensioni per le macchine virtuali Windows.Read the Windows VM sizes article for a list of all Windows VM sizes supported by Azure.

  5. Nel pannello Impostazioni immettere o selezionare i valori seguenti e quindi fare clic su OK:In the Settings blade, enter or select the following values and click OK:

    ImpostazioneSetting ValoreValue DettagliDetails
    Archiviazione: Usa dischi gestitiStorage: Use managed disks Yes
    Rete virtualeVirtual network Selezionare MyVNetSelect MyVNet È possibile selezionare qualsiasi rete virtuale presente nella stessa posizione della VM che si sta creando.You can select any VNet that exists in the same location as the VM you’re creating. Per altre informazioni sulle reti virtuali e sulle subnet, vedere l'articolo Reti virtuali.To learn more about VNets and subnets, read the Virtual network article.
    SubnetSubnet Selezionare Front-endSelect Front-end È possibile selezionare qualsiasi subnet presente all'interno della rete virtuale.You can select any subnet that exists within the VNet.
    Indirizzo IP pubblicoPublic IP address Accettare il valore predefinitoAccept the default Un indirizzo IP pubblico consente di connettersi alla VM da Internet.A public IP address enables you to connect to the VM from the Internet. Per altre informazioni sugli indirizzi IP pubblici, vedere l'articolo Indirizzi IP.To learn more about public IP addresses, read the IP addresses article.
    Gruppo di sicurezza di rete (firewall)Network security group (firewall) Accettare il valore predefinitoAccept the default Fare clic sul gruppo di sicurezza di rete predefinito (nuovo) MyWebServer-nsg creato dal portale per visualizzarne le impostazioni.Click the (new) MyWebServer-nsg default NSG the portal created to view its settings. Nel pannello Crea gruppo di sicurezza di rete visualizzato è presente una regola in ingresso che consente il traffico TCP/3389 (RDP) da qualsiasi indirizzo IP di origine.In the Create network security group blade that opens, notice that it has one inbound rule that allows TCP/3389 (RDP) traffic from any source IP address.
    Tutti gli altri valoriAll other values Accettare i valori predefinitiAccept the defaults Per altre informazioni sulle impostazioni rimanenti, vedere l'articolo Panoramica delle macchine virtuali.To learn more about the remaining settings, read the About VMs article.

    I gruppi di sicurezza di rete consentono di creare regole in ingresso e in uscita per il tipo di traffico di rete in ingresso e in uscita dalla VM.Network security groups (NSG) enable you to create inbound/outbound rules for the type of network traffic that can flow to and from the VM. Per impostazione predefinita, tutto il traffico in ingresso alla VM viene rifiutato.By default, all inbound traffic to the VM is denied. È possibile aggiungere altre regole in ingresso per TCP/80 (HTTP) e TCP/443 (HTTPS) per un server Web di produzione.You might add additional inbound rules for TCP/80 (HTTP) and TCP/443 (HTTPS) for a production web server. Non sono presenti regole per il traffico in uscita perché tutto il traffico in uscita è consentito per impostazione predefinita.There is no rule for outbound traffic because by default, all outbound traffic is allowed. È possibile aggiungere o rimuovere regole per controllare il traffico in base ai propri criteri.You can add/remove rules to control traffic per your policies. Per altre informazioni sui gruppi di sicurezza di rete, vedere l'articolo Gruppi di sicurezza di rete.Read the Network security groups article to learn more about NSGs.

  6. Esaminare le impostazioni nel pannello Riepilogo e quindi fare clic su OK per creare la VM.In the Summary blade, review the settings and click OK to create the VM. Dopo la creazione della VM, nel dashboard del portale viene visualizzato un riquadro relativo allo stato.A status tile is displayed on the portal dashboard as the VM creates. La creazione può richiedere alcuni minuti.It may take a few minutes to create. Non è necessario attenderne il completamento.You don’t need to wait for it to complete. Mentre la creazione della VM è in corso, è possibile procedere con il passaggio successivo.You can continue to the next step while the VM is created.

Creare la VM del server di databaseCreate the database server VM

Per creare la VM del server di database, seguire questa procedura:To create the database server VM, complete the following steps:

  1. Nel riquadro Preferiti fare clic su Nuovo, Calcolo e quindi su Windows Server 2016 Datacenter.In the Favorites pane, click New, Compute, then Windows Server 2016 Datacenter.
  2. Nel pannello Windows Server 2016 Datacenter fare clic su Crea.In the Windows Server 2016 Datacenter blade, click Create.
  3. Nel pannello Informazioni di base immettere o selezionare i valori seguenti e quindi fare clic su OK:In the Basics blade, enter or select the following values, then click OK:

    ImpostazioneSetting ValoreValue DettagliDetails
    NomeName MyDBServerMyDBServer Questa VM funge da server di database a cui si connette il server Web. Le risorse Internet, invece, non possono connettersi a questa VM.This VM serves as a database server that the web server connects to, but that the Internet cannot connect to.
    Tipo di disco VMVM disk type SSDSSD
    Nome utenteUser name A scelta dell'utenteYour choice
    Password e Conferma passwordPassword and Confirm password A scelta dell'utenteYour choice
    SottoscrizioneSubscription La sottoscrizione deve essere quella selezionata al passaggio 5 della sezione Creare una rete virtuale con due subnet di questo articolo.The subscription must be the same subscription that you selected in Step 5 of the Create a virtual network with two subnets section of this article.
    Gruppo di risorseResource group Usare il gruppo di risorse esistente: Selezionare MyRGUse existing: Select MyRG Anche se in questo esercizio viene usato lo stesso gruppo di risorse definito per la rete virtuale, non è necessario che le risorse siano presenti nello stesso gruppo.Though we’re using the same resource group as we did for the VNet, the resources don’t have to exist in the same resource group.
    PosizioneLocation Stati Uniti occidentaliWest US La posizione deve essere quella selezionata al passaggio 5 della sezione Creare una rete virtuale con due subnet di questo articolo.The location must be the same location that you specified in step 5 of the Create a virtual network with two subnets section of this article.
  4. Nel pannello Scegli una dimensione fare clic su DS1_V2 Standard e quindi su Seleziona.In the Choose a size blade, click DS1_V2 Standard, then click Select.

  5. Nel pannello Impostazioni immettere o selezionare i valori seguenti e quindi fare clic su OK:In the Settings blade, enter or select the following values and click OK:

    ImpostazioneSetting ValoreValue DettagliDetails
    Archiviazione: Usa dischi gestitiStorage: Use managed disks Yes
    Rete virtualeVirtual network Selezionare MyVNetSelect MyVNet È possibile selezionare qualsiasi rete virtuale presente nella stessa posizione della VM che si sta creando.You can select any VNet that exists in the same location as the VM you’re creating.
    SubnetSubnet Selezionare Back-end facendo clic sulla casella Subnet e quindi selezionando Back-end nel pannello Scegliere una subnetSelect Back-end by clicking the Subnet box, then selecting Back-end from the Choose a subnet blade È possibile selezionare qualsiasi subnet presente all'interno della rete virtuale.You can select any subnet that exists within the VNet.
    Indirizzo IP pubblicoPublic IP address Nessuno: fare clic sull'indirizzo predefinito e quindi su Nessuno nel pannello Scegli indirizzo IP pubblicoNone – Click the default address, then click None from the Choose public IP address blade Senza un indirizzo IP pubblico, è possibile connettersi alla VM soltanto da un'altra VM connessa alla stessa rete virtuale.Without a public IP address, you can only connect to the VM from another VM connected to the same VNet. Non è possibile connettersi alla VM direttamente da Internet.You cannot connect to it directly from the Internet.
    Gruppo di sicurezza di rete (firewall)Network security group (firewall) Accettare il valore predefinitoAccept the default Questo gruppo di sicurezza di rete ha la stessa regola in ingresso predefinita del gruppo di sicurezza di rete creato per la VM MyWebServer.Like the default NSG created for the MyWebServer VM, this NSG also has the same default inbound rule. È possibile aggiungere un'altra regola in ingresso per TCP/1433 (MS SQL) per un server di database.You might add an additional inbound rule for TCP/1433 (MS SQL) for a database server. Non sono presenti regole per il traffico in uscita perché tutto il traffico in uscita è consentito per impostazione predefinita.There is no rule for outbound traffic because by default, all outbound traffic is allowed. È possibile aggiungere o rimuovere regole per controllare il traffico in base ai propri criteri.You can add/remove rules to control traffic per your policies.
    Tutti gli altri valoriAll other values Accettare i valori predefinitiAccept the defaults
  6. Esaminare le impostazioni nel pannello Riepilogo e quindi fare clic su OK per creare la VM.In the Summary blade, review the settings and click OK to create the VM. Dopo la creazione della VM, nel dashboard del portale viene visualizzato un riquadro relativo allo stato.A status tile is displayed on the portal dashboard as the VM creates. La creazione può richiedere alcuni minuti.It may take a few minutes to create. Non è necessario attenderne il completamento.You don’t need to wait for it to complete. Mentre la creazione della VM è in corso, è possibile procedere con il passaggio successivo.You can continue to the next step while the VM is created.

Esaminare le risorseReview resources

Anche se sono state create una rete virtuale e due VM, il portale di Azure ha creato automaticamente diverse risorse aggiuntive nel gruppo di risorse MyRG.Though you created one VNet and two VMs, the Azure portal created several additional resources for you in the MyRG resource group. Esaminare il contenuto del gruppo di risorse MyRG seguendo questa procedura:Review the contents of the MyRG resource group by completing the following steps:

  1. Nel riquadro Preferiti fare clic su Altri servizi.In the Favorites pane, click More services.
  2. Nel riquadro Altri servizi digitare Gruppi di risorse nella casella contenente la parola Filtro.In the More services pane, type Resource groups in the box that has the word Filter in it. Quando Gruppi di risorse viene visualizzato nell'elenco filtrato, selezionarlo.Click Resource groups when you see it in the filtered list.
  3. Nel riquadro Gruppi di risorse fare clic sul gruppo di risorse MyRG.In the Resource groups pane, click the MyRG resource group. Se nella sottoscrizione sono presenti diversi gruppi di risorse, è possibile digitare MyRG nella casella contenente il testo Filtra per nomeIf you have many existing resource groups in your subscription, you can type MyRG in the box that contains the text Filter by name… per accedere rapidamente al gruppo di risorse MyRG.to quickly access the MyRG resource group.
  4. Nel pannello MyRG è possibile notare che il gruppo di risorse contiene 12 risorse, come illustrato nella figura seguente:In the MyRG blade, you see that the resource group contains 12 resources, as shown in the following picture:

    Contenuto del gruppo di risorse

Per altre informazioni, vedere gli articoli introduttivi relativi a macchine virtuali, dischi e account di archiviazione.To learn more about VMs, disks, and storage accounts, read the Virtual machine, Disk, and Storage account overview articles. È possibile visualizzare i due gruppi di sicurezza di rete creati automaticamente dal portale.You can see the two default NSGs the portal created for you. È inoltre possibile notare che il portale ha creato due risorse scheda di interfaccia di rete.You can also see that the portal created two network interface (NIC) resources. Una scheda di interfaccia di rete consente a una VM di connettersi ad altre risorse attraverso la rete virtuale.A NIC enables a VM to connect to other resources over the VNet. Per altre informazioni, vedere l'articolo Interfacce di rete.Read the NIC article to learn more about NICs. Il portale ha creato anche una risorsa indirizzo IP pubblico.The portal also created one Public IP address resource. Un indirizzo IP pubblico consiste in una singola impostazione per una risorsa indirizzo IP pubblico.Public IP addresses are one setting for a public IP address resource. Per altre informazioni sugli indirizzi IP pubblici, vedere l'articolo Indirizzi IP.To learn more about public IP addresses, read the IP addresses article.

Connettersi alle VMConnect to the VMs

Dopo aver creato la rete virtuale e le due VM, è possibile connettersi alle VM seguendo la procedura descritta nelle sezioni seguenti:With your VNet and two VMs created, you can now connect to the VMs by completing the steps in the following sections:

Connettersi alla VM del server Web da InternetConnect to the web server VM from the Internet

Per connettersi alla VM del server Web da Internet, seguire questa procedura:To connect to the web server VM from the Internet, complete the following steps:

  1. Nel portale aprire il gruppo di risorse MyRG seguendo la procedura descritta nella sezione Esaminare le risorse di questo articolo.In the portal, open the MyRG resource group by completing the steps in the Review resources section of this article.
  2. Nel pannello MyRG fare clic sulla VM MyWebServer.In the MyRG blade, click the MyWebServer VM.
  3. Nel pannello MyWebServer fare clic su Connetti, come illustrato nella figura seguente:In the MyWebServer blade, click Connect, as shown in the following picture:

    Connettersi alla VM del server Web

  4. Consentire al browser di scaricare il file MyWebServer.rdp e aprirlo.Allow your browser to download the MyWebServer.rdp file, then open it.

  5. Se viene visualizzata una finestra di dialogo in cui si informa che il server di pubblicazione della connessione remota non può essere verificato, fare clic su Connetti.If you receive a dialog box informing you that the publisher of the remote connection cannot be verified, click Connect.
  6. Al momento dell'immissione delle credenziali, verificare di usare il nome utente e la password specificati al passaggio 3 della sezione Creare la VM del server Web di questo articolo.When entering your credentials, ensure you login with the user name and password you specified in step 3 of the Create the web server VM section of this article. Se nella casella Sicurezza di Windows visualizzata non sono riportate le credenziali corrette, può essere necessario fare clic su Altre scelte e quindi su Usa un account diverso e specificare il nome utente e la password corretti.If the Windows Security box that appears doesn’t list the correct credentials, you may need to click More choices, then Use a different account, so you can specify the correct user name and password). Fare clic su OK per connettersi alla VM.Click OK to connect to the VM.
  7. Se viene visualizzata la finestra di dialogo Connessione desktop remoto in cui si informa che l'identità del computer remoto non può essere verificata, fare clic su .If you receive a Remote Desktop Connection box informing you that the identity of the remote computer cannot be verified, click Yes.
  8. A questo punto è stata effettuata la connessione alla VM MyWebServer da Internet.You are now connected to the MyWebServer VM from the Internet. Lasciare aperta la connessione del desktop remoto per completare i passaggi della sezione successiva.Leave the remote desktop connection open to complete the steps in the next section.

La connessione remota è all'indirizzo IP pubblico assegnato alla risorsa indirizzo IP pubblico creata dal portale al passaggio 5 della sezione Creare una rete virtuale con due subnet di questo articolo.The remote connection is to the public IP address assigned to the public IP address resource the portal created in step 5 of the Create a virtual network with two subnets section of this article. La connessione è consentita perché la regola predefinita creata nel gruppo di sicurezza di rete MyWebServer-nsg ha permesso l'ingresso tramite TCP/3389 (RDP) alla VM da qualsiasi indirizzo IP di origine.The connection is allowed because the default rule created in the MyWebServer-nsg NSG permitted TCP/3389 (RDP) inbound to the VM from any source IP address. Se si prova a connettersi alla VM tramite qualsiasi altra porta, la connessione ha esito negativo, a meno che non si aggiungano altre regole in ingresso al gruppo di sicurezza di rete per abilitare le altre porte.If you try to connect to the VM over any other port, the connection fails, unless you add additional inbound rules to the NSG allowing the additional ports.

Nota

Se al gruppo di sicurezza di rete vengono aggiunte altre regole in ingresso, verificare che nel firewall di Windows siano aperte le stesse porte. In caso contrario, la connessione ha esito negativo.If you add additional inbound rules to the NSG, ensure that the same ports are open on the Windows firewall, or the connection fails.

Connettersi a Internet dalla VM del server WebConnect to the Internet from the web server VM

Per connettersi in uscita a Internet dalla VM del server Web, seguire questa procedura:To connect outbound to the Internet from the web server VM, complete the following steps:

  1. Se non è già disponibile una connessione remota aperta alla VM MyWebServer, crearne una seguendo la procedura descritta nella sezione Connettersi alla VM del server Web da Internet di questo articolo.If you don’t already have a remote connection to the MyWebServerVM open, make a remote connection to the VM by completing the steps in the Connect to the web server VM from the Internet section of this article.
  2. Aprire Internet Explorer dal desktop di Windows.From the Windows desktop, open Internet Explorer. Nella finestra di dialogo Configura Internet Explorer 11 fare clic su Non usare le impostazioni consigliate e quindi su OK.In the Setup Internet Explorer 11 dialog box, click Don’t use recommended settings, then click OK. È opportuno accettare le impostazioni consigliate per un server di produzione.It’s recommended to accept the recommended settings for a production server.
  3. Nella barra degli indirizzi di Internet Explorer digitare bing.com. Se viene visualizzata una finestra di dialogo di Internet Explorer, fare clic su Aggiungi, quindi di nuovo su Aggiungi nella finestra di dialogo Siti attendibili e infine fare clic su Chiudi.In the Internet Explorer address bar, enter bing.com. If you receive an Internet Explorer dialog box, click Add, then Add in the Trusted sites dialog box and click Close. Ripetere questa procedura per qualsiasi altra finestra di dialogo di Internet Explorer.Repeat this process for any other Internet Explorer dialog boxes.
  4. Nella pagina di ricerca di Bing immettere whatsmyipaddress e quindi fare clic sul pulsante con la lente di ingrandimento.At the Bing search page, enter whatsmyipaddress, then click the magnifying glass button. Bing restituisce l'indirizzo IP pubblico assegnato alla risorsa indirizzo IP pubblico creata dal portale al momento della creazione della VM.Bing returns the public IP address assigned to the public IP address resource created by the portal when you created the VM. Se si esaminano le impostazioni della risorsa MyWebServer-ip, si noterà che l'indirizzo IP è uguale a quello assegnato alla risorsa indirizzo IP pubblico, come illustrato nella figura seguente.If you examine the settings for the MyWebServer-ip resource, you see the same IP address assigned to the public IP address resource, as shown in the picture that follows. L'indirizzo IP assegnato alla VM, tuttavia, è diverso.The IP address assigned to your VM is different however.

    Connettersi alla VM del server Web

  5. Lasciare aperta la connessione del desktop remoto per completare i passaggi della sezione successiva.Leave the remote desktop connection open to complete the steps in the next section.

È possibile connettersi a Internet dalla VM perché la connettività in uscita da quest'ultima è consentita per impostazione predefinita.You are able to connect to the Internet from the VM because all outbound connectivity from the VM is allowed by default. È possibile limitare la connettività in uscita tramite l'applicazione di regole di aggiunta al gruppo di sicurezza di rete applicato alla scheda di interfaccia di rete, alla subnet a cui la scheda di interfaccia di rete è connessa o a entrambi.You can limit outbound connectivity by adding addition rules to the NSG applied to the NIC, to the subnet the NIC is connected to, or both.

Se la VM viene impostata sullo stato arrestato (deallocato) mediante il portale, l'indirizzo IP pubblico può cambiare.If the VM is put in the stopped (deallocated) state using the portal, the public IP address can change. Se è necessario che l'indirizzo IP pubblico rimanga sempre invariato, è possibile usare per l'indirizzo IP il metodo di allocazione statica anziché quello di allocazione dinamica (impostazione predefinita).If you require that the public IP address never change, you can use the static allocation method for the IP address, rather than the dynamic allocation method (which is the default). Per altre informazioni sulle differenze tra i due metodi di allocazione, vedere l'articolo Tipi di indirizzi IP e metodi di allocazione.To learn more about the differences between allocation methods, read the IP address types and allocation methods article.

Connettersi alla VM del server di database dalla VM del server WebConnect to the database server VM from the web server VM

Per connettersi alla VM del server di database dalla VM del server Web, seguire questa procedura:To connect to the database server VM from the web server VM, complete the following steps:

  1. Se non è già disponibile una connessione remota aperta alla VM MyWebServer, crearne una seguendo la procedura descritta nella sezione Connettersi alla VM del server Web da Internet di questo articolo.If you don’t already have a remote connection to the MyWebServer VM open, make a remote connection to the VM by completing the steps in the Connect to the web server VM from the Internet section of this article.
  2. Fare clic sul pulsante Start nell'angolo inferiore sinistro del desktop di Windows e quindi iniziare a digitare desktop remoto.Click the Start button in the lower-left corner of the Windows desktop, then start typing remote desktop. Quando nel menu Start viene visualizzata l'opzione Connessione desktop remoto, selezionarla.When the Start menu list displays Remote Desktop Connection, click it.
  3. Nella finestra di dialogo Connessione desktop remoto immettere MyDBServer come nome del computer e quindi fare clic su Connetti.In the Remote Desktop Connection dialog box, enter MyDBServer for the computer name and click Connect.
  4. Immettere il nome utente e la password specificati al passaggio 3 della sezione Creare la VM del server di database di questo articolo e quindi fare clic su OK.Enter the user name and passwords you entered in step 3 of the Create the database server VM section of this article, then click OK.
  5. Se viene visualizzata una finestra di dialogo in cui si informa che l'identità del computer remoto non può essere verificata, fare clic su .If you receive a dialog box informing you that the identity of the remote computer cannot be verified, click Yes.
  6. Lasciare aperta la connessione del desktop remoto a entrambi i server per completare i passaggi della sezione successiva.Leave the remote desktop connection to both servers open to complete the steps in the next section.

È possibile connettersi alla VM del server di database dalla VM del server Web per i motivi seguenti:You are able to make the connection to the database server VM from the web server VM for the following reasons:

  • Le connessioni TCP/3389 in ingresso sono abilitate per qualsiasi IP di origine nel gruppo di sicurezza di rete predefinito creato al passaggio 5 della sezione Creare la VM del server di database di questo articolo.TCP/3389 inbound connections are enabled for any source IP in the default NSG created in step 5 of the Create the database server VM section of this article.
  • È possibile avviare la connessione dalla VM del server Web, che è connessa alla stessa rete virtuale della VM del server di database.You initiated the connection from the web server VM, which is connected to the same VNet as the database server VM. Per connettersi a una VM a cui non è assegnato un indirizzo IP pubblico, è necessario connettersi da un'altra VM connessa alla stessa rete virtuale, anche se la VM è connessa a una subnet diversa.To connect to a VM that doesn’t have a public IP address assigned to it, you must connect from another VM connected to the same VNet, even if the VM is connected to a different subnet.
  • Anche se le VM sono connesse a subnet diverse, Azure crea route predefinite che abilitano la connettività tra le subnet.Even though the VMs are connected to different subnets, Azure creates default routes that enable connectivity between subnets. È tuttavia possibile sostituire le route predefinite e crearne di proprie.You can override the default routes by creating your own however. Per altre informazioni sul routing in Azure, vedere l'articolo Route definite dall'utente.Read the User-defined routes article to learn more about routing in Azure.

Se si prova ad avviare una connessione remota alla VM del server di database da Internet, come descritto nella sezione Connettersi alla VM del server Web da Internet di questo articolo, si noterà che l'opzione Connetti è disattivata. L'opzione Connetti è disattivata perché alla VM non è assegnato un indirizzo IP pubblico: questa situazione rende impossibili le connessioni in entrata alla VM da Internet.If you try to initiate a remote connection to the database server VM from the Internet, as you did in the Connect to the web server VM from the Internet section of this article, you see that the Connect option is grayed out. Connect is grayed out because there is no public IP address assigned to the VM, so inbound connections to it from the Internet are not possible.

Connettersi a Internet dalla VM del server di databaseConnect to the Internet from the database server VM

Per connettersi in uscita a Internet dalla VM del server di database, seguire questa procedura:Connect outbound to the Internet from the database server VM by completing the following steps:

  1. Se non è già disponibile una connessione remota aperta alla VM MyDBServer dalla VM MyWebServer, seguire la procedura descritta nella sezione Connettersi alla VM del server di database dalla VM del server Web di questo articolo.If you don’t already have a remote connection to the MyDBServer VM open from the MyWebServer VM, complete the steps in the Connect to the database server VM from the web server VM section of this article.
  2. Dal desktop di Windows della VM MyDBServer aprire Internet Explorer e selezionare le opzioni delle finestre di dialogo come indicato ai passaggi 2 e 3 della sezione Connettersi a Internet dalla VM del server Web di questo articolo.From the Windows desktop on the MyDBServer VM, open Internet Explorer and respond to the dialog boxes as you did in steps 2 and 3 of the Connect to the Internet from the web server VM section of this article.
  3. Nella barra degli indirizzi immettere bing.com.In the address bar, enter bing.com.
  4. Fare clic su Aggiungi nella finestra di Internet Explorer visualizzata, quindi fare clic su Aggiungi e scegliere Chiudi nella finestra di dialogo Siti attendibili.Click Add in the Internet Explorer dialog box that appears, then Add, then Close in the Trusted sites dialog box. Seguire questa procedura nelle altre finestre di dialogo eventualmente visualizzate.Complete these steps in any additional dialog boxes appear.
  5. Nella pagina di ricerca di Bing immettere whatsmyipaddress e quindi fare clic sul pulsante con la lente di ingrandimento.At the Bing search page, enter whatsmyipaddress, then click the magnifying glass button. Bing restituisce l'indirizzo IP pubblico attualmente assegnato alla VM dall'infrastruttura di Azure.Bing returns the public IP address currently assigned to the VM by the Azure infrastructure. 6.6. Chiudere la connessione remota alla VM MyDBServer dalla VM MyWebServer e quindi chiudere la connessione remota alla VM MyWebServer.Close the remote desktop to the MyDBServer VM from the MyWebServer VM, then close the remote connection to the MyWebServer VM.

La connessione in uscita a Internet è consentita perché tutto il traffico in uscita è consentito per impostazione predefinita, anche se alla VM MyDBServer non è assegnata una risorsa indirizzo IP pubblico.The outbound connection to the Internet is allowed because all outbound traffic is allowed by default, even though a public IP address resource is not assigned to the MyDBServer VM. Tutte le VM sono in grado di connettersi in uscita a Internet per impostazione predefinita, anche se alla VM non è assegnata una risorsa indirizzo IP pubblico.All VMs, by default, are able to connect outbound to the Internet, with or without a public IP address resource assigned to the VM. Non è tuttavia possibile connettersi all'indirizzo IP pubblico da Internet, come invece avviene per la VM MyWebServer a cui è assegnata una risorsa indirizzo IP pubblico.You are not able to connect to the public IP address from the Internet however, like you were able to for the MyWebServer VM that has a public IP address resource assigned.

Eliminare tutte le risorseDelete all resources

Per eliminare tutte le risorse create nell'esecuzione dell'esercizio, seguire questa procedura:To delete all resources created in this article, complete the following steps:

  1. Per visualizzare il gruppo di risorse MyRG creato in questo esercizio, completare i passaggi da 1 a 3 della procedura descritta nella sezione Esaminare le risorse di questo articolo.To view the MyRG resource group created in this article, complete steps 1-3 in the Review resources section of this article. Esaminare di nuovo le risorse presenti nel gruppo di risorse.Once again, review the resources in the resource group. Se è stato creato il gruppo di risorse MyRG, come descritto nei passaggi precedenti, verranno visualizzate le 12 risorse mostrate nella figura relativa al passaggio 4.If you created the MyRG resource group, per previous steps, you see the 12 resources shown in the picture in step 4.
  2. Nel pannello MyRG fare clic sul pulsante Elimina.In the MyRG blade, click the Delete button.
  3. Il portale richiede di digitare il nome del gruppo di risorse per confermare che si desidera effettivamente procedere all'eliminazione.The portal requires you to type the name of the resource group to confirm that you want to delete it. Se sono presenti risorse diverse da quelle mostrate nel passaggio 4 della sezione Esaminare le risorse di questo articolo, fare clic su Annulla.If you see resources other than the resources shown in step 4 of the Review resources section of this article, click Cancel. Se sono visualizzate soltanto le 12 risorse create come parte di questo esercizio, digitare MyRG come nome del gruppo di risorse e quindi fare clic su Elimina.If you see only the 12 resources created as part of this article, type MyRG for the resource group name, then click Delete. L'eliminazione di un gruppo di risorse determina l'eliminazione di tutte le risorse in esso contenute. È quindi consigliabile verificare sempre il contenuto di un gruppo prima di eliminarlo.Deleting a resource group deletes all resources within the resource group, so always be sure to confirm the contents of a resource group before deleting it. Il portale elimina tutte le risorse contenute nel gruppo di risorse e quindi elimina il gruppo.The portal deletes all resources contained within the resource group, then deletes the resource group itself. Questo processo richiede alcuni minuti.This process takes several minutes.

Passaggi successiviNext steps

In questo esercizio sono state create una rete virtuale e due VM.In this exercise, you created a VNet and two VMs. Durante la creazione delle VM sono state specificate alcune impostazioni personalizzate e sono state accettate diverse impostazioni predefinite.You specified come custom settings during VM creation, and accepted several default settings. Prima di distribuire reti e macchine virtuali nell'ambiente di produzione, è consigliabile leggere gli articoli seguenti per verificare di conoscere tutte le impostazioni disponibili:We recommend that you read the following articles, before deploying production VNets and VMs, to ensure you understand all available settings: