Öğretici: Sanal makine genel IP adresini Azure NAT Gateway'e geçirme
Bu öğreticide, sanal makinenizin genel IP adresini nat ağ geçidine geçirmeyi öğreneceksiniz. SANAL makineden IP adresini kaldırmayı öğrenirsiniz. NAT ağ geçidi için sanal makinedeki IP adresini yeniden kullanırsınız.
Azure NAT Gateway, giden bağlantı için önerilen yöntemdir. Azure NAT Gateway, tam olarak yönetilen ve yüksek oranda dayanıklı bir Ağ Adresi Çevirisi (NAT) hizmetidir. NAT ağ geçidi, varsayılan giden erişimle aynı Kaynak Ağ Adresi Çevirisi (SNAT) bağlantı noktası tükenme sınırlamalarına sahip değildir. NAT ağ geçidi, sanal makinenin giden bağlantıya sahip olması için genel IP adresine sahip olması gereksiniminin yerini alır.
Azure NAT Gateway hakkında daha fazla bilgi için bkz. Azure NAT Gateway nedir?
Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:
- Sanal makineden genel IP adresini kaldırın.
- Sanal makinedeki genel IP adresini bir NAT ağ geçidiyle ilişkilendirin.
Önkoşullar
Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
Ağ arabirimine atanmış genel IP adresine sahip bir Azure Sanal Makinesi. Genel IP ile sanal makine oluşturma hakkında daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalında Windows sanal makinesi oluşturma.
- Bu makalenin amaçları doğrultusunda örnek sanal makineye myVM adı verilmiştir. Örnek genel IP adresi myPublicIP olarak adlandırılır.
Not
Genel IP adresinin kaldırılması, sanal makineye İnternet'ten doğrudan bağlantı yapılmasını engeller. Bu geçişi tamamladıktan sonra RDP veya SSH erişimi sanal makinede çalışmaz. Aboneliğinizdeki sanal makineleri güvenli bir şekilde yönetmek için Azure Bastion'ı kullanın. Azure Bastion hakkında daha fazla bilgi için bkz . Azure Bastion nedir?.
Sanal makineden genel IP'yi kaldırma
Bu bölümde, genel IP adresini sanal makineden kaldırmayı öğreneceksiniz.
Azure Portal’ında oturum açın.
Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Sanal makineler'i seçin.
Sanal makineler'de myVM'yi veya sanal makinenizi seçin.
myVM'ye genel bakış bölümünde Genel IP adresi'ni seçin.
myPublicIP'de sol sütundaki Genel Bakış sayfasını seçin.
Genel Bakış'ta İlişkiyi Kaldır'ı seçin.
Genel IP adresini ilişkilendirme bölümünde Evet'i seçin.
(İsteğe bağlı) IP adresini yükseltme
NAT ağ geçidi kaynağı standart bir genel IP adresi gerektirir. Bu bölümde, önceki bölümde sanal makineden kaldırdığınız IP'yi yükseltin. Kaldırdığınız IP adresi zaten standart bir genel IP ise sonraki bölüme geçebilirsiniz.
Portalın üst kısmındaki arama kutusuna Genel IP girin. Genel IP adresleri'ni seçin.
Genel IP adresleri bölümünde myPublicIP veya temel IP adresinizi seçin.
myPublicIP'e Genel Bakış bölümünde IP adresi yükseltme başlığını seçin.
Standart SKU'ya Yükselt bölümünde Kabul ediyorum'un yanındaki kutuyu seçin. Yükselt düğmesini seçin.
Yükseltme tamamlandığında sonraki bölüme geçin.
NAT ağ geçidi oluşturma
Bu bölümde, daha önce sanal makineden kaldırdığınız IP adresiyle bir NAT ağ geçidi oluşturacaksınız. NAT ağ geçidini sanal ağınızda önceden oluşturulmuş alt ağınıza atarsınız. Bu örneğin alt ağ adı varsayılandır.
Portalın üst kısmındaki arama kutusuna NAT ağ geçidi girin. NAT ağ geçitleri'ni seçin.
NAT ağ geçitlerinde + Oluştur'u seçin.
Ağ adresi çevirisi (NAT) ağ geçidi oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin.
Ayar Value Proje ayrıntıları Abonelik Aboneliğinizi seçin. Kaynak grubu Yeni oluştur’u seçin.
myResourceGroup girin.
Tamam'ı seçin.Örnek ayrıntıları NAT ağ geçidi adı myNATgateway yazın. Bölge Sanal ağınızın bölgesini seçin. Bu örnekte Batı ABD 2'dir. Availability zone Varsayılan Değeri Yok olarak bırakın. Boşta bekleme zaman aşımı (dakika) Varsayılan ayarı değiştirmeyin. Giden IP sekmesini seçin veya sayfanın en altındaki İleri: Giden IP'yi seçin.
Giden IP sekmesindeki Genel IP adresleri bölümünde, Genel IP adresleri'nin önceki bölümünden IP adresini seçin. Bu örnekte myPublicIP'tir.
Alt ağ sekmesini seçin veya sayfanın alt kısmındaki İleri: Alt ağ'ı seçin.
Sanal ağ açılır kutusunda sanal ağınızı seçin.
Alt ağ adı bölümünde alt ağınız için onay kutusunu seçin. Bu örnekte varsayılan değerdir.
Gözden geçir ve oluştur sekmesini seçin veya sayfanın alt kısmındaki Gözden geçir + oluştur'u seçin.
Oluştur'u belirleyin.
Kaynakları temizleme
Bu uygulamayı kullanmaya devam etmeyecekseniz, aşağıdaki adımları izleyerek NAT ağ geçidini silin:
Sol taraftaki menüden Kaynak grupları'nı seçin.
myResourceGroup kaynak grubunu seçin.
Kaynak grubunu sil'i seçin.
myResourceGroup yazın ve Sil'i seçin.
Sonraki adım
Bu makalede şunların nasıl yapılacağını öğrendiniz:
Sanal makineden genel IP adresini kaldırma.
Nat ağ geçidi oluşturun ve NAT ağ geçidi kaynağı için sanal makineden genel IP adresini kullanın.
NAT ağ geçidi bağlantı avantajları sağlar ve bu alt ağ içinde oluşturulan tüm sanal makinelerin genel IP adresi gerektirmeden giden bağlantıya sahip olmasını sağlar. NAT ağ geçidi ve bağlantı avantajları hakkında daha fazla bilgi için NAT ağ geçidi ile sanal ağlar tasarlama belgelerine bakın.
Varsayılan giden erişimi Azure NAT Gateway'e geçirmeyi öğrenmek için sonraki makaleye geçin: