Öğretici: Azure portalını kullanarak bir yönlendirme tablosu ile ağ trafiğini yönlendirmeTutorial: Route network traffic with a route table using the Azure portal

Varsayılan olarak bir sanal ağ içindeki tüm alt ağlar arasında trafiği Azure yönlendirir.Azure routes traffic between all subnets within a virtual network, by default. Azure’ın varsayılan yönlendirmesini geçersiz kılmak için kendi yönlendirmelerinizi oluşturabilirsiniz.You can create your own routes to override Azure's default routing. Örneğin, bir ağ sanal gereci üzerinden alt ağlar arasındaki trafiği yönlendirmek isteyebilirsiniz.The ability to create custom routes is helpful if, for example, you want to route traffic between subnets through a network virtual appliance (NVA). Bu öğreticide şunların nasıl yapıldığını öğreneceksiniz:In this tutorial, you learn how to:

  • Yönlendirme tablosu oluşturmaCreate a route table
  • Yönlendirme oluşturmaCreate a route
  • Birden fazla alt ağa sahip bir sanal ağ oluşturmaCreate a virtual network with multiple subnets
  • Yönlendirme tablosunu bir alt ağ ile ilişkilendirmeAssociate a route table to a subnet
  • Trafiği yönlendiren bir NVA oluşturmaCreate an NVA that routes traffic
  • Sanal makineleri (VM) farklı alt ağlara dağıtmaDeploy virtual machines (VM) into different subnets
  • NVA aracılığıyla trafiği bir alt ağdan başka birine yönlendirmeRoute traffic from one subnet to another through an NVA

Tercih ederseniz Bu öğretici kullanarak tamamlayabilir Azure CLI veya Azure PowerShell.If you prefer, you can finish this tutorial using the Azure CLI or Azure PowerShell.

Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.If you don't have an Azure subscription, create a free account before you begin.

Azure'da oturum açmaSign in to Azure

Azure Portal oturum açın.Sign in to the Azure portal.

Yönlendirme tablosu oluşturmaCreate a route table

  1. Ekranın sol üst tarafında seçin kaynak Oluştur > > yol tablosu.On the upper-left side of the screen, select Create a resource > Networking > Route table.

  2. İçinde Create yol tablosubu bilgileri seçin veya girin:In Create route table, enter or select this information:

    AyarSetting DeğerValue
    AdName Girin myRouteTablePublic.Enter myRouteTablePublic.
    AbonelikSubscription Aboneliğinizi seçin.Select your subscription.
    Kaynak grubuResource group Seçin Yeni Oluştur, girin myResourceGroupseçip Tamam.Select Create new, enter myResourceGroup, and select OK.
    LocationLocation Varsayılan değeri bırakın Doğu ABD.Leave the default East US.
    BGP rota yaymaBGP route propagation Varsayılan değeri bırakın etkin.Leave the default Enabled.
  3. Oluştur’u seçin.Select Create.

Yönlendirme oluşturmaCreate a route

  1. Portalın arama çubuğunda girin myRouteTablePublic.In the portal's search bar, enter myRouteTablePublic.

  2. Arama sonuçlarında myRouteTablePublic göründüğünde seçin.When myRouteTablePublic appears in the search results, select it.

  3. İçinde myRouteTablePublic altında ayarlarıseçin yollar > + Ekle.In myRouteTablePublic under Settings, select Routes > + Add.

    Yönlendirme ekleme

  4. İçinde yönlendirme Eklebu bilgileri seçin veya girin:In Add route, enter or select this information:

    AyarSetting DeğerValue
    Yönlendirme adıRoute name Girin ToPrivateSubnet.Enter ToPrivateSubnet.
    Adres ön ekiAddress prefix Girin 10.0.1.0/24.Enter 10.0.1.0/24.
    Sonraki atlama türüNext hop type Sanal gereç’i seçin.Select Virtual appliance.
    Sonraki atlama adresiNext hop address Girin 10.0.2.4.Enter 10.0.2.4.
  5. Tamam’ı seçin.Select OK.

Yönlendirme tablosunu bir alt ağ ile ilişkilendirmeAssociate a route table to a subnet

Bir yönlendirme tablosunu bir alt ağ ilişkilendirmeden önce bir sanal ağ ve alt ağ oluşturmanız gerekir.Before you can associate a route table to a subnet, you have to create a virtual network and subnet.

Sanal ağ oluşturmaCreate a virtual network

  1. Ekranın sol üst tarafında seçin kaynak Oluştur > > sanal ağ.On the upper-left side of the screen, select Create a resource > Networking > Virtual network.

  2. İçinde sanal ağ oluşturbu bilgileri seçin veya girin:In Create virtual network, enter or select this information:

    AyarSetting DeğerValue
    AdName Girin myVirtualNetwork.Enter myVirtualNetwork.
    Adres alanıAddress space Girin 10.0.0.0/16.Enter 10.0.0.0/16.
    AbonelikSubscription Aboneliğinizi seçin.Select your subscription.
    Kaynak grubuResource group Seçin var olanı Seç > myResourceGroup.Select Select existing > myResourceGroup.
    LocationLocation Varsayılan değeri bırakın Doğu ABD.Leave the default East US.
    Alt ağ - adıSubnet - Name Girin genel.Enter Public.
    Alt Ağ - Adres aralığıSubnet - Address range Girin 10.0.0.0/24.Enter 10.0.0.0/24.
  3. Geri kalan seçin ve varsayılan değerleri bırakın Oluştur.Leave the rest of the defaults and select Create.

Alt ağlar sanal ağa ekleyin.Add subnets to the virtual network

  1. Portalın arama çubuğunda girin myVirtualNetwork.In the portal's search bar, enter myVirtualNetwork.

  2. Arama sonuçlarında myVirtualNetwork göründüğünde seçin.When myVirtualNetwork appears in the search results, select it.

  3. İçinde myVirtualNetworkaltında ayarlarıseçin alt ağlar > + alt ağ.In myVirtualNetwork, under Settings, select Subnets > + Subnet.

    Alt ağ ekleme

  4. İçinde alt ağ Ekle, bu bilgileri girin:In Add subnet, enter this information:

    AyarSetting DeğerValue
    AdName Girin özel.Enter Private.
    Adres alanıAddress space Girin 10.0.1.0/24.Enter 10.0.1.0/24.
  5. Diğer varsayılan ayarları olduğu gibi bırakın ve Tamam’ı seçin.Leave the rest of the defaults and select OK.

  6. Seçin + alt ağ yeniden.Select + Subnet again. Bu kez, bu bilgileri girin:This time, enter this information:

    AyarSetting DeğerValue
    AdName Girin DMZ.Enter DMZ.
    Adres alanıAddress space Girin 10.0.2.0/24.Enter 10.0.2.0/24.
  7. Geri kalan varsayılan değerleri bırakın ve Seç gibi son Tamam.Like the last time, leave the rest of the defaults and select OK.

    Azure, üç alt gösterir: Genel, özel, ve DMZ.Azure shows the three subnets: Public, Private, and DMZ.

Genel alt ağınız için myRouteTablePublic ilişkilendirinAssociate myRouteTablePublic to your Public subnet

  1. Seçin genel.Select Public.

  2. İçinde genelseçin yol tablosu > MyRouteTablePublic > Kaydet.In Public, select Route table > MyRouteTablePublic > Save.

    Yönlendirme tablosunu ilişkilendirme

NVA oluşturmaCreate an NVA

Nva'ları, Yönlendirme ve güvenlik duvarı iyileştirme gibi ağ işlevlerini yardımcı vm'leridir.NVAs are VMs that help with network functions like routing and firewall optimization. İsterseniz, farklı bir işletim sistemi seçebilirsiniz.You can select a different operating system if you want. Bu öğreticide kullandığınız varsayılır Windows Server 2016 Datacenter.This tutorial assumes you're using Windows Server 2016 Datacenter.

  1. Ekranın sol üst tarafında seçin kaynak Oluştur > işlem > Windows Server 2016 Datacenter.On the upper-left side of the screen, select Create a resource > Compute > Windows Server 2016 Datacenter.

  2. İçinde temel bilgileri - sanal makine oluşturmabu bilgileri seçin veya girin:In Create a virtual machine - Basics, enter or select this information:

    AyarSetting DeğerValue
    PROJE AYRINTILARIPROJECT DETAILS
    AbonelikSubscription Aboneliğinizi seçin.Select your subscription.
    Kaynak grubuResource group Seçin myResourceGroup.Select myResourceGroup.
    ÖRNEK AYRINTILARIINSTANCE DETAILS
    Sanal makine adıVirtual machine name Girin myVmNva.Enter myVmNva.
    BölgeRegion Doğu ABD’yi seçin.Select East US.
    Kullanılabilirlik seçenekleriAvailability options Varsayılan değeri bırakın gerekli altyapı artıklık.Leave the default No infrastructure redundancy required.
    ImageImage Varsayılan değeri bırakın Windows Server 2016 Datacenter.Leave the default Windows Server 2016 Datacenter.
    BoyutSize Varsayılan değeri bırakın standart DS1 v2.Leave the default Standard DS1 v2.
    YÖNETİCİ HESABIADMINISTRATOR ACCOUNT
    Kullanıcı adıUsername Seçtiğiniz bir kullanıcı adını girin.Enter a user name of your choosing.
    ParolaPassword Seçtiğiniz bir parolayı girin.Enter a password of your choosing. Parola en az 12 karakter uzunluğunda olmalı ve tanımlanmış karmaşıklık gereksinimlerini karşılamalıdır.The password must be at least 12 characters long and meet the defined complexity requirements.
    Parolayı OnaylaConfirm Password Parolayı yeniden girin.Reenter password.
    GELEN BAĞLANTI NOKTASI KURALLARIINBOUND PORT RULES
    Ortak gelen bağlantı noktasıPublic inbound ports Varsayılan değeri bırakın hiçbiri.Leave the default None.
    TASARRUF EDİNSAVE MONEY
    Zaten bir Windows lisansınız var mı?Already have a Windows license? Varsayılan değeri bırakın Hayır.Leave the default No.
  3. Seçin sonraki: Diskleri.Select Next : Disks.

  4. İçinde - sanal makine diskleri oluşturma, gereksinimleriniz için doğru olan ayarlarını seçin.In Create a virtual machine - Disks, select the settings that are right for your needs.

  5. Seçin sonraki: Ağ.Select Next : Networking.

  6. İçinde ağ - sanal makine oluşturma, bu bilgileri seçin:In Create a virtual machine - Networking, select this information:

    AyarSetting DeğerValue
    Sanal ağVirtual network Varsayılan değeri bırakın myVirtualNetwork.Leave the default myVirtualNetwork.
    Alt ağSubnet Seçin DMZ (10.0.2.0/24).Select DMZ (10.0.2.0/24).
    Genel IPPublic IP Seçin hiçbiri.Select None. Genel bir IP adresi gerekmez.You don't need a public IP address. VM, internet üzerinden bağlanabilirsiniz olmaz.The VM won't connect over the internet.
  7. Geri kalan seçin ve varsayılan değerleri bırakın sonraki: Yönetim.Leave the rest of the defaults and select Next : Management.

  8. İçinde Yönetimi - Sanal makine oluşturma, için tanılama depolama hesabıseçin Yeni Oluştur.In Create a virtual machine - Management, for Diagnostics storage account, select Create New.

  9. İçinde depolama hesabı oluşturmabu bilgileri seçin veya girin:In Create storage account, enter or select this information:

    AyarSetting DeğerValue
    AdName Girin mynvastorageaccount.Enter mynvastorageaccount.
    Hesap türüAccount kind Varsayılan değeri bırakın depolama (genel amaçlı v1).Leave the default Storage (general purpose v1).
    PerformansPerformance Varsayılan değeri bırakın standart.Leave the default Standard.
    ÇoğaltmaReplication Varsayılan değeri bırakın yerel olarak yedekli depolama (LRS).Leave the default Locally-redundant storage (LRS).
  10. Tamam’ı seçinSelect OK

  11. İncele ve oluştur’u seçin.Select Review + create. Adresine yönlendirilirsiniz gözden geçir + Oluştur sayfası ve Azure yapılandırmanızı doğrular.You're taken to the Review + create page and Azure validates your configuration.

  12. Gördüğünüzde, doğrulama başarılıseçin Oluştur.When you see that Validation passed, select Create.

    Sanal makinenin oluşturulması birkaç dakika sürer.The VM takes a few minutes to create. Azure VM oluşturma işlemini tamamlayana kadar devam edin yok.Don't keep going until Azure finishes creating the VM. Devam ettiği dağıtımıdır sayfasında, dağıtım ayrıntıları gösterilir.The Your deployment is underway page will show you deployment details.

  13. Sanal makinenizin hazır olduğunda seçin kaynağa Git.When your VM is ready, select Go to resource.

IP iletimi üzerinde AçTurn on IP forwarding

IP iletme için açma myVmNva.Turn on IP forwarding for myVmNva. Azure ağ trafiğini gönderdiğinde myVmNva, trafik farklı bir IP adresi için hedeflenen, IP iletme doğru konuma trafiği gönderir.When Azure sends network traffic to myVmNva, if the traffic is destined for a different IP address, IP forwarding will send the traffic to the correct location.

  1. Üzerinde myVmNvaaltında ayarlarıseçin .On myVmNva, under Settings, select Networking.

  2. Select myvmnva123.Select myvmnva123. Azure sanal Makineniz için oluşturulan ağ arabirimini olmasıdır.That's the network interface Azure created for your VM. Onu benzersiz yapmak için sayıdan oluşan bir dize olması.It will have a string of numbers to make it unique for you.

    VM ağı

  3. Altında ayarlarıseçin IP yapılandırmaları.Under Settings, select IP configurations.

  4. Üzerinde myvmnva123 - IP yapılandırmaları, için IP iletmeseçin etkin seçip Kaydet.On myvmnva123 - IP configurations, for IP forwarding, select Enabled and then select Save.

    IP iletmeyi etkinleştirme

Genel ve özel sanal makine oluşturmaCreate public and private virtual machines

Genel bir VM ile özel bir VM sanal ağ oluşturun.Create a public VM and a private VM in the virtual network. Azure'nın yönlendirdiğini görmek üzere bunları daha sonra kullanacağınız genel alt ağ trafiği özel NVA aracılığıyla alt ağ.Later, you'll use them to see that Azure routes the Public subnet traffic to the Private subnet through the NVA.

1-12 adımlarını tamamlamanız bir NVA oluşturma.Complete steps 1-12 of Create an NVA. Aynı ayarların çoğu kullanın.Use most of the same settings. Bu değerleri farklı olan olanlardır:These values are the ones that have to be different:

AyarSetting DeğerValue
GENEL SANAL MAKİNEPUBLIC VM
TEMEL BİLGİLERİBASICS
Sanal makine adıVirtual machine name Girin myVmPublic.Enter myVmPublic.
AĞ İLETİŞİMİNETWORKING
Alt ağSubnet Seçin ortak (10.0.0.0/24).Select Public (10.0.0.0/24).
Genel IP adresiPublic IP address Varsayılanı kabul edin.Accept the default.
Ortak gelen bağlantı noktasıPublic inbound ports Seçin Seçili bağlantı noktalarına izin.Select Allow selected ports.
Gelen bağlantı noktası seçinSelect inbound ports Seçin HTTP ve RDP.Select HTTP and RDP.
YÖNETİMMANAGEMENT
Tanılama depolama hesabıDiagnostics storage account Varsayılan değeri bırakın mynvastorageaccount.Leave the default mynvastorageaccount.
ÖZEL VMPRIVATE VM
TEMEL BİLGİLERİBASICS
Sanal makine adıVirtual machine name Girin myVmPrivate.Enter myVmPrivate.
AĞ İLETİŞİMİNETWORKING
Alt ağSubnet Seçin özel (10.0.1.0/24).Select Private (10.0.1.0/24).
Genel IP adresiPublic IP address Varsayılanı kabul edin.Accept the default.
Ortak gelen bağlantı noktasıPublic inbound ports Seçin Seçili bağlantı noktalarına izin.Select Allow selected ports.
Gelen bağlantı noktası seçinSelect inbound ports Seçin HTTP ve RDP.Select HTTP and RDP.
YÖNETİMMANAGEMENT
Tanılama depolama hesabıDiagnostics storage account Varsayılan değeri bırakın mynvastorageaccount.Leave the default mynvastorageaccount.

Azure myVmPublic VM’yi oluştururken myVmPrivate VM’yi oluşturabilirsiniz.You can create the myVmPrivate VM while Azure creates the myVmPublic VM. Azure, her iki VM'yi oluşturma işlemini tamamlayana kadar adımların kalanını geçmeyin.Don't continue with the rest of the steps until Azure finishes creating both VMs.

Trafiği NVA üzerinden yönlendirmeRoute traffic through an NVA

Uzak Masaüstü üzerinden myVmPrivate için oturum açınSign in to myVmPrivate over remote desktop

  1. Portalın arama çubuğunda girin myVmPrivate.In the portal's search bar, enter myVmPrivate.

  2. Arama sonuçlarında myVmPrivate VM göründüğünde seçin.When the myVmPrivate VM appears in the search results, select it.

  3. Seçin Connect bir Uzak Masaüstü bağlantısı oluşturmak için myVmPrivate VM.Select Connect to create a remote desktop connection to the myVmPrivate VM.

  4. İçinde sanal makineye bağlanmaseçin RDP dosyasını indir.In Connect to virtual machine, select Download RDP File. Azure, bir Uzak Masaüstü Protokolü oluşturur (.rdp) dosya ve bilgisayarınıza yükler.Azure creates a Remote Desktop Protocol (.rdp) file and downloads it to your computer.

  5. İndirilen açın .rdp dosya.Open the downloaded .rdp file.

    1. İstendiğinde Bağlan’ı seçin.If prompted, select Connect.

    2. Kullanıcı adı ve özel sanal makine oluştururken belirttiğiniz parolayı girin.Enter the user name and password you specified when creating the Private VM.

    3. Seçmeniz gerekebilir daha fazla seçenek > farklı bir hesap kullan, özel sanal makine kimlik bilgilerini kullanın.You may need to select More choices > Use a different account, to use the Private VM credentials.

  6. Tamam’ı seçin.Select OK.

    İşlemde, oturum açma sırasında bir sertifika uyarısı alabilirsiniz.You may receive a certificate warning during the sign in process.

  7. Seçin Evet VM'ye bağlanma.Select Yes to connect to the VM.

Windows Güvenlik Duvarı üzerinden ICMP'yi etkinleştirinEnable ICMP through the Windows firewall

Daha sonraki bir adımda yönlendirmeyi test etmek için izleme yönlendirme aracı kullanmanız.In a later step, you'll use the trace route tool to test routing. İzleme yönlendirmesi, Windows Güvenlik Duvarı varsayılan olarak reddeder Internet Denetim İletisi Protokolü (ICMP) kullanır.Trace route uses the Internet Control Message Protocol (ICMP), which the Windows Firewall denies by default. Windows Güvenlik Duvarı üzerinden ICMP'yi etkinleştirin.Enable ICMP through the Windows firewall.

  1. Uzak masaüstünde myVmPrivate, PowerShell'i açın.In the Remote Desktop of myVmPrivate, open PowerShell.

  2. Şu komutu girin:Enter this command:

    New-NetFirewallRule –DisplayName “Allow ICMPv4-In” –Protocol ICMPv4
    

    Bu öğreticide yönlendirmeyi test etmek için izleme yönlendirme kullandığınız.You're using trace route to test routing in this tutorial. Üretim ortamları için Windows Güvenlik Duvarı üzerinden ICMP'ye izin verilmesi önerilmez.For production environments, we don't recommend allowing ICMP through the Windows Firewall.

MyVmNva içinde IP iletimini AçTurn on IP forwarding within myVmNva

Üzerindeki IP iletme etkinleştirilmiş Azure'ı kullanarak sanal makinenin ağ arabirimi için.You turned on IP forwarding for the VM's network interface using Azure. Sanal makinenin işletim sistemi, ağ trafiğini iletebilmesi de vardır.The VM's operating system also has to forward network traffic. IP iletme için açma myVmNva kullanıcının işletim sistemi şu komutlarla VM.Turn on IP forwarding for myVmNva VM's operating system with these commands.

  1. Bir komut isteminden myVmPrivate VM, bir Uzak Masaüstü Bağlantısı açın myVmNva VM:From a command prompt on the myVmPrivate VM, open a remote desktop to the myVmNva VM:

    mstsc /v:myvmnva
    
  2. Makinesindeki powershell'den myVmNva, üzerinde IP iletmeyi etkinleştirmek için şu komutu girin:From PowerShell on the myVmNva, enter this command to turn on IP forwarding:

    Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters -Name IpEnableRouter -Value 1
    
  3. Yeniden myVmNva VM.Restart the myVmNva VM. Görev çubuğundan seçin Başlat düğmesine > güç düğmesi, diğer (Planlı) > devam.From the taskbar, select Start button > Power button, Other (Planned) > Continue.

    Aynı zamanda uzak masaüstü oturumunun bağlantısını keser.That also disconnects the remote desktop session.

  4. Sonra myVmNva VM yeniden başlatıldığında, Uzak Masaüstü oturumu oluşturmak myVmPublic VM.After the myVmNva VM restarts, create a remote desktop session to the myVmPublic VM. Bağlantısı devam myVmPrivate VM, bir komut istemi açın ve şu komutu çalıştırın:While still connected to the myVmPrivate VM, open a command prompt and run this command:

    mstsc /v:myVmPublic
    
  5. Uzak masaüstünde myVmPublic, PowerShell'i açın.In the Remote Desktop of myVmPublic, open PowerShell.

  6. ICMP, bu komutu girerek Windows Güvenlik Duvarı aracılığıyla etkinleştirin:Enable ICMP through the Windows firewall by entering this command:

    New-NetFirewallRule –DisplayName “Allow ICMPv4-In” –Protocol ICMPv4
    

Ağ trafiğini yönlendirme testiTest the routing of network traffic

İlk olarak, gelen ağ trafiği yönlendirmesini şimdi test myVmPublic VM myVmPrivate VM.First, let's test routing of network traffic from the myVmPublic VM to the myVmPrivate VM.

  1. Makinesindeki powershell'den myVmPublic VM, şu komutu girin:From PowerShell on the myVmPublic VM, enter this command:

    tracert myVmPrivate
    

    Yanıt şu örneğe benzer:The response is similar to this example:

    Tracing route to myVmPrivate.vpgub4nqnocezhjgurw44dnxrc.bx.internal.cloudapp.net [10.0.1.4]
    over a maximum of 30 hops:
    
    1    <1 ms     *        1 ms  10.0.2.4
    2     1 ms     1 ms     1 ms  10.0.1.4
    
    Trace complete.
    

    İlk atlamanın için 10.0.2.4 olduğunu görebilirsiniz.You can see the first hop is to 10.0.2.4. NVA'ın özel IP adresi var.It's NVA's private IP address. İkinci atlama için özel IP adresi olduğu myVmPrivate VM: 10.0.1.4.The second hop is to the private IP address of the myVmPrivate VM: 10.0.1.4. Rota için daha önce eklediğiniz myRouteTablePublic yönlendirme tablosuna ve ilişkili genel alt ağ.Earlier, you added the route to the myRouteTablePublic route table and associated it to the Public subnet. Sonuç olarak, Azure, trafiği NVA aracılığıyla ve doğrudan için gönderilen özel alt ağ.As a result, Azure sent the traffic through the NVA and not directly to the Private subnet.

  2. myVmPublic VM ile uzak masaüstü oturumunu kapatın. myVmPrivate VM bağlantınız hala açıktır.Close the remote desktop session to the myVmPublic VM, which leaves you still connected to the myVmPrivate VM.

  3. Bir komut isteminden myVmPrivate VM, şu komutu girin:From a command prompt on the myVmPrivate VM, enter this command:

    tracert myVmPublic
    

    Gelen ağ trafiğini yönlendirme testleri myVmPrivate VM myVmPublic VM.It tests the routing of network traffic from the myVmPrivate VM to the myVmPublic VM. Yanıt şu örneğe benzer:The response is similar to this example:

    Tracing route to myVmPublic.vpgub4nqnocezhjgurw44dnxrc.bx.internal.cloudapp.net [10.0.0.4]
    over a maximum of 30 hops:
    
    1     1 ms     1 ms     1 ms  10.0.0.4
    
    Trace complete.
    

    Azure, trafiği yönlendirir doğrudan gördüğünüz myVmPrivate VM myVmPublic VM.You can see Azure routes traffic directly from the myVmPrivate VM to the myVmPublic VM. Varsayılan olarak Azure, trafiği doğrudan alt ağlar arasında yönlendirir.By default, Azure routes traffic directly between subnets.

  4. myVmPrivate VM ile uzak masaüstü oturumunu kapatın.Close the remote desktop session to the myVmPrivate VM.

Kaynakları temizlemeClean up resources

Artık gerekli olmadığında kaynak grubunu ve sahip tüm kaynakları silin:When no longer needed, delete the resource group and all resources it has:

  1. Portalın arama çubuğunda girin myResourceGroup.In the portal's search bar, enter myResourceGroup.

  2. Arama sonuçlarında myResourceGroup seçeneğini gördüğünüzde bunu seçin.When you see myResourceGroup in the search results, select it.

  3. Kaynak grubunu sil'i seçin.Select Delete resource group.

  4. KAYNAK GRUBU ADINI YAZIN: için myResourceGroup girin ve Sil’i seçin.Enter myResourceGroup for TYPE THE RESOURCE GROUP NAME: and select Delete.

Sonraki adımlarNext steps

Bu öğreticide bir yönlendirme tablosu oluşturup bir alt ağ ile ilişkilendirdiniz.In this tutorial, you created a route table and associated it to a subnet. Bir genel alt ağdan özel alt ağa trafiği yönlendiren basit bir NVA oluşturdunuz.You created a simple NVA that routed traffic from a public subnet to a private subnet. Bunun nasıl yapılacağını bildiğiniz, öğesinden farklı önceden yapılandırılmış Nva'lar dağıtabileceğiniz Azure Marketi.Now that you know how to do that, you can deploy different pre-configured NVAs from the Azure Marketplace. Bunlar yararlı bulabilirsiniz birçok ağ işlevlerini uygulayın.They carry out many network functions you'll find useful. Yönlendirme hakkında daha fazla bilgi için bkz. Yönlendirmeye genel bakış ve Yönlendirme tablosunu yönetme.To learn more about routing, see Routing overview and Manage a route table.

Azure sanal ağ içinde çok sayıda Azure kaynağına dağıtabilmenize karşın, bazı PaaS hizmetlerinin kaynakları bir sanal ağa dağıtamazsınız.While you can deploy many Azure resources within a virtual network, Azure can't deploy resources for some PaaS services into a virtual network. Bazı Azure PaaS hizmetlerinin kaynaklarına erişimi kısıtlamak mümkündür.It's possible to restrict access to the resources of some Azure PaaS services. Kısıtlama yalnızca yine de trafiği bir sanal ağ alt ağından olmalıdır.The restriction must only be traffic from a virtual network subnet though. Azure PaaS kaynaklarına erişimi kısıtlama hakkında bilgi edinmek için sonraki öğreticiye ilerleyin.To learn how to restrict network access to Azure PaaS resources, advance to the next tutorial.