EL Mansouri Nisrine

 OBJECTIFS :

Dans ce laboratoire, vous allez :

 Tâche 1 : Créer et configurer un réseau virtuel

 Tâche 2 : Déployer des machines virtuelles dans le réseau virtuel
 Tâche 3 : Configurer les adresses IP privées et publiques des
machines virtuelles Azure
 Tâche 4 : Configurer les groupes de sécurité réseau
  Tâche 1 : Créer et configurer un réseau virtuel

Dans cette tâche, je vais créer un réseau virtuel avec plusieurs sous-
réseaux à l’aide du portail Azure.
1.
 Connectez-vous au https://portal.azure.com à l’aide des
informations d’identification ci-dessous :
 Nom d’utilisateur :
LabUser31071563@LODSPRODMSLEARNMCA.onmicr
osoft.com
 Mot de passe : hBdB1e!0D#
2. Dans le portail Azure, recherchez et sélectionnez Réseaux
virtuels, puis, dans le panneau Réseaux virtuels, cliquez sur +
Créer.

3. Créez un réseau virtuel avec les paramètres suivants (laissez les

autres avec leurs valeurs par défaut) :
 Resource Groupe : az104-04-rg1
 Nom : az104-04-vnet1
 Région : EASTUS
4. Cliquez sur Suivant : Adresses IP. L’adresse de départ est
10.40.0.0. La taille de l’espace d’adressage est /20. Veillez
cliquer sur Ajouter.

5. Cliquez sur + Ajouter un sous-réseau, entrez les valeurs

suivantes, puis cliquez sur Ajouter.
 Subnet name : subnet0
 Starting address : 10.40.0.0/24
6. Acceptez les valeurs par défaut et cliquez sur Vérifier et créer.
Laissez la validation se produire et appuyez à nouveau sur Créer
pour soumettre votre déploiement.
7. Cliquez sur Aller à la ressource

8. Dans le panneau réseau virtuel az104-04-vnet1, cliquez sur Sous-

réseaux, puis sur + Sous-réseau.
9. Créez un sous-réseau avec les paramètres suivants (laissez les
autres avec leurs valeurs par défaut) :
 Nom : subnet1
 Address range (CIDR block) : 10.40.1.0/24
 Network security group None
 Route table None
10. Cliquer sur save :
  Tâche 2 : Déployer des machines virtuelles dans le
réseau virtuel

Dans cette tâche, vous allez déployer des machines virtuelles Azure
dans différents sous-réseaux du réseau virtuel à l’aide d’un modèle
ARM.

1. Dans le portail Azure, ouvrez Azure Cloud Shell en cliquant sur

l’icône en haut à droite du portail Azure.

2. Sélectioner powershell

3. Dans la barre d’outils du volet Cloud Shell, cliquez sur l’icône

Charger/Télécharger des fichiers, dans le menu déroulant, cliquez
sur Télécharger. Téléchargez F:AllfilesLabs04az104-04-vms-
loop-template.json et F:AllfilesLabs04az104-04-vms-loop-
parameters.json dans le répertoire de base Cloud Shell
 4. Dans le volet Cloud Shell, exécutez la commande suivante pour
déployer deux machines virtuelles à l’aide des fichiers de
modèles et de paramètres :
powershell
$rgName = 'az104-04-rg1'

New-AzResourceGroupDeployment
`
-ResourceGroupName $rgName `
-TemplateFile $HOME/az104-04-
vms-loop-template.json `
TemplateParameterFile$HOME/az104-04-vms-loop-parameters.json

 Tâche 3 : Configurer les adresses IP privées et

publiques des machines virtuelles Azure
Dans cette tâche, je vais configurer l’attribution statique des adresses
IP publiques et privées attribuées aux interfaces réseau des machines
virtuelles Azure.
1. Dans le portail Azure, recherchez et sélectionnez Groupes de
ressources, puis, dans le panneau Groupes de ressources, cliquez
sur az104-04-rg1.
2. Dans le panneau du groupe de ressources az104-04-rg1, dans la
liste de ses ressources, cliquez sur az104-04-vnet1.

3. Dans le panneau ipconfig1, dans la section Paramètres d’adresse

IP publique, sélectionnez Associer, cliquez sur + Créer, spécifiez
les paramètres suivants, puis cliquez sur OK :

 Nom : az104-04-pip0
 Norme : SKU
4. Dans le panneau ipconfig1, définissez Affectation sur Statique,
laissez la valeur par défaut de l’adresse IP définie sur 10.40.0.4.

5. Dans le panneau ipconfig1, dans la section Paramètres d’adresse

IP publique, sélectionnez Associer, cliquez sur + Créer, spécifiez
les paramètres suivants, puis cliquez sur OK :

 Nom az104-04-pip1
 SKU : Standard
 6. Dans le panneau ipconfig1, définissez Affectation sur Statique,
laissez la valeur par défaut de l’adresse IP définie sur 10.40.1.4.

 Tâche 4 : Configurer les groupes de sécurité réseau

Dans cette tâche, je vais configurer les groupes de sécurité réseau afin
d’autoriser une connectivité restreinte aux machines virtuelles Azure.

1. Dans le panneau Vue d’ensemble az104-04-vm0, cliquez sur

Connexion, sur RDP dans le menu déroulant, dans le panneau Se
connecter avec RDP, cliquez sur Télécharger le fichier RDP à
l’aide de l’adresse IP publique
2. Créez un groupe de sécurité réseau avec les paramètres suivants
(laissez les autres avec leurs valeurs par défaut) :
 Resource Group az104-04-rg1
 Name az104-04-nsg01
3. Ajoutez une règle de trafic entrant avec les paramètres suivants
(laissez les autres avec leurs valeurs par défaut) :
 Source Any
 Source port ranges *
 Destination Any
 Service RDP
 Action Allow
 Priority 300
 Name AllowRDPInBound
4. Associez le groupe de sécurité réseau az104-04-nsg01 aux
interfaces réseau az104-04-nic0 et az104-04-nic1.