Ruba-Tambal/Azure-Secure-Networking-Peering-Lab

GitHub: Ruba-Tambal/Azure-Secure-Networking-Peering-Lab

一个面向 AZ-104 认证的高级 Azure 网络实验项目,通过搭建包含 VNet Peering、NSG 和 ASG 的双环境架构,帮助学习者掌握企业级云网络安全隔离与访问控制的实战技能。

Stars: 0 | Forks: 0

**高级真实世界 Azure 网络实验** 模拟具有生产和管理网络的企业环境 🎯 场景 一家公司希望: - 隔离 **生产** 和 **管理** 环境 - 使用 **VNet Peering** 实现安全通信 - 使用 **NSG + ASG** 保护服务器 - 仅允许从管理网络进行管理访问 (RDP) 🏗️ 架构 ![Azure 安全网络实验室架构](https://static.pigsec.cn/wp-content/uploads/repos/2026/05/8d9754b989193129.png) 🛠️ 你将实现的内容 - Resource Group - 两个 VNet + 子网 - 虚拟机(Web、App、Management) - Application Security Groups (ASG) - 具有自定义规则的 Network Security Group (NSG) - VNet Peering(双向) 📋 实验步骤 → [完整分步指南](./Step-by-Step-Guide.md) 🧪 测试 → [验证与测试](./Verification.md) 📁 仓库结构 - **screenshots/** → 所有实验截图(按组件组织) - **Step-by-Step-Guide.md** → 详细演练 - **Verification.md** → 如何测试实验 🧹 清理 删除 Resource Group `rg-network-project` 以避免不必要的费用。
标签:ASG, AZ-104, Azure, CISA项目, IT运维, NSG, RDP, Socks5代理, VNet Peering, 云计算, 企业实战, 企业级架构, 企业网络, 子网, 安全组, 安全通信, 实验环境, 微软云, 架构设计, 环境隔离, 生产网络, 生成式AI安全, 管理网络, 网络安全, 网络架构, 网络流量控制, 虚拟机, 虚拟网络, 规则引擎, 身份与访问控制, 隐私保护