Ruba-Tambal/Azure-Secure-Networking-Peering-Lab
GitHub: Ruba-Tambal/Azure-Secure-Networking-Peering-Lab
一个面向 AZ-104 认证的高级 Azure 网络实验项目,通过搭建包含 VNet Peering、NSG 和 ASG 的双环境架构,帮助学习者掌握企业级云网络安全隔离与访问控制的实战技能。
Stars: 0 | Forks: 0
**高级真实世界 Azure 网络实验** 模拟具有生产和管理网络的企业环境
🎯 场景
一家公司希望:
- 隔离 **生产** 和 **管理** 环境
- 使用 **VNet Peering** 实现安全通信
- 使用 **NSG + ASG** 保护服务器
- 仅允许从管理网络进行管理访问 (RDP)
🏗️ 架构

🛠️ 你将实现的内容
- Resource Group
- 两个 VNet + 子网
- 虚拟机(Web、App、Management)
- Application Security Groups (ASG)
- 具有自定义规则的 Network Security Group (NSG)
- VNet Peering(双向)
📋 实验步骤
→ [完整分步指南](./Step-by-Step-Guide.md)
🧪 测试
→ [验证与测试](./Verification.md)
📁 仓库结构
- **screenshots/** → 所有实验截图(按组件组织)
- **Step-by-Step-Guide.md** → 详细演练
- **Verification.md** → 如何测试实验
🧹 清理
删除 Resource Group `rg-network-project` 以避免不必要的费用。
标签:ASG, AZ-104, Azure, CISA项目, IT运维, NSG, RDP, Socks5代理, VNet Peering, 云计算, 企业实战, 企业级架构, 企业网络, 子网, 安全组, 安全通信, 实验环境, 微软云, 架构设计, 环境隔离, 生产网络, 生成式AI安全, 管理网络, 网络安全, 网络架构, 网络流量控制, 虚拟机, 虚拟网络, 规则引擎, 身份与访问控制, 隐私保护