Lou's lab - azure

ad_connect

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

Azure AD Connect azure context dit document beschrijft de werking van Azure AD Connect inhoud * ten eerste * ten tweede meer info voeg hier linken toe naar verdere uitleg azure

azure

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

azure azure

datacenter_opzetten

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

datacenter opzetten azure context dit document geeft een stappenplan om in Azure een virtueel datacenter aan te maken. Hiermee bedoelen we dus een geisoleerde omgeving met daarin verschillende (al dan niet gelinkte) netwerken. resourcegroup * Maak een nieuwe

developer_account_aanmaken

Anonymous (anonymous@undisclosed.example.com) — 2025-08-01T13:58:11+00:00

Office365 developer account aanmaken azure context dit document beschrijft hoe je een Microsoft365 developer account aanmaakt. Die geeft je toegant tot: * Azure * Intune inhoud * ga naar MS3645 portal * meld aan met je MS account * registeer meer info

een_virtual_netwerk_aanmaken

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

virtual netwerk aanmaken azure context dit document beschrijft hoe je een virtual netwerk aanmaakt in Azure. betekenis * vergelijkbaar met een VPC zorgt een vnet voor virtueel datacenter. * je kent een CIDR block toe aan je vnet en deelt dit dan aansluitend op in verschillende

firewall

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

firewall[EDIT further] azure context dit document beschrijft de werking van een Azure firewall. Als je toegang tot je virtual netwerk en VM's wat wilt beperken, heb je een vorm van software firewalling nodig. Ik houd niet zo van host-based firewall, maar zet alles liever netjes op het netwerk zelf.

naamgeving

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

naamgeving azure context dit document beschrijft de naamgeving die we hanteren binnen MS Azure DNS name label * publieke DNS naam: dus: globally unique vb: dwkoen2.westeurope.cloudapp.azure.com firewall regel * vb: InTcp22: binnenkomend TCP-verkeer op poort 22

netwerk_verkeer_binnen_vnet_beperken

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

netwerkverkeer binnen een vnet instellen azure context Standaard wordt binnen een Azure vnet ALLE verkeer doorgelaten waardoor je eigenlijk op 1 groot (niet te beveiligen) network uitkomt. Vooraleer we kunnen beveiligen, moeten we die default regel ongedaan maken.

netwerkverkeer_gericht_toelaten

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

netwerk verkeer toelaten azure context dit document beschrijft hoe je netwerk verkeer gericht toelaat ahv security group stappenplan * controleer dat de default regel die alle verkeer binnen je vnet toelaat, uitgeschakeld staat. * open je security group * Settings > In/Outbound security rules

perimeter_netwerk

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

perimeter netwerk azure context dit document beschrijft het perimeter netwerk binnen een Azure omgeving. de perimeter is het netwerk dat het dichts bij het publieke internet staat. netwerk range * ip range: 10.0.1.0/24 network security group *

publiek_ip

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

publiek ip adres aanmaken azure context dit document beschrijft hoe je publiek ip adres aanmaakt in Azure. publiek adres aanmaken * meld aan op je Azure portal * type public ip in het zoekvenster * +Add * Name:geef een betekenisvolle naam vb: webDokuwiki, mysqlDrupal, ...

resource_group

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

resource group azure context dit document beschrijft een resource group in Azure. definitie * Een container waarin je Azure resources plaatst die een vergelijkbare rol hebben. * De groep bevat metadata over de resources die ze bundelt. * In grote mate vergelijkbaar met een

security_groep

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

security group azure context dit document beschrijft security groups in Azure. Net als in AWS zijn dit virtuele firewall die verkeer vanaf en naar vms instellen. een security groep aanmaken * meld aan op je Azure portal * typ network sec in het zoekvenster,

storage_account

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

storage account azure context dit document beschrijft een storage account in Azure. definitie * in grote mate vergelijkbare met een S3 buckets: een container voor storage elementen, gaande van individuele bestanden, file shares, blob stores, ... * alle types data in een storage account delen een aantal eigenschappen:

vm_aanmaken

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

VM aanmaken azure context dit document beschrijft hoe je een virtuele machine aanmaakt in Azure. stappen * meld aan op je Azure portal * Azure services > Virtual machines: +Add * Subscription: Free Trial * Resource group: selecteer de groep waaraan je de RG wilt toekennen:

weetjes

Anonymous (anonymous@undisclosed.example.com) — 2024-11-16T18:14:54+00:00

weetjes azure context dit document bevat handige (en vaak ook belangrijke!) weetjes rond Azure networking * Azure routeert automatisch alle verkeer tussen subnets in je vnet ahv default rules die je niet kan uitschakelen resource beheer * makkelijkste manier om een hoop resources weg te doen, is de resource group te verwijderen