Formation Préparation à la Certification AZ-700

Programme de notre formation préparation à la certification AZ-700

[Jour 1 – Matin]

Concevoir les réseaux virtuels et la résolution de noms

• Présentation des domaines de l’examen AZ-700 et des responsabilités de l’ingénieur réseau Azure.
• Planification de l’adressage IP, segmentation et création des réseaux virtuels et des sous-réseaux.
• Gestion des adresses IP privées, publiques et des préfixes d’adresses ; choix des sous-réseaux dédiés ou délégués.
• Configuration d’Azure DNS, des zones publiques et privées et des liens avec les réseaux virtuels.
• Principes de résolution de noms hybride avec Azure DNS Private Resolver : points de terminaison et règles de transfert.
• Atelier pratique : créer un réseau virtuel segmenté, configurer une zone DNS privée et vérifier la résolution de noms entre des machines de test.

[Jour 1 – Après-midi]

Interconnecter les réseaux et contrôler les flux

• Configuration du VNet peering et conception d’une architecture hub-and-spoke ; principes du transit de passerelle.
• Gestion des routes système, des routes définies par l’utilisateur et du routage vers une appliance réseau.
• Rôle d’Azure Route Server et d’Azure Virtual Network Manager pour le routage dynamique et la gestion de la connectivité.
• Configuration des accès sortants avec Azure NAT Gateway et compréhension du SNAT.
• Filtrage avec les NSG et les ASG ; accès d’administration sécurisé avec Azure Bastion.
• Atelier pratique : interconnecter deux réseaux virtuels, appliquer des règles NSG et une table de routage, puis diagnostiquer et corriger une rupture de connectivité.

[Jour 2 – Matin]

Concevoir la connectivité hybride : VPN, Virtual WAN et ExpressRoute

• Conception des connexions VPN site à site : passerelles, réseau local, politiques IPsec/IKE, haute disponibilité et principes BGP.
• Configuration des connexions VPN point à site : protocoles, authentification et profil du client VPN.
• Architecture Azure Virtual WAN : hubs virtuels, connexions, passerelles et routage.
• Choix d’une solution ExpressRoute : modèle de connectivité, niveau de service, passerelle, peering privé et peering Microsoft.
• Conception de la redondance ExpressRoute et présentation des options Global Reach, FastPath et ExpressRoute Direct.
• Atelier pratique : configurer un VPN point à site sur une passerelle préparée en amont, connecter un poste client et vérifier l’accès aux ressources privées.
• Étude de cas ExpressRoute : concevoir une connexion redondante et diagnostiquer un incident à partir d’états de provisionnement, de sessions BGP et de tables de routage fournis.

[Jour 2 – Après-midi]

Distribuer et protéger le trafic applicatif

• Choix des services de distribution selon le protocole, la portée régionale ou globale et les exigences de disponibilité.
• Configuration d’Azure Load Balancer : pools backend, sondes de santé, règles d’équilibrage et règles NAT.
• Gestion du routage DNS avec Traffic Manager : méthodes de routage, surveillance des endpoints et bascule.
• Configuration d’Application Gateway : listeners, pools backend, sondes, routage par chemin et gestion TLS.
• Utilisation d’Azure Front Door pour le routage global, la mise en cache et la protection des applications ; politiques WAF en détection ou en prévention.
• Atelier pratique : configurer un Application Gateway à partir d’un environnement préparé, tester le routage et les sondes, puis appliquer une politique WAF et observer son comportement.

[Jour 3 – Matin]

Sécuriser les réseaux et l’accès privé aux services Azure

• Choix entre service endpoints et private endpoints selon les besoins d’accès et d’isolation.
• Configuration de Private Link et des private endpoints ; rôle de Private Link Service pour publier un service privé.
• Intégration des points de terminaison privés avec les zones DNS privées et la résolution de noms depuis les réseaux connectés.
• Conception d’Azure Firewall : choix du niveau de service, règles réseau, règles applicatives, DNAT et politiques avec Firewall Manager.
• Protection avec Azure DDoS Protection et exploitation des recommandations réseau de Microsoft Defender for Cloud.
• Atelier pratique : créer un private endpoint pour Azure Storage, configurer son DNS et vérifier l’accès privé ; appliquer ensuite une règle sur un Azure Firewall préparé et contrôler le filtrage.

[Jour 3 – Après-midi]

Diagnostiquer les réseaux et préparer l’examen AZ-700

• Supervision des ressources réseau avec Azure Monitor : métriques, journaux de diagnostic et alertes.
• Utilisation d’Azure Network Watcher : vérification des flux IP, diagnostic de connexion, surveillance de connexion et capture de paquets.
• Activation et interprétation des journaux de flux VNet ; utilisation de Traffic Analytics.
• Diagnostic des incidents liés au DNS, aux NSG, au routage, aux passerelles et aux sondes applicatives.
• Atelier pratique : résoudre un scénario combinant une erreur DNS, une règle de filtrage et une route incorrecte, puis vérifier le rétablissement de la connectivité.
• Synthèse des domaines de l’examen et méthode de résolution des scénarios : contraintes, choix des services, sécurité et disponibilité.
• Préparation à l’examen : questions d’entraînement chronométrées, correction argumentée et identification des axes de révision individuels.