[Top] 139 IP-adressen configureren voor een Azure-netwerkinterface

IP-adressen configureren voor een Azure-netwerkinterface

Zowel privé- als openbare IP-adressen kunnen worden toegewezen aan de netwerkinterfacecontroller (NIC) van een virtuele machine. Met privé-IP-adressen die zijn toegewezen aan een netwerkinterface, kan een virtuele machine communiceren met andere resources in een virtueel Azure-netwerk en verbonden netwerken. Een privé-IP-adres maakt ook uitgaande communicatie met internet mogelijk met behulp van een onvoorspelbaar IP-adres. Een openbaar IP-adres dat is toegewezen aan een netwerkinterface maakt inkomende communicatie met een virtuele machine via internet mogelijk en maakt uitgaande communicatie van de virtuele machine naar internet mogelijk met behulp van een voorspelbaar IP-adres. Zie Informatie over uitgaande verbindingen in Azure voor meer informatie.

Lees het artikel Een netwerkinterface beheren als u een netwerkinterface wilt maken, wijzigen of verwijderen. Lees het artikel Netwerkinterfaces toevoegen of verwijderen als u netwerkinterfaces wilt toevoegen aan of verwijderen van een virtuele machine.

Vereisten

Als u geen Azure-account met een actief abonnement hebt, maakt u er gratis een. Voer een van deze taken uit voordat u begint met de rest van dit artikel:

• Portalgebruikers: meld u aan bij de Azure Portal met uw Azure-account.

• PowerShell-gebruikers: voer de opdrachten uit in de Azure Cloud Shell of voer PowerShell lokaal uit vanaf uw computer. Azure Cloud Shell is een gratis interactieve shell waarmee u de stappen in dit artikel kunt uitvoeren. In deze shell zijn algemene Azure-hulpprogramma’s vooraf geïnstalleerd en geconfigureerd voor gebruik met uw account. Selecteer het pictogram Cloud Shell in de bovenste navigatiebalk van de Azure Portal en selecteer vervolgens PowerShell in de vervolgkeuzelijst.

  Als u PowerShell lokaal uitvoert, gebruikt u Azure PowerShell moduleversie 1.0.0 of hoger. Voer

  Get-Module -ListAvailable Az.Networkuit om te kijken welke versie is geïnstalleerd. Als u PowerShell wilt installeren of upgraden, raadpleegt u De Azure PowerShell-module installeren. Voer uitConnect-AzAccountom u aan te melden bij Azure.

• Azure CLI-gebruikers: voer de opdrachten uit in de Azure Cloud Shell of voer Azure CLI lokaal uit vanaf uw computer. Azure Cloud Shell is een gratis interactieve shell waarmee u de stappen in dit artikel kunt uitvoeren. In deze shell zijn algemene Azure-hulpprogramma’s vooraf geïnstalleerd en geconfigureerd voor gebruik met uw account. Selecteer het pictogram Cloud Shell in de bovenste navigatiebalk van de Azure Portal en selecteer vervolgens Bash in de vervolgkeuzelijst.

  Als u Azure CLI lokaal uitvoert, gebruikt u Azure CLI versie 2.0.31 of hoger. Voer

  az --versionuit om te kijken welke versie is geïnstalleerd. Zie Azure CLI installeren als u de CLI wilt installeren of een upgrade wilt uitvoeren. Voer uitaz loginom u aan te melden bij Azure.

Het account waarbij u zich aanmeldt of waarmee u verbinding maakt met Azure, moet worden toegewezen aan de rol netwerkbijdrager of aan een aangepaste rol waaraan de juiste acties zijn toegewezen die worden vermeld in Netwerkinterfacemachtigingen.

IP-adressen toevoegen

U kunt zoveel privé – en openbareIPv4-adressen toevoegen als nodig is aan een netwerkinterface, binnen de limieten die worden vermeld in het artikel Azure-limieten . U kunt een privé-IPv6-adres toevoegen aan één secundaire IP-configuratie (zolang er geen bestaande secundaire IP-configuraties zijn) voor een bestaande netwerkinterface. Elke netwerkinterface kan maximaal één privé-IPv6-adres hebben. U kunt desgewenst een openbaar IPv6-adres toevoegen aan een configuratie van een IPv6-netwerkinterface. Zie IPv6 voor meer informatie over het gebruik van IPv6-adressen.

1. Voer netwerkinterfaces in het zoekvak boven aan de portal in. Selecteer Netwerkinterfaces in de zoekresultaten.

2. Selecteer in de lijst met netwerkinterfaces de netwerkinterface waaraan u een IP-adres wilt toevoegen.

3. Selecteer onder Instellingende optie IP-configuraties en selecteer vervolgens + Toevoegen.

4. Geef het volgende op en selecteer vervolgens OK:

   Instelling Waarde Details Naam Voer een naam in. De naam van de IP-configuratie moet uniek zijn binnen de netwerkinterface. IP-versie Selecteer IPv4 of IPv6. De IP-versie definieert de versie van zowel de privé- als openbare IP-adressen in de IP-configuratie. Zie IPv6 voor meer informatie over IPv6-beperkingen. Type Selecteer Secundair. Secundair is de enige beschikbare optie bij het toevoegen van een IP-configuratie aan een bestaande netwerkinterface. Een netwerkinterface kan niet meer dan één primaire IP-configuratie hebben. Instellingen voor persoonlijk IP-adres Toewijzing Selecteer Dynamisch of Statisch. Dynamisch: Azure wijst automatisch het volgende beschikbare adres toe vanuit de adresruimte van het subnet waarin de netwerkinterface is geïmplementeerd.

   Statisch: U wijst handmatig een ongebruikt privé-IP-adres toe vanuit de adresruimte van het subnet waarin de netwerkinterface is geïmplementeerd.

   IP-adres Voer een statisch IP-adres in. Deze optie is beschikbaar als u Statisch selecteert voor de toewijzing van privéadressen. Instellingen voor openbaar IP-adres Openbaar IP-adres Selecteer Ontkoppelen of Koppelen. Ontkoppelen: geen openbaar IP-adres met deze IP-configuratie.

   Koppelen: wanneer u deze optie selecteert, kan een nieuw of bestaand openbaar IP-adres worden toegevoegd aan de IP-configuratie. Zie Een openbaar IP-adres maken voor meer informatie.

   Openbaar IP-adres Selecteer een openbaar IP-adres of maak een nieuw IP-adres. Deze optie is beschikbaar als u Koppelen selecteert voor het openbare adres.

Notitie

Nadat u een privé-IP-adres hebt toegevoegd door een secundaire IP-configuratie te maken, voegt u het privé-IP-adres handmatig toe aan het besturingssysteem van de virtuele machine door de instructies in Meerdere IP-adressen toewijzen aan besturingssystemen voor virtuele machines uit te voeren. Zie privé-IP-adressen voor speciale overwegingen voordat u HANDMATIG IP-adressen toevoegt aan een besturingssysteem van een virtuele machine. Voeg geen openbare IP-adressen toe aan het besturingssysteem van de virtuele machine.

IP-adresinstellingen wijzigen

Mogelijk moet u de toewijzingsmethode van een IPv4-adres wijzigen, het statische IPv4-adres wijzigen of het openbare IP-adres wijzigen dat is gekoppeld aan een netwerkinterface. Plaats een virtuele machine in de status Gestopt (toewijzing opgeheven) voordat u het privé-IPv4-adres wijzigt van een secundaire IP-configuratie die is gekoppeld aan de secundaire netwerkinterface. Zie primaire en secundaire netwerkinterfaces voor meer informatie.

1. Voer netwerkinterfaces in het zoekvak boven aan de portal in. Selecteer Netwerkinterfaces in de zoekresultaten.

2. Selecteer in de lijst met netwerkinterfaces de netwerkinterface waarvoor u IP-adresinstellingen wilt weergeven of wijzigen.

3. Selecteer onder Instellingende optie IP-configuraties en selecteer vervolgens de IP-configuratie die u wilt wijzigen.

4. Wijzig de instellingen naar wens met behulp van de informatie over de instellingen in stap 4 van Een IP-configuratie toevoegen.

5. Selecteer Opslaan.

Notitie

Als de primaire netwerkinterface meerdere IP-configuraties heeft en u het privé-IP-adres van de primaire IP-configuratie wijzigt, moet u de primaire en secundaire IP-adressen handmatig opnieuw toewijzen aan de netwerkinterface in Windows (niet vereist voor Linux). Zie Meerdere IP-adressen toewijzen aan virtuele machines als u ip-adressen handmatig wilt toewijzen aan een netwerkinterface binnen een besturingssysteem. Zie privé-IP-adressen voor speciale overwegingen voordat u IP-adressen handmatig toevoegt aan een besturingssysteem van een virtuele machine. Voeg geen openbare IP-adressen toe aan het besturingssysteem van de virtuele machine.

IP-adressen verwijderen

U kunt privé- en openbare IP-adressen verwijderen uit een netwerkinterface, maar aan een netwerkinterface moet altijd ten minste één privé-IPv4-adres zijn toegewezen.

1. Voer netwerkinterfaces in het zoekvak boven aan de portal in. Selecteer Netwerkinterfaces in de zoekresultaten.

2. Selecteer in de lijst met netwerkinterfaces de netwerkinterface waaruit u een IP-adres wilt verwijderen.

3. Selecteer onder Instellingende optie IP-configuraties en selecteer vervolgens de … van de secundaire IP-configuratie die u wilt verwijderen (u kunt de primaire IP-configuratie niet verwijderen met behulp van de Azure Portal).

4. Selecteer Verwijderen en selecteer vervolgens Ja om de verwijdering te bevestigen. Als aan de configuratie een openbare IP-adresresource is gekoppeld, wordt de resource losgekoppeld van de IP-configuratie, maar wordt de resource niet verwijderd.

IP-configuraties

Privé – en (optioneel) openbare IP-adressen worden toegewezen aan een of meer IP-configuraties die zijn toegewezen aan een netwerkinterface. Er zijn twee typen IP-configuraties:

Primair

Aan elke netwerkinterface wordt één primaire IP-configuratie toegewezen. Een primaire IP-configuratie:

• Er is een privé-IPv4-adres aan toegewezen. U kunt geen privé-IPv6-adres toewijzen aan een primaire IP-configuratie.
• Er kan ook een openbaar IPv4-adres aan zijn toegewezen. U kunt geen openbaar IPv6-adres toewijzen aan een primaire IP-configuratie (IPv4).

Secundair

Naast een primaire IP-configuratie kan aan een netwerkinterface nul of meer secundaire IP-configuraties zijn toegewezen. Een secundaire IP-configuratie:

• Er moet een privé-IPv4- of IPv6-adres aan zijn toegewezen. Als het adres IPv6 is, kan de netwerkinterface slechts één secundaire IP-configuratie hebben. Als het adres IPv4 is, kan aan de netwerkinterface meerdere secundaire IP-configuraties zijn toegewezen. Zie Azure-limieten voor meer informatie over het aantal privé- en openbare IPv4-adressen dat kan worden toegewezen aan een netwerkinterface.
• Er kan ook een openbaar IPv4- of IPv6-adres aan zijn toegewezen. Het toewijzen van meerdere IPv4-adressen aan een netwerkinterface is handig in scenario’s zoals:
  • Het hosten van meerdere websites of services met verschillende IP-adressen en TLS/SSL-certificaten op één server.
  • Een virtuele machine die fungeert als een virtueel netwerkapparaat, zoals een firewall of load balancer.
  • De mogelijkheid om een van de privé-IPv4-adressen voor een van de netwerkinterfaces toe te voegen aan een Azure Load Balancer back-endpool. In het verleden kon alleen het primaire IPv4-adres voor de primaire netwerkinterface worden toegevoegd aan een back-endgroep. Zie Taakverdeling van meerdere IP-configuraties voor meer informatie over het verdelen van taken voor meerdere IPv4-configuraties.
  • De mogelijkheid om taken te verdelen over één IPv6-adres dat is toegewezen aan een netwerkinterface. Zie IPv6-adressen verdelen voor meer informatie over het verdelen van taken naar een privé-IPv6-adres.

Adrestypen

U kunt de volgende typen IP-adressen toewijzen aan een IP-configuratie:

Privé

Met privé-IPv4 – of IPv6-adressen kan een virtuele machine communiceren met andere resources in een virtueel netwerk of andere verbonden netwerken.

Standaard wijzen de Azure DHCP-servers het privé-IPv4-adres voor de primaire IP-configuratie van de Azure-netwerkinterface toe aan de netwerkinterface binnen het besturingssysteem van de virtuele machine. Tenzij nodig, moet u het IP-adres van een netwerkinterface in het besturingssysteem van de virtuele machine nooit handmatig instellen.

Er zijn scenario’s waarin het ip-adres van een netwerkinterface in het besturingssysteem van de virtuele machine handmatig moet worden ingesteld. U moet bijvoorbeeld handmatig de primaire en secundaire IP-adressen van een Windows-besturingssysteem instellen wanneer u meerdere IP-adressen toevoegt aan een virtuele Azure-machine. Voor een virtuele Linux-machine hoeft u alleen de secundaire IP-adressen handmatig in te stellen. Zie IP-adressen toevoegen aan een VM-besturingssysteem voor meer informatie. Als u ooit het adres moet wijzigen dat is toegewezen aan een IP-configuratie, wordt u aangeraden het volgende te doen:

1. Zorg ervoor dat de virtuele machine een primair IP-adres van de Azure DHCP-servers ontvangt. Stel dit adres niet in het besturingssysteem in als er een Linux-VM wordt uitgevoerd.
2. Verwijder de IP-configuratie die moet worden gewijzigd.
3. Maak een nieuwe IP-configuratie met het nieuwe adres dat u wilt instellen.
4. Configureer handmatig de secundaire IP-adressen in het besturingssysteem (en ook het primaire IP-adres in Windows) zodat deze overeenkomen met wat u in Azure hebt ingesteld. Stel het primaire IP-adres niet handmatig in de netwerkconfiguratie van het besturingssysteem in Linux in, anders kan er mogelijk geen verbinding worden gemaakt met internet wanneer de configuratie opnieuw wordt geladen.
5. Laad de netwerkconfiguratie opnieuw op het gastbesturingssysteem. Dit kan worden gedaan door het systeem opnieuw op te starten of door ‘nmcli con down ‘System eth0 && nmcli con up ‘System eth0” uit te voeren in Linux-systemen waarop NetworkManager wordt uitgevoerd.
6. Controleer of de netwerkconfiguratie naar wens is. Test de connectiviteit voor alle IP-adressen van het systeem.

Door de vorige stappen te volgen, blijft het privé-IP-adres dat is toegewezen aan de netwerkinterface in Azure en binnen het besturingssysteem van een virtuele machine, hetzelfde. Als u wilt bijhouden voor welke virtuele machines in uw abonnement u handmatig IP-adressen in een besturingssysteem hebt ingesteld, kunt u overwegen om een Azure-tag toe te voegen aan de virtuele machines. U kunt bijvoorbeeld ‘IP-adrestoewijzing: statisch’ gebruiken. Op deze manier kunt u eenvoudig de virtuele machines binnen uw abonnement vinden waarvoor u het IP-adres handmatig hebt ingesteld in het besturingssysteem.

Een privé-IP-adres stelt een virtuele machine niet alleen in staat om te communiceren met andere resources binnen dezelfde of verbonden virtuele netwerken, maar stelt een virtuele machine ook in staat om uitgaand te communiceren met internet. Uitgaande verbindingen zijn bronnetwerkadressen die door Azure worden omgezet in een onvoorspelbaar openbaar IP-adres. Zie Uitgaande Internetverbinding van Azure voor meer informatie over uitgaande Azure-internetconnectiviteit. U kunt geen inkomend verkeer communiceren met het privé-IP-adres van een virtuele machine via internet. Als voor uw uitgaande verbindingen een voorspelbaar openbaar IP-adres is vereist, koppelt u een resource voor een openbaar IP-adres aan een netwerkinterface.

Openbaar

Openbare IP-adressen die zijn toegewezen via een openbare IP-adresresource, maken inkomende connectiviteit met een virtuele machine via internet mogelijk. Uitgaande verbindingen met internet gebruiken een voorspelbaar IP-adres. Zie Uitgaande Azure-internetverbinding voor meer informatie. U kunt een openbaar IP-adres toewijzen aan een IP-configuratie, maar dat hoeft niet. Als u geen openbaar IP-adres aan een virtuele machine toewijst door een openbare IP-adresresource te koppelen, kan de virtuele machine nog steeds uitgaand communiceren met internet. In dit geval is het privé-IP-adres het bronnetwerkadres dat door Azure wordt omgezet in een onvoorspelbaar openbaar IP-adres. Zie Een openbaar IP-adres van Azure beheren voor meer informatie over resources voor openbare IP-adressen.

Er gelden limieten voor het aantal privé- en openbare IP-adressen dat u aan een netwerkinterface kunt toewijzen. Lees het artikel Azure-limieten voor meer informatie.

Notitie

Azure vertaalt het privé-IP-adres van een virtuele machine naar een openbaar IP-adres. Als gevolg hiervan is het besturingssysteem van een virtuele machine niet op de hoogte van een openbaar IP-adres dat eraan is toegewezen, zodat het niet nodig is om handmatig een openbaar IP-adres binnen het besturingssysteem toe te wijzen.

Toewijzingsmethoden

Openbare en privé-IP-adressen worden toegewezen met behulp van een van de volgende toewijzingsmethoden:

Dynamisch

Dynamische privé-IPv4- en IPv6-adressen (optioneel) worden standaard toegewezen.

• Alleen openbaar: Azure wijst het adres uit een bereik toe dat uniek is voor elke Azure-regio. U kunt de lijst met bereiken (voorvoegsels) downloaden voor de Azure-clouds Openbaar, US government, China en Duitsland. Het adres kan veranderen wanneer een virtuele machine wordt gestopt (de toewijzing ongedaan wordt gemaakt) en vervolgens opnieuw wordt gestart. U kunt geen openbaar IPv6-adres toewijzen aan een IP-configuratie met behulp van een van beide toewijzingsmethodes.
• Alleen privé: Azure reserveert de eerste vier adressen in elk subnetadresbereik en wijst de adressen niet toe. Azure wijst het eerstvolgende beschikbare adres in het adresbereik van het subnet toe aan een resource. Als het adresbereik van het subnet bijvoorbeeld 10.0.0.0/16 is en de adressen 10.0.0.4-10.0.0.14 al zijn toegewezen (.0-.3 zijn gereserveerd), wijst Azure 10.0.0.15 toe aan de resource. Dynamisch is de standaardmethode voor toewijzing. Nadat dynamische IP-adressen zijn toegewezen, worden ze alleen vrijgegeven als een netwerkinterface wordt verwijderd of wordt toegewezen aan een ander subnet binnen hetzelfde virtuele netwerk of als de toewijzingsmethode wordt gewijzigd in statisch en een ander IP-adres wordt opgegeven. Standaard wijst Azure het vorige dynamisch toegewezen adres toe als het statische adres wanneer u de toewijzingsmethode van dynamisch wijzigt in statisch.

Statisch

U kunt (optioneel) een openbaar of privé statisch IPv4- of IPv6-adres toewijzen aan een IP-configuratie. Zie Een openbaar IP-adres van Azure beheren voor meer informatie over hoe Azure statische openbare IPv4-adressen toewijst.

• Alleen openbaar: Azure wijst het adres toe uit een bereik dat uniek is voor elke Azure-regio. U kunt de lijst met bereiken (voorvoegsels) downloaden voor de Azure-clouds Openbaar, US government, China en Duitsland. Het adres wordt pas gewijzigd als de resource voor het openbare IP-adres waaraan het is toegewezen, wordt verwijderd of de toewijzingsmethode is gewijzigd in dynamisch. Als de resource van het openbare IP-adres is gekoppeld aan een IP-configuratie, moet deze worden losgekoppeld van de IP-configuratie voordat de toewijzingsmethode wordt gewijzigd.
• Alleen privé: u selecteert en wijst een adres toe uit het adresbereik van het subnet. Het adres dat u toewijst, kan elk adres binnen het adresbereik van het subnet zijn dat niet een van de eerste vier adressen in het adresbereik van het subnet is en momenteel niet is toegewezen aan een andere resource in het subnet. Statische adressen worden alleen vrijgegeven als een netwerkinterface wordt verwijderd. Als u de toewijzingsmethode wijzigt in statisch, wijst Azure het eerder toegewezen dynamische IP-adres dynamisch toe als het statische adres, zelfs als het adres niet het volgende beschikbare adres in het adresbereik van het subnet is. Het adres verandert ook als de netwerkinterface wordt toegewezen aan een ander subnet binnen hetzelfde virtuele netwerk, maar als u de netwerkinterface wilt toewijzen aan een ander subnet, moet u eerst de toewijzingsmethode wijzigen van statisch in dynamisch. Nadat u de netwerkinterface hebt toegewezen aan een ander subnet, kunt u de toewijzingsmethode weer wijzigen in statisch en een IP-adres uit het adresbereik van het nieuwe subnet toewijzen.

IP-adresversies

U kunt de volgende versies opgeven bij het toewijzen van adressen:

IPv4

Elke netwerkinterface moet één primaire IP-configuratie hebben met een toegewezen privé-IPv4-adres. U kunt een of meer secundaire IP-configuraties toevoegen die elk een privé-IPv4-adres hebben en (optioneel) een openbaar IPv4-IP-adres.

IPv6

U kunt nul of één privé-IPv6-adres toewijzen aan één secundaire IP-configuratie van een netwerkinterface. De netwerkinterface kan geen bestaande secundaire IP-configuraties hebben. Elke netwerkinterface kan maximaal één privé-IPv6-adres hebben. U kunt desgewenst een openbaar IPv6-adres toevoegen aan een configuratie van een IPv6-netwerkinterface.

Notitie

Hoewel u een netwerkinterface met een IPv6-adres kunt maken met behulp van de portal, kunt u de netwerkinterface niet koppelen wanneer u een virtuele machine maakt met behulp van de portal. Gebruik PowerShell of de Azure CLI om een netwerkinterface met een privé-IPv6-adres te maken en koppel vervolgens de netwerkinterface bij het maken van een virtuele machine. U kunt geen privé-IPv6-adres toevoegen aan een IP-configuratie voor een netwerkinterface die is gekoppeld aan een virtuele machine met behulp van hulpprogramma’s (portal, CLI of PowerShell).

SKU’s

Er wordt een openbaar IP-adres gemaakt met de standaard- of standaard-SKU. Zie Openbare IP-adressen beheren voor meer informatie over verschillen in SKU’s.

Notitie

Als u een openbaar IP-adres van een standaard-SKU toewijst aan een netwerkinterface van een virtuele machine, moet u het bedoelde verkeer expliciet toestaan met een netwerkbeveiligingsgroep. Communicatie met de resource mislukt totdat u een netwerkbeveiligingsgroep maakt en koppelt en het gewenste verkeer expliciet toestaat.

Volgende stappen

Lees de volgende artikelen om een virtuele machine met verschillende IP-configuraties te maken:

Taak	Hulpprogramma
Een virtuele machine met meerdere netwerkinterfaces maken	CLI, PowerShell
Eén NIC-VM met meerdere IPv4-adressen maken	CLI, PowerShell
Eén NIC-VM maken met een privé-IPv6-adres (achter een Azure Load Balancer)	CLI, PowerShell, Azure Resource Manager sjabloon