Microsoft Azure - 站点到站点连接


大多数组织已经在其本地拥有网络,并且希望将其连接到 Windows Azure,而不是将所有内容都放在云上。它也称为混合网络连接。它将 Azure 中的虚拟网络连接到本地网络。对于了解 IP、子网和默认网关等网络基础知识的人来说,设置站点到站点连接网络非常容易。

在这种情况下,配置网络之前需要做的事情是 -

  • 可配置的 VPN 设备。
  • 该 VPN 设备的面向外部的 IP 地址。

创建站点到站点连接网络

步骤 1 - 选择新建 → 网络服务 → 虚拟网络 → 自定义创建

创建站点到站点

步骤 2 - 输入网络名称并选择区域。

选择地区

步骤 3 - 如果需要,请输入名称解析的 DNS 名称,否则如果您希望 Azure 自动完成,则可以将其留空。

步骤 4 - 检查“配置站点到站点 VPN”选项。

配置站点到站点 VPN

步骤 5 - 在地址空间中输入 VPN 设备的详细信息,如下图所示。

站点到站点连接地址

步骤 6 - 在地址空间中输入虚拟网络的详细信息。

虚拟网络地址空间

步骤 7 - 输入子网后,输入虚拟网络的网关子网。

虚拟网络子网

步骤 8 - 单击“下一步”,网络已创建。

步骤 9 - 选择网络并转到其“仪表板”。您必须为其创建一个网关。

步骤 10 - 单击屏幕底部的“创建网关”。创建网关后,“网关 IP 地址”将显示在以下屏幕上。

您现在可以使用该信息配置 VPN 设备。

站点到站点连接比点到站点连接更快。它使数据传输更加容易。您只需要一个共享密钥即可访问网络。与点到站点连接不同,您不必在要与虚拟机连接的每台计算机上安装证书。事实上,相同的共享密钥适用于每台机器。