Microsoft Azure - 站点到站点连接

大多数组织已在其内部拥有网络,并希望将其连接到 Windows Azure,而不是将所有内容都放在云上。这也被称为混合网络连接。它将 Azure 中的虚拟网络连接到内部网络。对于了解 IP、子网划分和默认网关等网络基础知识的人来说,设置站点到站点连接网络非常容易。

在这种情况下,配置网络之前所需的内容是 −

  • 可配置的 VPN 设备。
  • 该 VPN 设备的外部 IP 地址。

创建站点到站点连接网络

步骤 1 − 选择新建 → 网络服务 → 虚拟网络 →自定义创建

创建站点到站点

步骤 2 − 输入网络名称并选择区域。

选择区域

步骤 3 − 如果需要,请输入用于名称解析的 DNS 名称,否则,如果您希望 Azure 自动完成此操作,则可以将其留空。

步骤 4 −选中"配置站点到站点 VPN"选项。

配置站点到站点 VPN

步骤 5 − 在地址空间中输入 VPN 设备的详细信息,如下图所示。

站点到站点连接地址

步骤 6 − 在地址空间中输入虚拟网络的详细信息。

虚拟网络地址空间

步骤 7 −输入子网后,输入虚拟网络的网关子网。

虚拟网络子网

步骤 8 − 单击下一步,网络即创建完成。

步骤 9 − 选择网络并转到其"仪表板"。您必须为其创建一个网关。

步骤 10 − 单击屏幕底部的"创建网关"。创建网关后,以下屏幕上将显示"网关 IP 地址"。

您现在可以使用该信息配置 VPN 设备。

站点到站点连接比点到站点连接更快。它使数据传输更容易。您只需要一个共享密钥即可访问网络。与点对点连接不同,您不必在要与虚拟机连接的每台机器上安装证书。事实上,相同的共享密钥适用于每台机器。