問題タブ [azure-vpn]

既存の Web サイトを Microsoft Azure Web サイト (PaaS) に移行しています。アプリケーションは、オンプレミスの MS-SQL データベースにアクセスして一部のデータを取得します。ファイアウォールを介したアクセスを提供することはできません (Web サイトには静的 IP がないため、IP の場合)。

それに対する他の解決策はありますか？VPN がソリューションであり、「Web サイト」から「オンプレミス」MS-SQL サーバーへの VPN を作成することが可能です。

大規模な企業顧客へのサイト間接続を使用して Azure VPN を構成しています。次のアドレス空間を構成しました。

現在、お客様から「範囲 (192.168.2.0/27) ではなく、1 つの IP アドレスでトラフィックを送信していただけませんか」と尋ねられました。

VPN には 1 つの VM しかないので、範囲内の任意の IP を選択できますが、サブネット 1 範囲またはゲートウェイ範囲から 1 つを選択する必要がありますか? 顧客は私たちのトラフィックが何から来ていると見なしますか?

編集自分の質問に答えたら、タイトルがいかに貧弱であるかに気付いたので、編集しました。

Azure Resource Manger を使用して、2 つの個別の azure サブスクリプション (Dev と呼ばれる 1 つのサブスクリプションと UAT と呼ばれる 1 つのサブスクリプション) があり、これらのサブスクリプションのそれぞれに必要な仮想ネットワーク ゲートウェイとローカル ネットワークを使用して仮想ネットワークを作成し、接続を試みています。 v2 Site-to-Site VPN トンネル経由でそれらを接続します。ここに概説されているガイドラインに大まかに従っていました。

https://azure.microsoft.com/en-us/documentation/articles/vpn-gateway-create-site-to-site-rm-powershell/

各方向から正常に接続を開始できましたが、上記のリンクの記事にあるように、「現時点では、Resource Manager で作成されたサイト間 VPN 接続はポータルに表示されません。」

Azure トンネル内の V2 ゲートウェイのステータスを確認する方法について、何か考えがある人はいますか?

従来のゲートウェイではなく、Resource Mangager Gateway を使用した新しい (2015 年夏) 仮想ネットワークについて言及していることに注意してください。

インターネット アクセスの目的で VPN をセットアップしようとしています (私は素晴らしいファイアウォールの背後にある中国にいます) が、私はネットワークの専門家ではありません。

Azure サブスクリプションを持っている中国の誰かが、関連する pfx 証明書を使用してその VPN に接続できるようにするためのパッケージを作成しました。 VPN Client は 172.16.0.X の範囲内にあります。

彼がたどったパッケージの作成について: http://blogs.msdn.com/b/kaevans/archive/2015/06/05/configure-a-point-to-site-vpn-connection-to-an-azure-vnet .aspx

ただし、VPN に接続しているときは、Google にアクセスする方法がありません。それが自分の側の構成なのか、それとも単に GFW が台無しになっているのかを確認するのに苦労しています。新しく定義された接続との実際の接続がないように思われるため、構成に苦労しています。

VPN に接続しているときに関連するサーバー サーバーに ping を実行できますが、google.com にアクセスする方法はありませんが、DNS 解決名のルックアップは少なくとも機能しているようです。

VPN に接続すると、ルックアップ操作によって適切な結果が得られます

そして、万能の VPN に接続していない間:

接続されているときは VPN サーバーに ping を実行でき、接続していないときはその逆も可能です。これはごく普通のことです。

インターネット アクセスが VPN を通過していることを確認して解決する方法はありますか? これはルーティングの問題が原因ではないかと考えていますが、確認するroute printと次のリストが表示されますが、実際には問題はありません。