Kurz: Vytvoření připojení VPN typu site-to-site na webu Azure Portal

V tomto kurzu se dozvíte, jak pomocí webu Azure Portal vytvořit připojení brány VPN typu site-to-site (S2S) mezi vaší místní sítí a virtuální sítí. Tuto konfiguraci můžete vytvořit také pomocí Azure PowerShellunebo Azure CLI.

V tomto kurzu se naučíte:

• Vytvořte virtuální síť.
• Vytvořte bránu VPN.
• Vytvořte bránu místní sítě.
• Vytvořte připojení VPN.
• Ověřte připojení.
• Připojení k virtuálnímu počítači.

Požadavky

• Potřebujete účet Azure s aktivním předplatným. Pokud jej nemáte, můžete si jej zdarma vytvořit.
• Ujistěte se, že máte kompatibilní zařízení VPN a někdo, kdo ho může nakonfigurovat. Další informace o kompatibilních zařízeních VPN a konfiguraci zařízení najdete v tématu o zařízeních VPN.
• Ověřte, že máte veřejnou IPv4 adresu pro vaše zařízení VPN.
• Pokud neznáte rozsahy IP adres umístěných v konfiguraci místní sítě, musíte se s někým, kdo vám tyto podrobnosti poskytne, koordinovat. Při vytváření této konfigurace musíte zadat předpony rozsahu IP adres, které bude Azure směrovat do vašeho místního umístění. Žádná z podsítí vaší místní sítě se nemůže překrývat s podsítěmi virtuální sítě, ke kterým se chcete připojit.

Vytvoření virtuální sítě

V této části vytvoříte virtuální síť pomocí následujících hodnot:

• Skupina prostředků: TestRG1
• Název: VNet1
• Oblast: USA – východ
• Adresní prostor IPv4: 10.1.0.0/16
• Název podsítě: FrontEnd
• Adresní prostor podsítě: 10.1.0.0/24

Poznámka:

Pokud používáte virtuální síť jako součást architektury mezi místy, nezapomeňte koordinovat správce místní sítě a vyřešovat rozsah IP adres, který můžete použít speciálně pro tuto virtuální síť. Pokud na obou stranách připojení VPN existuje duplicitní rozsah adres, provoz se neočekávaně směruje. Navíc pokud chcete tuto virtuální síť připojit k jiné virtuální síti, adresní prostor se nemůže překrývat s druhou virtuální sítí. Odpovídajícím způsobem naplánujte konfiguraci sítě.

1. Přihlaste se k portálu Azure.

2. Do části Hledat prostředky, služby a dokumenty (G+/) v horní části stránky portálu zadejte virtuální síť. Výběrem možnosti Virtuální síť z výsledků hledání na Marketplace otevřete stránku virtuální sítě .

3. Na stránce Virtuální síť vyberte Vytvořit a otevřete stránku Vytvořit virtuální síť.

4. Na kartě Základy nakonfigurujte nastavení virtuální sítě pro podrobnosti projektu a podrobnosti instance. Po ověření hodnot, které zadáte, se zobrazí zelená značka zaškrtnutí. Hodnoty zobrazené v příkladu můžete upravit podle požadovaných nastavení.

   

   • Předplatné: Zkontrolujte, jestli je uvedeno správné předplatné. Předplatná můžete změnit pomocí rozevíracího seznamu.
   • Skupina prostředků: Vyberte existující skupinu prostředků nebo vyberte Vytvořit novou a vytvořte novou. Další informace o skupinách prostředků najdete v tématu Přehled Azure Resource Manageru.
   • Název: Zadejte název své virtuální sítě.
   • Oblast: Vyberte umístění pro vaši virtuální síť. Umístění určuje, kde budou prostředky, které do této virtuální sítě nasadíte.

5. Výběrem možnosti Další nebo Zabezpečení přejděte na kartu Zabezpečení. Pro toto cvičení ponechte výchozí hodnoty pro všechny služby na této stránce.

6. Vyberte IP adresy , abyste přešli na kartu IP adresy . Na kartě IP adresy nakonfigurujte nastavení.

   • Adresní prostor IPv4: Ve výchozím nastavení se automaticky vytvoří adresní prostor. Můžete vybrat adresní prostor a upravit ho tak, aby odrážel vaše vlastní hodnoty. Můžete také přidat jiný adresní prostor a odebrat výchozí vytvořený automaticky. Můžete například zadat počáteční adresu jako 10.1.0.0 a zadat velikost adresního prostoru jako /16. Pak vyberte Přidat a přidejte tento adresní prostor.

   • + Přidat podsíť: Pokud použijete výchozí adresní prostor, vytvoří se výchozí podsíť automaticky. Pokud změníte adresní prostor, přidejte do daného adresního prostoru novou podsíť. Výběrem + Přidat podsíť otevřete okno Přidat podsíť . Nakonfigurujte následující nastavení a pak výběrem možnosti Přidat v dolní části stránky přidejte hodnoty.

     • Název podsítě: Příkladem je FrontEnd.
     • Rozsah adres podsítě: Rozsah adres pro tuto podsíť. Příklady jsou 10.1.0.0 a /24.

7. Zkontrolujte stránku IP adres a odeberte všechny adresní prostory nebo podsítě, které nepotřebujete.

8. Výběrem možnosti Zkontrolovat a vytvořit ověřte nastavení virtuální sítě.

9. Po ověření nastavení vyberte Vytvořit a vytvořte virtuální síť.

Po vytvoření virtuální sítě můžete volitelně nakonfigurovat službu Azure DDoS Protection. Azure DDoS Protection je jednoduché povolit v jakékoli nové nebo existující virtuální síti a nevyžaduje žádné změny aplikací ani prostředků. Další informace o službě Azure DDoS Protection najdete v tématu Co je Azure DDoS Protection?.

Vytvoření podsítě brány

Brána virtuální sítě vyžaduje konkrétní podsíť s názvem GatewaySubnet. Podsíť brány je součástí rozsahu IP adres pro vaši virtuální síť a obsahuje IP adresy, které používají prostředky a služby brány virtuální sítě.

Při vytváření podsítě brány zadáte počet IP adres, které podsíť obsahuje. Potřebný počet IP adres závisí na konfiguraci brány VPN, kterou chcete vytvořit. Některé konfigurace vyžadují víc IP adres než jiné. Nejlepší je zadat /27 nebo větší (/26, /25 atd.) pro vaši podsíť brány.

Pokud se zobrazí chyba, která určuje, že se adresní prostor překrývají s podsítí nebo že podsíť není obsažená v adresního prostoru vaší virtuální sítě, zkontrolujte rozsah adres virtuální sítě. Možná nemáte dostatek IP adres dostupných v rozsahu adres, který jste vytvořili pro vaši virtuální síť. Pokud například vaše výchozí podsíť zahrnuje celý rozsah adres, nebudou k dispozici žádné IP adresy pro vytvoření dalších podsítí. Můžete upravit podsítě v rámci existujícího adresního prostoru, aby se uvolnily IP adresy, nebo zadat jiný rozsah adres a vytvořit podsíť brány.

1. Na stránce vaší virtuální sítě v levém podokně vyberte Podsítě a otevřete stránku Podsítě .
2. V horní části stránky výběrem podsítě + Brána otevřete podokno Přidat podsíť.
3. Název se automaticky zadá jako GatewaySubnet. V případě potřeby upravte hodnotu rozsahu IP adres. Příkladem je 10.1.255.0/27.
4. Neupravujte ostatní hodnoty na stránce. Podsíť uložíte výběrem možnosti Uložit v dolní části stránky.

Vytvoření brány VPN

V tomto kroku vytvoříte bránu virtuální sítě pro vaši virtuální síť. Vytvoření brány může obvykle trvat 45 minut nebo déle, a to v závislosti na vybrané skladové jednotce (SKU) brány.

Vytvoření brány

Vytvořte bránu virtuální sítě (bránu VPN) pomocí následujících hodnot:

• Název: VNet1GW
• Oblast: USA – východ
• Typ brány: Síť VPN
• SKU: VpnGw2
• Generování: generace 2
• Virtuální síť: VNet1
• Rozsah adres podsítě brány: 10.1.255.0/27
• Veřejná IP adresa: Vytvoření nové
• Název veřejné IP adresy: VNet1GWpip
• Povolit režim aktivní-aktivní: Zakázáno
• Konfigurace protokolu BGP: Zakázáno

1. V části Hledat prostředky, služby a dokumenty (G+/) zadejte bránu virtuální sítě. Ve výsledcích hledání na Marketplace vyhledejte bránu virtuální sítě a vyberte ji, aby se otevřela stránka Vytvořit bránu virtuální sítě.

   

2. Na kartě Základy vyplňte hodnoty podrobností projektu a podrobnosti instance.

   

   • Předplatné: V rozevíracím seznamu vyberte předplatné, které chcete použít.

   • Skupina prostředků: Toto nastavení se automaticky vyplňuje, když na této stránce vyberete virtuální síť.

   • Název: Zadejte pro bránu název. Pojmenování brány není stejné jako pojmenování podsítě brány. Jedná se o název objektu brány, který vytváříte.

   • Oblast: Vyberte oblast, ve které chcete tento prostředek vytvořit. Oblast brány musí být stejná jako virtuální síť.

   • Typ brány: Vyberte VPN. Brány VPN používají bránu virtuální sítě typu VPN.

   • Skladová položka: V rozevíracím seznamu vyberte skladovou položku brány, která podporuje funkce, které chcete použít. Viz skladové položky brány. Na portálu závisí skladové položky dostupné v rozevíracím seznamu na VPN type vybraném místě. Skladovou položku Basic je možné nakonfigurovat jenom pomocí Azure CLI nebo PowerShellu. Skladovou položku Basic nemůžete nakonfigurovat na webu Azure Portal.

   • Generování: Vyberte generaci, kterou chcete použít. Doporučujeme použít skladovou položku Generation2. Další informace najdete v části Skladové jednotky (SKU) brány.

   • Virtuální síť: V rozevíracím seznamu vyberte virtuální síť, do které chcete tuto bránu přidat. Pokud nevidíte virtuální síť, pro kterou chcete vytvořit bránu, ujistěte se, že jste v předchozím nastavení vybrali správné předplatné a oblast.

   • Rozsah adres podsítě brány nebo podsíť: Podsíť brány se vyžaduje k vytvoření brány VPN.

     V tuto chvíli má toto pole několik různých chování v závislosti na adresních prostorech virtuální sítě a na tom, jestli jste už vytvořili podsíť s názvem GatewaySubnet pro vaši virtuální síť.

     Pokud nemáte podsíť brány a nevidíte možnost vytvořit ji na této stránce, vraťte se do své virtuální sítě a vytvořte podsíť brány. Pak se vraťte na tuto stránku a nakonfigurujte bránu VPN.

3. Zadejte hodnoty pro veřejnou IP adresu. Tato nastavení určují objekt veřejné IP adresy, který se přidružuje k bráně VPN. Při vytváření brány VPN se k tomuto objektu přiřadí veřejná IP adresa. Jedinou dobou, kdy se primární veřejná IP adresa změní, je odstranění a opětovné vytvoření brány. V případě změny velikosti, resetování nebo jiné operace údržby/upgradu vaší brány VPN se nezmění.

   

   • Typ veřejné IP adresy: Pokud máte v tomto cvičení možnost zvolit typ adresy, vyberte Standardní.
   • Veřejná IP adresa: Ponechte vybranou možnost Vytvořit novou .
   • Název veřejné IP adresy: Do textového pole zadejte název vaší instance veřejné IP adresy.
   • Skladová položka veřejné IP adresy: Nastavení je automaticky vybráno.
   • Přiřazení: Přiřazení je obvykle automaticky vybráno a může být dynamické nebo statické.
   • Povolit režim aktivní-aktivní: Vyberte Zakázáno. Toto nastavení povolte jenom v případě, že vytváříte konfiguraci brány aktivní-aktivní.
   • Konfigurace protokolu BGP: Vyberte Zakázáno, pokud konfigurace výslovně nevyžaduje toto nastavení. Pokud toto nastavení vyžadujete, výchozí hodnota ASN je 65515, i když tuto hodnotu můžete změnit.

4. Pokud chcete spustit ověření, vyberte Zkontrolovat a vytvořit .

5. Po úspěšném ověření vyberte Vytvořit a nasaďte bránu VPN.

Stav nasazení můžete zobrazit na stránce Přehled vaší brány. Úplné vytvoření a nasazení brány může trvat až 45 minut. Po vytvoření brány můžete zobrazit IP adresu, která k ní byla přiřazena, a to tak, že se podíváte na virtuální síť na portálu. Brána se zobrazí jako připojené zařízení.

Důležité

Při práci s podsítěmi brány se vyhněte přidružení skupiny zabezpečení sítě (NSG) k podsíti brány. Přidružení skupiny zabezpečení sítě k této podsíti může způsobit, že brána virtuální sítě (brány VPN a Brány ExpressRoute) přestanou fungovat podle očekávání. Další informace o skupinách zabezpečení sítě najdete v tématu Co je skupina zabezpečení sítě?.

Zobrazení veřejné IP adresy

Veřejnou IP adresu brány můžete zobrazit na stránce Přehled vaší brány.

Pokud chcete zobrazit další informace o objektu veřejné IP adresy, vyberte odkaz na název nebo IP adresu vedle veřejné IP adresy.

Vytvoření brány místní sítě

Brána místní sítě je konkrétní objekt, který představuje vaše místní umístění (lokalitu) pro účely směrování. Web pojmenujete, podle kterého ho Azure může odkazovat, a pak zadáte IP adresu místního zařízení VPN, ke kterému vytvoříte připojení. Zadáte také předpony IP adres směrované přes bránu VPN do zařízení VPN. Předpony adres, které zadáte, jsou předpony ve vaší místní síti. Pokud se změní vaše místní síť nebo potřebujete změnit veřejnou IP adresu pro zařízení VPN, můžete hodnoty snadno aktualizovat později.

Vytvořte bránu místní sítě pomocí následujících hodnot:

• Název: Web1
• Skupina prostředků: TestRG1
• Umístění: USA – východ

1. Na webu Azure Portal v části Hledat prostředky, služby a dokumenty (G+/) zadejte bránu místní sítě. Ve výsledcích hledání vyhledejte bránu místní sítě v Marketplacea vyberte ji, aby se otevřela stránka Vytvořit bránumístní sítě.

2. Na stránce Vytvořit bránu místní sítě na kartě Základy zadejte hodnoty pro bránu místní sítě.

   

   • Předplatné: Zkontrolujte, že se zobrazuje správné předplatné.
   • Skupina prostředků: Vyberte skupinu prostředků, kterou chcete použít. Můžete buď vytvořit novou skupinu prostředků, nebo vybrat skupinu prostředků, kterou jste už vytvořili.
   • Oblast: Vyberte oblast, ve které se tento objekt vytvoří. Možná budete chtít vybrat stejné umístění, ve kterém se nachází vaše virtuální síť, ale nemusíte to udělat.
   • Název: Zadejte název objektu brány místní sítě.
   • Koncový bod: Jako IP adresu nebo plně kvalifikovaný název domény (plně kvalifikovaný název domény) vyberte typ koncového bodu pro místní zařízení VPN.
     • IP adresa: Pokud máte statickou veřejnou IP adresu přidělenou poskytovateli internetových služeb (ISP) pro vaše zařízení VPN, vyberte možnost IP adresy. Vyplňte IP adresu, jak je znázorněno v příkladu. Tato adresa je veřejná IP adresa zařízení VPN, ke kterému se má azure VPN Gateway připojit. Pokud teď IP adresu nemáte, můžete použít hodnoty uvedené v příkladu. Později se musíte vrátit a nahradit zástupnou IP adresu veřejnou IP adresou vašeho zařízení VPN. Jinak se Azure nemůže připojit.
     • Plně kvalifikovaný název domény: Pokud máte dynamickou veřejnou IP adresu, která se může po určité době změnit, často určená poskytovatelem internetových služeb, můžete k nasměrování na aktuální veřejnou IP adresu vašeho zařízení VPN použít konstantní název DNS s dynamickou službou DNS. Brána Azure VPN přeloží plně kvalifikovaný název domény a určí veřejnou IP adresu, ke které se má připojit.
   • Adresní prostor: Adresní prostor odkazuje na rozsahy adres pro síť, kterou tato místní síť představuje. Můžete přidat více různých rozsahů adres. Zkontrolujte, že se zadané rozsahy nepřekrývají s rozsahy jiných sítí, ke kterým se budete chtít připojit. Azure směruje rozsah adres, který zadáte, na IP adresu místního zařízení VPN. Pokud se chcete připojit ke své místní lokalitě, použijte tady vlastní hodnoty, a ne hodnoty uvedené v příkladu.

   Poznámka:

   • Azure VPN Gateway podporuje pro každý plně kvalifikovaný název domény jenom jednu adresu IPv4. Pokud se název domény přeloží na více IP adres, služba VPN Gateway použije první IP adresu vrácenou servery DNS. Pokud chcete eliminovat nejistotu, doporučujeme, aby se plně kvalifikovaný název domény vždy přeložil na jednu adresu IPv4. Protokol IPv6 se nepodporuje.
   • Služba VPN Gateway udržuje mezipaměť DNS, která se aktualizuje každých 5 minut. Brána se pokusí přeložit plně kvalifikované názvy domén pouze pro odpojené tunely. Resetováním brány se aktivuje také překlad plně kvalifikovaného názvu domény.
   • Přestože Azure VPN Gateway podporuje více připojení k různým branám místní sítě s různými plně kvalifikovanými názvy domén, všechny plně kvalifikované názvy domén se musí překládat na různé IP adresy.

3. Na kartě Upřesnit můžete v případě potřeby nakonfigurovat nastavení protokolu BGP.

4. Po zadání hodnot vyberte Zkontrolovat a vytvořit v dolní části stránky a ověřte stránku.

5. Vybráním Vytvořit vytvořte objekt brány místní sítě.

Konfigurace zařízení VPN

Připojení typu Site-to-Site k místní síti vyžadují zařízení VPN. V tomto kroku nakonfigurujete zařízení VPN. Při konfiguraci zařízení VPN potřebujete následující hodnoty:

• Sdílený klíč: Tento sdílený klíč je stejný, který zadáte při vytváření připojení VPN typu site-to-site. V našich ukázkách používáme základní sdílený klíč. Doporučujeme, abyste pro použití vygenerovali složitější klíč.
• Veřejná IP adresa brány virtuální sítě: Veřejnou IP adresu můžete zobrazit pomocí webu Azure Portal, PowerShellu nebo Azure CLI. Pokud chcete najít veřejnou IP adresu brány VPN pomocí webu Azure Portal, přejděte do bran virtuální sítě a vyberte název brány.

V závislosti na zařízení VPN, které máte, si možná budete moct stáhnout konfigurační skript zařízení VPN. Další informace najdete v článku Stažení konfiguračních skriptů zařízení VPN.

Další informace o konfiguraci najdete na následujících odkazech:

• Informace o kompatibilních zařízeních VPN najdete v tématu Zařízení VPN.
• Než nakonfigurujete zařízení VPN, zkontrolujte všechny známé problémy s kompatibilitou zařízení VPN, které chcete použít.
• Odkazy na nastavení konfigurace zařízení najdete v tématu Ověřená zařízení VPN. Při poskytování odkazů na konfigurace zařízení se snažíme maximálně vyhovět. Vždycky je nejlepší obrátit se na výrobce zařízení a vyžádat si nejnovější informace o konfiguraci. V seznamu jsou uvedeny verze, které jsme otestovali. Pokud váš operační systém není v seznamu, je stále možné, že je verze kompatibilní. Obraťte se na výrobce zařízení a ověřte, jestli je verze operačního systému pro vaše zařízení VPN kompatibilní.
• Přehled konfigurace zařízení VPN najdete v tématu Přehled konfigurací zařízení VPN třetích stran.
• Informace o úpravách ukázek konfigurace zařízení najdete v tématu popisujícím úpravy ukázek.
• Kryptografické požadavky najdete v tématu O kryptografických požadavcích a branách Azure VPN.
• Informace o parametrech IPsec/IKE najdete v tématu O zařízeních VPN a parametrech IPsec/IKE pro připojení brány VPN typu site-to-site. Tento odkaz ukazuje informace o verzi protokolu IKE, diffie-Hellman Group, metodě ověřování, šifrovacích a hashovacích algoritmech, životnosti SA, PFS a DPD a dalších informací o parametrech, které potřebujete k dokončení konfigurace.
• Postup konfigurace zásad IPsec/IKE najdete v tématu Konfigurace zásad IPsec/IKE pro připojení site-to-site VPN nebo VNet-to-VNet.
• Informace o připojení několika zařízení VPN na základě zásad najdete v tématu Připojení bran VPN Azure k několika místním zařízením VPN založeným na zásadách s využitím PowerShellu.

Vytvoření připojení VPN

Vytvořte připojení VPN typu site-to-site mezi bránou virtuální sítě a místním zařízením VPN.

Vytvořte připojení pomocí následujících hodnot:

• Název brány místní sítě: Site1
• název Připojení: VNet1toSite1
• Sdílený klíč: V tomto příkladu použijete abc123. Můžete ale použít cokoli, co je kompatibilní s hardwarem VPN. Důležité je, že si tyto hodnoty odpovídají na obou stranách připojení.

1. Přejděte do své virtuální sítě. Na stránce virtuální sítě na levé straně vyberte Připojení zařízení. Vyhledejte bránu VPN a vyberte ji, abyste ji otevřeli.

2. Na stránce brány vyberte Připojení.

3. V horní části stránky Připojení iony vyberte + Přidat a otevřete stránku Vytvořit připojení.

   

4. Na stránce Vytvořit připojení na kartě Základy nakonfigurujte hodnoty pro vaše připojení:

   • V části Podrobnosti o Projectu vyberte předplatné a skupinu prostředků, ve které se nacházejí vaše prostředky.

   • V části Podrobnosti o instanci nakonfigurujte následující nastavení:

     • typ Připojení: Vyberte site-to-site (IPSec).
     • Název: Zadejte název připojení.
     • Oblast: Vyberte oblast pro toto připojení.

5. Vyberte kartu Nastavení a nakonfigurujte následující hodnoty:

   

   • Brána virtuální sítě: V rozevíracím seznamu vyberte bránu virtuální sítě.
   • Brána místní sítě: V rozevíracím seznamu vyberte bránu místní sítě.
   • Sdílený klíč: Hodnota musí odpovídat hodnotě, kterou používáte pro místní zařízení VPN.
   • Protokol IKE: Vyberte IKEv2.
   • Použijte privátní IP adresu Azure: Nevybírejte.
   • Povolit protokol BGP: Nevybírejte.
   • FastPath: Nevybírejte.
   • Zásady IPsec/IKE: Vyberte Výchozí.
   • Použití selektoru provozu na základě zásad: Vyberte Zakázat.
   • Časový limit DPD v sekundách: Vyberte 45.
   • režim Připojení: Vyberte výchozí. Toto nastavení slouží k určení, která brána může zahájit připojení. Další informace najdete v tématu Nastavení služby VPN Gateway – režimy Připojení ion.

6. U přidružení pravidel překladu adres (NAT) ponechte vybranou možnost Příchozí i výchozí přenos dat jako 0.

7. Výběrem možnosti Zkontrolovat a vytvořit ověřte nastavení připojení.

8. Výběrem Vytvořit vytvoříte propojení.

9. Po dokončení nasazení můžete připojení zobrazit na stránce Připojení ions brány virtuální sítě. Stav se změní z Neznámý na Připojení a potom na Úspěch.

Konfigurace dalších nastavení připojení (volitelné)

V případě potřeby můžete pro připojení nakonfigurovat další nastavení. V opačném případě tento oddíl přeskočte a ponechte výchozí hodnoty. Další informace najdete v tématu Konfigurace vlastních zásad připojení IPsec/IKE.

1. Přejděte na bránu virtuální sítě a výběrem Připojení iony otevřete stránku Připojení ions.

2. Vyberte název připojení, které chcete nakonfigurovat, aby se otevřela stránka Připojení ion.

3. Na levé straně stránky Připojení ion vyberte Konfigurace a otevřete stránku Konfigurace. Proveďte potřebné změny a pak vyberte Uložit.

   Na následujících snímcích obrazovky jsou nastavení povolená, abyste viděli nastavení konfigurace, která jsou k dispozici na portálu. Výběrem snímku obrazovky zobrazíte rozbalené zobrazení. Při konfiguraci připojení nakonfigurujte jenom vyžadovat nastavení. V opačném případě ponechte výchozí nastavení na místě.

   

   

Ověření připojení VPN

Na webu Azure Portal můžete zobrazit stav připojení brány VPN tak, že přejdete na připojení. Následující kroky ukazují jeden ze způsobů, jak přejít k připojení a ověřit.

1. V nabídce webu Azure Portal vyberte Všechny prostředky nebo vyhledejte a na libovolné stránce vyberte Všechny prostředky .
2. Vyberte bránu virtuální sítě.
3. V podokně brány virtuální sítě vyberte Připojení iony. Můžete zobrazit stav každého připojení.
4. Vyberte název připojení, které chcete ověřit, aby se otevřela základní informace. V podokně Základy můžete zobrazit další informace o připojení. Stav Je úspěšný a Připojení po úspěšném připojení.

Připojení k virtuálnímu počítači

K virtuálnímu počítači, který je nasazený ve vaší virtuální síti, se můžete připojit vytvořením Připojení vzdálené plochy k virtuálnímu počítači. Nejlepším způsobem, jak na začátku ověřit, že se k virtuálnímu počítači můžete připojit, je použít k připojení privátní IP adresu místo názvu počítače. Tímto způsobem testujete, jestli se můžete připojit, ne jestli je správně nakonfigurovaný překlad ip adres.

1. Vyhledejte privátní IP adresu. Privátní IP adresu virtuálního počítače najdete tak, že se podíváte na vlastnosti virtuálního počítače na webu Azure Portal nebo pomocí PowerShellu.

   • Azure Portal: Vyhledejte virtuální počítač na webu Azure Portal. Zobrazte vlastnosti virtuálního počítače. Ve výpisu uvidíte privátní IP adresu.

   • PowerShell: Pomocí příkladu můžete zobrazit seznam virtuálních počítačů a privátních IP adres z vašich skupin prostředků. Tento příklad nemusíte před použitím upravovat.

     $VMs = Get-AzVM
     $Nics = Get-AzNetworkInterface | Where-Object VirtualMachine -ne $null
     
     foreach ($Nic in $Nics) {
     $VM = $VMs | Where-Object -Property Id -eq $Nic.VirtualMachine.Id
     $Prv = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAddress
     $Alloc = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAllocationMethod
     Write-Output "$($VM.Name): $Prv,$Alloc"
     }
     

2. Ověřte, že jste připojení k virtuální síti.

3. Otevřete Připojení ion vzdálené plochy zadáním RDP nebo vzdálené plochy Připojení ion do vyhledávacího pole na hlavním panelu. Pak vyberte Připojení Vzdálená plocha. Vzdálenou plochu můžete otevřít také Připojení ion pomocí příkazu v PowerShellumstsc.

4. V Připojení ion vzdálené plochy zadejte privátní IP adresu virtuálního počítače. Výběrem možnosti Zobrazit možnosti můžete upravit další nastavení a pak se připojit.

Pokud máte potíže s připojením k virtuálnímu počítači přes připojení VPN, zkontrolujte následující body:

• Ověřte, že je úspěšně navázáno připojení VPN.
• Ověřte, že se připojujete k privátní IP adrese virtuálního počítače.
• Pokud se k virtuálnímu počítači můžete připojit pomocí privátní IP adresy, ale ne názvu počítače, ověřte, že jste správně nakonfigurovali DNS. Další informace o tom, jak funguje překlad názvů pro virtuální počítače, najdete v tématu Překlad názvů pro virtuální počítače.

Další informace o připojení ke vzdálené ploše najdete v tématu Řešení potíží s připojením ke vzdálené ploše virtuálního počítače.

Volitelné kroky

Tato část popisuje možnosti, které jsou vám k dispozici.

Změna velikosti skladové položky brány

Existují určitá pravidla týkající se změny velikosti a změny skladové položky brány. V této části změníte velikost skladové položky. Další informace najdete v tématu Změna velikosti nebo změny skladových položek brány.

1. Přejděte na stránku Konfigurace brány virtuální sítě.

2. Na pravé straně stránky vyberte šipku rozevíracího seznamu a zobrazte seznam dostupných skladových položek.

   Všimněte si, že seznam naplní jenom skladové položky, které můžete použít ke změně velikosti aktuální skladové položky. Pokud nevidíte skladovou položku, kterou chcete použít, místo změny velikosti, musíte přejít na novou skladovou položku.

   

3. V rozevíracím seznamu vyberte skladovou položku.

Resetování brány

Resetování brány Azure VPN je užitečné v případě ztráty připojení VPN mezi lokalitami na jednom nebo více tunelech site-to-site VPN. V takové situaci vaše místní zařízení VPN fungují správně, ale nejsou schopná vytvořit tunelová propojení prostřednictvím protokolu IPsec s branami Azure VPN.

1. Na portálu přejděte na bránu virtuální sítě, kterou chcete resetovat.
2. Na stránce brány virtuální sítě se v levém podokně posuňte dolů k resetování.
3. Na stránce Obnovit vyberte Obnovit. Po vydání příkazu se aktuální aktivní instance služby Azure VPN Gateway okamžitě restartuje. Resetování brány způsobí mezeru v připojení VPN a může omezit budoucí analýzu původní příčiny problému.

Přidání dalšího připojení

Můžete vytvořit připojení k několika místním lokalitám ze stejné brány VPN. Pokud chcete nakonfigurovat více připojení, adresní prostory se mezi žádnou z těchto připojení nepřekrývají.

1. Pokud chcete přidat další připojení, přejděte do brány VPN a vyberte Připojení iony a otevřete stránku Připojení ions.
2. Pokud chcete přidat připojení, vyberte + Přidat . Upravte typ připojení tak, aby odrážel síť-síť (pokud se připojujete k jiné bráně virtuální sítě) nebo site-to-site.
3. Pokud se připojujete pomocí site-to-site a ještě jste nevytvořili bránu místní sítě pro lokalitu, ke které se chcete připojit, můžete vytvořit novou.
4. Zadejte sdílený klíč, který chcete použít, a pak výběrem ok vytvořte připojení.

Další aspekty konfigurace

Konfigurace typu site-to-site můžete přizpůsobit různými způsoby. Další informace najdete v následujících článcích:

• Informace o protokolu BGP najdete v přehledu protokolu BGP a postupu konfigurace protokolu BGP.
• Informace o vynuceném tunelování najdete v tématu Informace o vynuceném tunelování.
• Informace o připojeních typu aktivní-aktivní s vysokou dostupností najdete v tématu Připojení typu VNet-to-VNet mezi místními sítěmi a připojeními typu VNet-to-VNet.
• Informace o tom, jak omezit síťový provoz na prostředky ve virtuální síti, najdete v tématu Zabezpečení sítě.
• Informace o tom, jak Azure směruje provoz mezi Azure, místním prostředím a internetovými prostředky, najdete v tématu Směrování provozu virtuální sítě.

Vyčištění prostředků

Pokud nebudete tuto aplikaci dál používat nebo přejdete k dalšímu kurzu, odstraňte tyto prostředky.

1. Do vyhledávacího pole v horní části portálu zadejte název vaší skupiny prostředků a vyberte ji z výsledků hledání.
2. Vyberte Odstranit skupinu prostředků.
3. Jako název skupiny prostředků zadejte název skupiny prostředků a vyberte Odstranit.

Další kroky

Po konfiguraci připojení typu site-to-site můžete ke stejné bráně přidat připojení typu point-to-site.

Připojení VPN typu Point-to-Site