Compartir a través de

Conexión a Azure Stack Hub

  • Artículo

Para administrar recursos, debe conectarse al Kit de desarrollo de Azure Stack. En este artículo se detallan los pasos necesarios para conectar con el kit de desarrollo. Puede utilizar cualquiera de las siguientes opciones de conexión:

  • Escritorio remoto: permite a un solo usuario simultáneo conectarse rápidamente al kit de desarrollo.
  • Red privada virtual (VPN): permite que varios usuarios simultáneos se conecten desde clientes fuera de la infraestructura de Azure Stack Hub (requiere configuración).

Conexión a Azure Stack Hub con Escritorio remoto

Con una conexión a Escritorio remoto, un único usuario simultáneo puede trabajar con el portal para administrar los recursos.

  1. Abra una conexión a Escritorio remoto y conecte con el kit de desarrollo. Escriba AzureStack\AzureStackAdmin como nombre de usuario y la contraseña de administrador que especificó en la instalación de Azure Stack Hub.

  2. En el equipo del kit de desarrollo, abra el Administrador del servidor, haga clic en Servidor local, desactive la opción de seguridad mejorada de Internet Explorer y, a continuación, cierre el Administrador del servidor.

  3. Para abrir el portal, vaya a https://portal.local.azurestack.external/ e inicie sesión con las credenciales de usuario.

Conexión a Azure Stack Hub con VPN

Puede establecer una conexión de red privada virtual de túnel dividido al Kit de desarrollo de Azure Stack. Mediante la conexión VPN puede acceder al portal del administrador, al portal de usuarios y a las herramientas instaladas localmente, como Visual Studio y PowerShell, para administrar los recursos de Azure Stack Hub. La conectividad VPN se admite en implementaciones basadas en Microsoft Entra ID y Servicios de federación de Active Directory (AD FS) (AD FS). Las conexiones VPN permiten a varios clientes conectarse a Azure Stack Hub al mismo tiempo.

Nota:

Esta conexión VPN no proporciona conectividad con las máquinas virtuales de la infraestructura de Azure Stack Hub.

Requisitos previos

Configuración de la conectividad VPN

Para crear una conexión VPN con el kit de desarrollo, abra una sesión de PowerShell con privilegios elevados desde el equipo local basado en Windows y ejecute el script siguiente (asegúrese de actualizar los valores de dirección IP y contraseña para su entorno):

# Configure winrm if it's not already configured
winrm quickconfig  

Set-ExecutionPolicy RemoteSigned

# Import the Connect module
Import-Module .\Connect\AzureStack.Connect.psm1 

# Add the development kit computer's host IP address & certificate authority (CA) to the list of trusted hosts. Make sure to update the IP address and password values for your environment. 

$hostIP = "<Azure Stack Hub host IP address>"

$Password = ConvertTo-SecureString `
  "<Administrator password provided when deploying Azure Stack Hub>" `
  -AsPlainText `
  -Force

Set-Item wsman:\localhost\Client\TrustedHosts `
  -Value $hostIP `
  -Concatenate

# Create a VPN connection entry for the local user
Add-AzsVpnConnection `
  -ServerAddress $hostIP `
  -Password $Password

Si la instalación se realiza correctamente, aparece azurestack en la lista de conexiones VPN.

Conexiones de red

Conexión a Azure Stack Hub

Conéctese a la instancia de Azure Stack Hub, para lo que puede usar cualquiera de los dos métodos siguientes:

  • Mediante el uso del comando Connect-AzsVpn:

    Connect-AzsVpn `
  -Password $Password

    Cuando se le solicite, confíe en el host de Azure Stack Hub e instale el certificado de AzureStackCertificateAuthority en el almacén de certificados del equipo local. El símbolo del sistema podría aparecer detrás de la ventana de sesión de PowerShell.

  • En el equipo local, vaya a Configuración de red>VPN> seleccione azurestack>Conectar. En el símbolo del sistema de inicio de sesión, escriba el nombre de usuario (AzureStack\AzureStackAdmin) y la contraseña.

Prueba de la conectividad VPN

Para probar la conexión del portal, abra un explorador y vaya hasta el portal de usuario https://portal.local.azurestack.external/, inicie sesión y cree recursos.

Pasos siguientes