Nyilvános IP-cím kezelése NAT Gateway használatával

  • Cikk

Az Azure NAT Gateway-erőforrások engedélyezik a virtuális hálózat alhálózataiból érkező kimenő internetkapcsolatokat. A NAT Gateway virtuális hálózati alhálózatán üzembe helyezett erőforrásoknak standard termékváltozatnak kell lenniük. A NAT Gateway alapszintű termékváltozatú erőforrásokkal rendelkező virtuális hálózati alhálózaton való üzembe helyezése nem támogatott.

A NAT Gateway engedélyezi a forráshálózati címfordítási (SNAT-) kapcsolatokat az erőforrásokból a NAT Gateway használatával. A NAT Gateway támogatja a standard termékváltozatú nyilvános IP-címeket és a nyilvános IP-előtagokat. Bármely kombináció támogatott, bár a megadott IP-címek száma nem haladhatja meg a 16-ot. Az IP-címek vagy IP-előtagok hozzáadása a NAT Gateway használatával skálázza az erőforrásokból származó SNAT-kapcsolatokat.

Ebben a cikkben az alábbiakkal ismerkedhet meg:

  • Hozzon létre egy NAT Gatewayt egy meglévő nyilvános IP-cím használatával az előfizetésében.
  • Módosítsa a NAT Gatewayhez társított aktuális nyilvános IP-címet.
  • Módosítsa a kimenő IP-konfigurációt nyilvános IP-címről nyilvános IP-előtagra.

Előfeltételek

  • Egy Azure-fiók, aktív előfizetéssel. Hozzon létre egyet ingyen.
  • Két standard termékváltozatú nyilvános IP-cím az előfizetésben. Az IP-címek nem társíthatók erőforrásokhoz. A standard termékváltozatú nyilvános IP-címek létrehozásával kapcsolatos további információkért lásd: Nyilvános IP-cím létrehozása az Azure Portal használatával.
    • A cikkben szereplő példák alkalmazásában nevezze el az új nyilvános IP-címet a myStandardPublicIP-1 és a myStandardPublicIP-2 címnek.
  • Nyilvános IP-előtag az előfizetésben. A nyilvános IP-előtagok létrehozásával kapcsolatos további információkért lásd: Nyilvános IP-címelőtag létrehozása az Azure Portal használatával.
    • A cikkben szereplő példa kedvéért nevezze el az új nyilvános IP-előtagot : myPublicIPPrefixNAT.

NAT Gateway létrehozása meglévő nyilvános IP-cím használatával

Ebben a szakaszban egy NAT Gateway-erőforrást hoz létre. Az előfeltételek között létrehozott IP-címet a NAT Gateway nyilvános IP-címeként kell kiválasztania.

  1. Jelentkezzen be az Azure Portalra.

  2. A portál tetején található keresőmezőbe írja be a NAT Gateway kifejezést.

  3. A keresési eredmények között válassza a NAT Gateways lehetőséget.

  4. Válassza a + Létrehozás lehetőséget.

  5. A Hálózati címfordítási (NAT-) átjáró létrehozása területen adja meg vagy válassza ki a következő információkat.

    Beállítás Érték
    Projekt részletei
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza az Új létrehozása lehetőséget.
    Adja meg a myResourceGroupNAT nevet.
    Válassza az OK gombot.
    Példány adatai
    Name Írja be a myNATgatewayt.
    Region Válassza az (USA) USA 2. nyugati régiója elemet.
    A rendelkezésre állási zóna Hagyja meg a Nincs zóna alapértelmezett értékét.
    Üresjárati időtúllépés Hagyja meg az alapértelmezett 4 értéket.

  6. Válassza a Kimenő IP-cím lapot, vagy válassza a Tovább: Kimenő IP-cím lehetőséget.

  7. A KimenőIP-cím lapon válassza a myStandardPublicIP-1 lehetőséget.

  8. Válassza a Véleményezés + létrehozás lapot, vagy válassza a kék Véleményezés + létrehozás gombot.

  9. Válassza a Létrehozás lehetőséget.

Megjegyzés

Ez egy NAT Gateway egyszerű üzembe helyezése. A speciális konfigurációval és beállítással kapcsolatban lásd : Rövid útmutató: NAT Gateway létrehozása az Azure Portal használatával

További információ az Azure Virtual Network NAT-ról: Mi az az Azure Virtual Network NAT?

Nyilvános IP-cím módosítása vagy eltávolítása

Ebben a szakaszban a NAT Gateway IP-címét módosítja.

Az IP-cím módosításához társítson egy korábban létrehozott új nyilvános IP-címet a NAT Gatewayhez. A NAT Gatewaynek legalább egy IP-címmel rendelkeznie kell.

  1. Jelentkezzen be az Azure Portalra.

  2. A portál tetején található keresőmezőbe írja be a NAT Gateway kifejezést.

  3. A keresési eredmények között válassza a NAT Gateways lehetőséget.

  4. A NAT Gatewaysben válassza a myNATgateway vagy a módosítani kívánt NAT Gateway lehetőséget.

  5. A myNATgateway beállításaiban válassza a Kimenő IP-cím lehetőséget.

  6. A Kimenő IP-cím területen válassza a Módosítás lehetőséget a Nyilvános IP-címek mellett.

  7. Lecserélheti az aktuális IP-címet, vagy hozzáadhatja a meglévő címet. A Nyilvános IP-címek és előtagok kezelése a Nyilvános IP-címek mellett válassza a myStandardPublicIP-2 lehetőséget.

  8. Válassza az OK lehetőséget.

  9. Ellenőrizze, hogy a myStandardPublicIP-2 hozzá lett-e adva a nyilvános IP-címekhez. Ha szükséges, a kuka kiválasztásával törölheti a már hozzárendelt IP-címet.

    Képernyőkép a NAT Gateway kimenő IP-konfigurációs oldaláról, amelyen a hozzáadott nyilvános IP-cím látható.

  10. Kattintson a Mentés gombra.

Nyilvános IP-előtag hozzáadása

A nyilvános IP-előtagok kiterjesztik az SNAT bővíthetőségét a NAT Gatewayből kimenő kapcsolatokra. A nyilvános IP-előtagok elkerülik az SNAT-portok elfogyását. Minden IP-cím 64 512 rövid élettartamú portot biztosít a NAT Gatewayhez a kimenő csatlakozáshoz.

Megjegyzés

Amikor nyilvános IP-előtagot rendel egy NAT Gatewayhez, a rendszer a teljes tartományt fogja használni.

Ebben a szakaszban a kimenő IP-konfigurációt úgy módosítja, hogy a korábban létrehozott nyilvános IP-előtagot használja.

Megjegyzés

Eltávolíthatja a NAT-átjáróhoz társított egyetlen IP-címet, és újra felhasználhatja, vagy a NAT Gatewayhez társítva hagyhatja a kimenő SNAT-portok növeléséhez. A NAT Gateway nyilvános IP-címek és előtagok kombinációját támogatja a kimenő IP-konfigurációban. Ha 16 címmel rendelkező nyilvános IP-előtagot hozott létre, távolítsa el az egyetlen nyilvános IP-címet. A lefoglalt IP-címek száma nem haladhatja meg a 16-ot.

  1. Jelentkezzen be az Azure Portalra.

  2. A portál tetején található keresőmezőbe írja be a NAT Gateway kifejezést.

  3. A keresési eredmények között válassza a NAT Gateways lehetőséget.

  4. A NAT Gatewaysben válassza a myNATgateway vagy a módosítani kívánt NAT Gateway lehetőséget.

  5. A myNATgateway beállításaiban válassza a Kimenő IP-cím lehetőséget.

  6. A Kimenő IP-cím területen válassza a Módosítás lehetőséget a Nyilvános IP-előtagok mellett.

  7. Válassza a myPublicIPPrefixNAT vagy az előtagot.

  8. Válassza az OK lehetőséget.

  9. Ellenőrizze , hogy a myPublicIPPrefixNAT hozzá lett-e adva a nyilvános IP-előtagokhoz.

    Képernyőkép a NAT Gateway kimenő IP-konfigurációs oldaláról, amelyen az új nyilvános IP-előtag látható.

  10. Kattintson a Mentés gombra.

További információ

  • Amikor virtuális gépeket helyez üzembe egy NAT-átjáróval rendelkező virtuális hálózaton, a NAT Gatewaynek címzett összes bejövő forgalom a NAT-átjárón keresztül halad ki. Ha nat Gatewayt használ egy szabványos nyilvános terheléselosztóval, a NAT Gateway nyilvános IP-címére vagy címére címzett összes bejövő forgalom a NAT Gatewayen keresztül fog kijönni.

    Megjegyzés

    A terheléselosztási szabályból vagy kimenő szabályokból származó kimenő konfigurációkat a NAT Gateway felülírja. A terheléselosztó háttérkészletének tagjai a NAT Gatewayt is használják a kimenő kapcsolatokhoz. További információ: Virtuális hálózatok tervezése NAT Gateway használatával.

  • A NAT-átjárók és a nyilvános IP-címek tcp-időtúllépési értéke hozzárendelhető ahhoz, hogy a kapcsolat nyitva maradjon a megőrzés meghallgatása előtt. Ha egy nyilvános IP-cím NAT Gatewayhez van rendelve, az IP-cím időtúllépési értéke elsőbbséget élvez. További információ: Virtuális hálózatok tervezése NAT Gateway használatával.

Figyelmeztetések

  • A nyilvános IPv6-címek és a nyilvános IPv6-előtagok jelenleg nem támogatottak a NAT-átjárókon. A NAT-átjárók azonban IPv6- és IPv4-előtagokkal rendelkező, kettős veremű virtuális hálózati alhálózaton helyezhetők üzembe. További információ: Azure Virtual Network NAT-kapcsolat hibaelhárítása.

Következő lépések

Ebben a cikkben:

  • Létrehozott egy NAT Gatewayt egy meglévő nyilvános IP-cím használatával.
  • Hozzáadta az IP-címet egy NAT Gateway kimenő IP-konfigurációjában.
  • Módosított egy kimenő IP-konfigurációt nyilvános IP-előtag használatára.

További információ az Azure Virtual Network NAT-ról: Mi az az Azure Virtual Network NAT?

Az Azure-beli nyilvános IP-címekről további információt a Nyilvános IP-címek című témakörben talál.