Virtuális hálózatok közötti VPN-kapcsolat konfigurálása – Azure Portal

Ez a cikk segít csatlakoztatni a virtuális hálózatokat az Azure Portal virtuális hálózatok közötti kapcsolattípusával. Ha a portált virtuális hálózatok virtuális hálózatok közötti összekapcsolására használja, a virtuális hálózatok különböző régiókban lehetnek, de ugyanabban az előfizetésben kell lenniük. Ha a virtuális hálózatok különböző előfizetésekben találhatók, használja helyette a PowerShell-utasításokat . Ez a cikk nem vonatkozik a virtuális hálózatok közötti társviszony-létesítésre. A virtuális hálózatok közötti társviszony-létesítésről a virtuális hálózatok társviszony-létesítési cikkében olvashat.

Tudnivalók a virtuális hálózatok közötti kapcsolatokról

A virtuális hálózatok közötti kapcsolat konfigurálása egyszerű módszer a virtuális hálózatok összekapcsolására. Ha virtuális hálózatot csatlakoztat egy másik virtuális hálózathoz virtuális hálózatok közötti kapcsolattípussal, az olyan, mintha helyek közötti IPsec-kapcsolatot hoz létre egy helyszíni helyhez. Mindkét kapcsolattípus VPN-átjáróval biztosít biztonságos alagutat az IPsec/IKE használatával, és ugyanúgy működik a kommunikáció során. Ezek azonban eltérnek a helyi hálózati átjáró konfigurálásának módjától.

• Virtuális hálózatok közötti kapcsolat létrehozásakor a rendszer automatikusan létrehozza és feltölti a helyi hálózati átjáró címterét. A helyi hálózati átjáró azonban nem látható ebben a konfigurációban. Ez azt jelenti, hogy nem konfigurálhatja manuálisan.

• Ha frissíti az egyik virtuális hálózat címterét, a másik virtuális hálózat automatikusan a frissített címtérre irányítja.

• Általában gyorsabb és egyszerűbb virtuális hálózatok közötti kapcsolatot létrehozni, mint egy helyek közötti kapcsolatot.

• Ha tudja, hogy több címteret szeretne megadni a helyi hálózati átjáróhoz, vagy később további kapcsolatokat szeretne hozzáadni, és módosítania kell a helyi hálózati átjárót, hozza létre a konfigurációt a helyek közötti kapcsolat lépéseivel.

• A virtuális hálózatok közötti kapcsolat nem tartalmaz pont–hely ügyfélkészlet címteret. Ha átmenő útválasztásra van szüksége a pont–hely ügyfelek számára, hozzon létre egy helyek közötti kapcsolatot a virtuális hálózati átjárók között, vagy használjon virtuális hálózati társviszony-létesítést.

Mikor érdemes virtuális hálózatok közötti kapcsolatot létrehozni?

A következő okokból érdemes virtuális hálózatokat virtuális hálózatok közötti kapcsolattal csatlakoztatni:

• Georedundancia és földrajzi jelenlét több régióban

  • Saját georeplikációs vagy szinkronizálási beállításokat állíthat be biztonságos kapcsolattal anélkül, hogy az internethez kapcsolódó végpontokat lépteti át.
  • Az Azure Traffic Manager és az Azure Load Balancer segítségével magas rendelkezésre állású számítási feladatokat állíthat be georedundanciával több Azure-régióban. Beállíthatja például az SQL Server Always On rendelkezésre állási csoportjait több Azure-régióban.

• Regionális többrétegű alkalmazások elkülönítéssel vagy adminisztratív határokkal

  Ugyanazon a régión belül többrétegű alkalmazásokat állíthat be több virtuális hálózattal, amelyek elkülönítési vagy felügyeleti követelmények miatt kapcsolódnak egymáshoz. A virtuális hálózatok közötti kommunikáció kombinálható többhelyes konfigurációkkal. Ezek a konfigurációk lehetővé teszik olyan hálózati topológiák létrehozását, amelyek kombinálják a helyek közötti kapcsolatot a virtuális hálózatok közötti kapcsolattal, ahogyan az alábbi ábrán látható:

  

VNet1 létrehozása és konfigurálása

Ha már rendelkezik egy virtuális hálózattal, győződjön meg arról, hogy a beállításai kompatibilisek a VPN-átjáró kialakításával. Különös figyelmet kell fordítani minden olyan alhálózatra, amely átfedésben lehet más hálózatokkal. Ha átfedésben lévő alhálózatokkal rendelkezik, a kapcsolat nem működik megfelelően.

Ebben a szakaszban hozza létre a VNet1-et az alábbi értékekkel. Ha saját értékeket használ, győződjön meg arról, hogy a címterek nincsenek átfedésben azokkal a virtuális hálózatokkal, amelyekhez csatlakozni szeretne.

• Virtuális hálózati beállítások
  • Név: VNet1
  • Címtér: 10.1.0.0/16
  • Előfizetés: Válassza ki a használni kívánt előfizetést.
  • Erőforráscsoport: TestRG1
  • - Autorisez les plages d’adresses IP de toutes les régions Gov US (Virginie, Texas, Arizona et Iowa) afin de garantir la prise en charge des URL requises pour Azure Active Directory, la sauvegarde, la réplication et le stockage.
  • Alhálózat
    • Név: FrontEnd
    • Címtartomány: 10.1.0.0/24

1. Jelentkezzen be az Azure Portalra.

2. Az Erőforrások, szolgáltatások és dokumentumok keresése (G+/) portállap tetején adja meg a virtuális hálózatot. A Virtuális hálózat lap megnyitásához válassza a Virtuális hálózat lehetőséget a Marketplace keresési eredményei közül.

3. A Virtuális hálózat lapon válassza a Létrehozás lehetőséget a Virtuális hálózat létrehozása lap megnyitásához.

4. Az Alapszintű beállítások lapon konfigurálja a virtuális hálózati beállításokat a Project részleteihez és a Példány részleteihez. A beírt értékek érvényesítésekor zöld pipa jelenik meg. A példában látható értékeket a szükséges beállításoknak megfelelően módosíthatja.

   

   • Előfizetés: ellenőrizze, hogy a megfelelő előfizetés jelenik-e meg a listában. Az előfizetéseket a legördülő listával módosíthatja.
   • Erőforráscsoport: Válasszon ki egy meglévő erőforráscsoportot, vagy válassza az Új létrehozása lehetőséget egy új létrehozásához. További információ az erőforráscsoportokkal kapcsolatban: Az Azure Resource Manager áttekintése.
   • Név: adja meg a virtuális hálózat nevét.
   • Régió: Válassza ki a virtuális hálózat helyét. A hely határozza meg, hogy a virtuális hálózaton üzembe helyezendő erőforrások hol találhatók.

5. Válassza a Tovább vagy a Biztonság lehetőséget a Biztonság lapra való ugráshoz. Ebben a gyakorlatban hagyja meg az összes szolgáltatás alapértelmezett értékeit ezen a lapon.

6. Válassza ki az IP-címeket az IP-címek lapra való ugráshoz. Az IP-címek lapon konfigurálja a beállításokat.

   • IPv4-címtér: Alapértelmezés szerint a rendszer automatikusan létrehoz egy címteret. Kiválaszthatja a címteret, és módosíthatja a saját értékeinek megfelelően. Hozzáadhat egy másik címteret is, és eltávolíthatja az automatikusan létrehozott alapértelmezett helyet. Megadhatja például a kezdőcímet 10.1.0.0-ként, és megadhatja a címtér méretét /16 értékként. Ezután válassza a Hozzáadás lehetőséget a címtér hozzáadásához.

   • + Alhálózat hozzáadása: Ha az alapértelmezett címteret használja, a rendszer automatikusan létrehoz egy alapértelmezett alhálózatot. Ha módosítja a címteret, adjon hozzá egy új alhálózatot a címtéren belül. Az Alhálózat hozzáadása ablak megnyitásához válassza az + Alhálózat hozzáadása lehetőséget. Konfigurálja a következő beállításokat, majd az értékek hozzáadásához válassza a lap alján található Hozzáadás lehetőséget.

     • Alhálózat neve: Használhatja az alapértelmezett nevet, vagy megadhatja a nevet. Példa: FrontEnd.
     • Alhálózati címtartomány: Az alhálózat címtartománya. Ilyen például a 10.1.0.0 és a /24.

7. Tekintse át az IP-címek lapot, és távolítsa el azokat a címtereket vagy alhálózatokat, amelyekre nincs szüksége.

8. A virtuális hálózati beállítások érvényesítéséhez válassza a Véleményezés + létrehozás lehetőséget .

9. A beállítások érvényesítése után válassza a Létrehozás lehetőséget a virtuális hálózat létrehozásához.

Az átjáróalhálózat létrehozása

A virtuális hálózati átjáróhoz egy GatewaySubnet nevű alhálózat szükséges. Az átjáró alhálózata a virtuális hálózat IP-címtartományának része, és tartalmazza a virtuális hálózati átjáró erőforrásai és szolgáltatásai által használt IP-címeket.

Az átjáróalhálózat létrehozásakor meg kell adnia, hogy hány IP-címet tartalmaz az alhálózat. A szükséges IP-címek száma a létrehozni kívánt VPN-átjárókonfigurációtól függ. Egyes konfigurációknak a többinél nagyobb számú IP-címre van szükségük. A legjobb, ha /27 vagy nagyobb (/26, /25 stb.) értéket ad meg az átjáró alhálózatához.

1. A virtuális hálózat lapjának bal oldali ablaktábláján válassza az Alhálózatok lehetőséget az Alhálózatok lap megnyitásához.
2. A lap tetején válassza az + Átjáró alhálózat lehetőséget az Alhálózat hozzáadása panel megnyitásához.
3. A rendszer automatikusan GatewaySubnet néven adja meg a nevet. Szükség esetén módosítsa az IP-címtartomány értékét. Ilyen például a 10.1.255.0/27.
4. Ne módosítsa a lap többi értékét. Az alhálózat mentéséhez válassza a lap alján található Mentés lehetőséget.

Fontos

Az átjáró alhálózatán lévő hálózati biztonsági csoportok (NSG-k) nem támogatottak. Ha hálózati biztonsági csoportot társít ehhez az alhálózathoz, a virtuális hálózati átjáró (VPN- és ExpressRoute-átjárók) működése a várt módon leállhat. A hálózati biztonsági csoportokkal kapcsolatos további információért tekintse meg a Mi az a hálózati biztonsági csoport? című cikket.

A VNet1 VPN-átjáró létrehozása

Ebben a lépésben létrehozza a virtuális hálózati átjárót a virtuális hálózathoz. Az átjáró létrehozása akár 45 percet vagy hosszabb időt is igénybe vehet a választott átjáró-termékváltozattól függően. Az átjáró termékváltozatának díjszabását a Díjszabás című témakörben talál.

Hozzon létre egy virtuális hálózati átjárót (VPN Gateway) a következő értékekkel:

• Név: VNet1GW
• Átjáró típusa: VPN
• Termékváltozat: VpnGw2AZ
• Generáció: 2. generáció
• Virtuális hálózat: VNet1
• Átjáró alhálózati címtartománya: 10.1.255.0/27
• Nyilvános IP-cím: Új létrehozása
• Nyilvános IP-cím neve: VNet1GWpip1
• Nyilvános IP-cím termékváltozata: Standard
• Hozzárendelés: Statikus
• Második nyilvános IP-cím neve: VNet1GWpip2
• Aktív-aktív mód engedélyezése: Engedélyezve

1. Az Erőforrások, szolgáltatások és dokumentumok keresése (G+/) mezőbe írja be a virtuális hálózati átjárót. Keresse meg a Virtuális hálózati átjárót a Marketplace keresési eredményei között, és válassza ki a virtuális hálózati átjáró létrehozása lap megnyitásához.

2. Az Alapszintű beállítások lapon adja meg a Projekt részleteinek és a Példány részleteinek értékeit.

   

   • Előfizetés: Válassza ki a használni kívánt előfizetést a legördülő listából.

   • Erőforráscsoport: Ezt az értéket a rendszer automatikusan kitölti, amikor kiválasztja a virtuális hálózatot ezen a lapon.

   • Név: Ez a létrehozott átjáróobjektum neve. Ez eltér attól az átjáróalhálózattól, amelyre az átjáróerőforrások üzembe lesznek helyezve.

   • Régió: Válassza ki azt a régiót, amelyben létre szeretné hozni ezt az erőforrást. Az átjáró régiójának meg kell egyeznie a virtuális hálózatával.

   • Átjáró típusa: válassza ki a VPN elemet. A VPN-átjárók a VPN virtuális hálózati átjárótípust használják.

   • Termékváltozat: A legördülő listában válasszon egy átjáró termékváltozatot , amely támogatja a használni kívánt funkciókat.

     • Javasoljuk, hogy lehetőség szerint válassza ki az AZ-ban végződő termékváltozatot. Az AZ termékváltozatok támogatják a rendelkezésre állási zónákat.
     • Az alapszintű termékváltozat nem érhető el a portálon. Alapszintű termékváltozat-átjáró konfigurálásához PowerShellt vagy parancssori felületet kell használnia.

   • Generáció: Válassza ki a 2 . generációt a legördülő listából.

   • Virtuális hálózat: A legördülő listában válassza ki azt a virtuális hálózatot, amelyhez hozzá szeretné adni ezt az átjárót. Ha nem látja a használni kívánt virtuális hálózatot, győződjön meg arról, hogy a megfelelő előfizetést és régiót választotta ki az előző beállítások között.

   • Átjáró alhálózati címtartománya vagy alhálózata: A VPN-átjáró létrehozásához az átjáró alhálózata szükséges.

     Ez a mező jelenleg különböző beállításokat jeleníthet meg a virtuális hálózat címterétől és attól függően, hogy létrehozott-e már gatewaySubnet nevű alhálózatot a virtuális hálózathoz.

     Ha nem rendelkezik átjáróalhálózattal , és nem látja a lehetőséget, hogy ezen a lapon hozzon létre egyet, térjen vissza a virtuális hálózathoz, és hozza létre az átjáró alhálózatát. Ezután térjen vissza erre a lapra, és konfigurálja a VPN-átjárót.

3. Adja meg a nyilvános IP-cím értékeit. Ezek a beállítások határozzák meg a VPN-átjáróhoz társított nyilvános IP-címobjektumokat. A VPN-átjáró létrehozásakor a rendszer minden nyilvános IP-címobjektumhoz hozzárendel egy nyilvános IP-címet. A hozzárendelt nyilvános IP-cím csak akkor változik, ha az átjárót törlik és újra létrehozták. Az IP-címek nem változnak a VPN-átjáró átméretezése, alaphelyzetbe állítása vagy más belső karbantartása/frissítése során.

   

   • Nyilvános IP-cím típusa: Ha ez a beállítás jelenik meg, válassza a Standard lehetőséget.

   • Nyilvános IP-cím: Hagyja kijelölve az Új létrehozása lehetőséget.

   • Nyilvános IP-cím neve: A szövegmezőbe írja be a nyilvános IP-címpéldány nevét.

   • Nyilvános IP-cím termékváltozata: A beállítás automatikusan standard termékváltozatra van kiválasztva.

   • Hozzárendelés: A hozzárendelés általában automatikusan ki van jelölve, és statikusnak kell lennie.

   • Rendelkezésre állási zóna: Ez a beállítás a rendelkezésre állási zónákat támogató régiókban elérhető az AZ-átjáró termékváltozatai számára. Válassza a Zónaredundáns lehetőséget, hacsak nem tudja, hogy zónát szeretne megadni.

   • Aktív-aktív mód engedélyezése: Javasoljuk, hogy válassza az Engedélyezve lehetőséget az aktív-aktív módú átjáró előnyeinek kihasználásához. Ha ezt az átjárót egy helyek közötti kapcsolathoz szeretné használni, vegye figyelembe a következőket:

     • Ellenőrizze a használni kívánt aktív-aktív kialakítást . A helyszíni VPN-eszközzel létesített kapcsolatokat kifejezetten úgy kell konfigurálni, hogy kihasználják az aktív-aktív üzemmód előnyeit.
     • Egyes VPN-eszközök nem támogatják az aktív-aktív módot. Ha nem biztos benne, forduljon a VPN-eszköz gyártójához. Ha olyan VPN-eszközt használ, amely nem támogatja az aktív-aktív módot, akkor ehhez a beállításhoz válassza a Letiltva lehetőséget.

   • Második nyilvános IP-cím: Válassza az Új létrehozása lehetőséget. Ez csak akkor érhető el, ha az Aktív-aktív mód engedélyezése beállítást választotta.

   • Nyilvános IP-cím neve: A szövegmezőbe írja be a nyilvános IP-címpéldány nevét.

   • Nyilvános IP-cím termékváltozata: A beállítás automatikusan standard termékváltozatra van kiválasztva.

   • Rendelkezésre állási zóna: Válassza a Zónaredundáns lehetőséget, hacsak nem tudja, hogy zónát szeretne megadni.

   • BGP konfigurálása: Válassza a Letiltva lehetőséget, kivéve, ha a konfigurációhoz kifejezetten erre a beállításra van szükség. Ha ehhez a beállításhoz van szükség, az alapértelmezett ASN 65515, bár ez az érték módosítható.

   • Key Vault-hozzáférés engedélyezése: Válassza a Letiltva lehetőséget, kivéve, ha a konfigurációhoz kifejezetten erre a beállításra van szükség.

4. Az ellenőrzés futtatásához válassza a Véleményezés + létrehozás lehetőséget .

5. Az ellenőrzés sikeres befejezése után válassza a Létrehozás lehetőséget a VPN-átjáró üzembe helyezéséhez.

Az átjárók létrehozása és üzembe helyezése akár 45 percet is igénybe vehet. Az üzembe helyezés állapotát az átjáró Áttekintés lapján tekintheti meg. Az átjáró létrehozása után úgy tekintheti meg a hozzárendelt IP-címet, ha megnézi a virtuális hálózatot a portálon. Az átjáró csatlakoztatott eszközként fog megjelenni.

Fontos

Az átjáró alhálózatán lévő hálózati biztonsági csoportok (NSG-k) nem támogatottak. Ha hálózati biztonsági csoportot társít ehhez az alhálózathoz, a virtuális hálózati átjáró (VPN- és ExpressRoute-átjárók) működése a várt módon leállhat. A hálózati biztonsági csoportokkal kapcsolatos további információért tekintse meg a Mi az a hálózati biztonsági csoport? című cikket.

VNet4 létrehozása és konfigurálása

A VNet1 konfigurálása után hozza létre a VNet4-et és a VNet4-átjárót az előző lépések megismétlésével, és cserélje le az értékeket VNet4-értékekre. A VNet4 konfigurálása előtt nem kell megvárnia, amíg a VNet1 virtuális hálózati átjárójának létrehozása befejeződött. Ha saját értékeket használ, győződjön meg arról, hogy a címterek nincsenek átfedésben azokkal a virtuális hálózatokkal, amelyekhez csatlakozni szeretne.

Az alábbi példaértékekkel konfigurálhatja a VNet4-et és a VNet4-átjárót.

• Virtuális hálózati beállítások
  • Név: VNet4
  • Címtér: 10.41.0.0/16
  • Előfizetés: Válassza ki a használni kívánt előfizetést.
  • Erőforráscsoport: TestRG4
  • Hely: USA 2. nyugati régiója
  • Alhálózat
    • Név: FrontEnd
    • Címtartomány: 10.41.0.0/24

Adja hozzá az átjáró alhálózatát:

• Név: GatewaySubnet
• Átjáró alhálózati címtartománya: 10.41.255.0/27

A VNet4 VPN-átjáró konfigurálása

Az alábbi példaértékekkel konfigurálhatja a VNet4 VPN-átjárót.

• Virtuális hálózati átjáró beállításai
  • Név: VNet4GW
  • Erőforráscsoport: USA 2. nyugati régiója
  • Generáció: 2. generáció
  • Átjáró típusa: válassza ki a VPN elemet.
  • VPN-típus: Válassza az Útvonalalapú lehetőséget.
  • Termékváltozat: VpnGw2AZ
  • Generáció: 2. generáció
  • Virtuális hálózat: VNet4
  • Nyilvános IP-cím neve: VNet4GWpip1
  • Nyilvános IP-cím termékváltozata: Standard
  • Hozzárendelés: Statikus
  • Második nyilvános IP-cím neve: VNet4GWpip2
  • Aktív-aktív mód engedélyezése: Engedélyezve

A kapcsolatok konfigurálása

Ha a VNet1 és a VNet4 VPN-átjárói is befejeződtek, létrehozhatja a virtuális hálózati átjáró kapcsolatait.

Az ugyanabban az előfizetésben lévő virtuális hálózatok a portálon keresztül is csatlakoztathatók, még akkor is, ha különböző erőforráscsoportokban találhatók. Ha azonban a virtuális hálózatok különböző előfizetésekben találhatók, a kapcsolatok létrehozásához a PowerShellt kell használnia.

Létrehozhat kétirányú vagy egyetlenirányú kapcsolatot. Ebben a gyakorlatban kétirányú kapcsolatot adunk meg. A kétirányú kapcsolat értéke két különálló kapcsolatot hoz létre, hogy a forgalom mindkét irányban haladjon.

1. A portálon nyissa meg a VNet1GW-t.

2. A virtuális hálózati átjáró lapjának bal oldali ablaktábláján válassza a Kapcsolatok lehetőséget a Kapcsolatok lap megnyitásához. Ezután válassza a + Hozzáadás lehetőséget a Kapcsolat létrehozása lap megnyitásához.

3. A Kapcsolat létrehozása lapon adja meg a kapcsolati értékeket.

   

   • Kapcsolat típusa: Válassza ki a virtuális hálózatok közötti kapcsolatot a legördülő menüből.
   • Kétirányú kapcsolat létesítése: Válassza ezt az értéket, ha mindkét irányban létre szeretné hozni a forgalomáramlást. Ha nem választja ki ezt a beállítást, és később az ellenkező irányba szeretne kapcsolatot felvenni, létre kell hoznia egy új kapcsolatot a másik virtuális hálózati átjáróból.
   • Vezetéknév: VNet1–VNet4
   • Második kapcsolat neve: VNet4–VNet1
   • Régió: USA keleti régiója (a VNet1GW régiója)

4. Kattintson a Tovább gombra: A lap alján található Beállítások >gombra kattintva lépjen a Beállítások lapra.

5. A Beállítások lapon adja meg a következő értékeket:

   • Első virtuális hálózati átjáró: Válassza a VNet1GW lehetőséget a legördülő listából.
   • Második virtuális hálózati átjáró: Válassza a VNet4GW lehetőséget a legördülő listából.
   • Megosztott kulcs (PSK): Ebben a mezőben adjon meg egy megosztott kulcsot a kapcsolathoz. A kulcsot generálhatja, vagy saját maga is létrehozhatja. Helyek közötti kapcsolat esetén a használt kulcs megegyezik a helyszíni eszköz és a virtuális hálózati átjáró kapcsolatával. A koncepció itt is hasonló, azzal a kivétellel, hogy ahelyett, hogy VPN-eszközhöz csatlakozik, egy másik virtuális hálózati átjáróhoz csatlakozik. A megosztott kulcsok megadásakor az a fontos, hogy pontosan ugyanaz legyen a kapcsolat mindkét oldalán.
   • IKE Protokoll: IKEv2

6. Ebben a gyakorlatban a többi beállítást meghagyhatja alapértelmezett értékként.

7. Válassza a Véleményezés + létrehozás, majd a Létrehozás lehetőséget a kapcsolatok érvényesítéséhez és létrehozásához.

Kapcsolatok ellenőrzése

1. Keresse meg a virtuális hálózati átjárót az Azure Portalon. Például: VNet1GW.

2. A Virtuális hálózati átjáró lapon válassza a Kapcsolatok lehetőséget a virtuális hálózati átjáró Kapcsolatok lapjának megtekintéséhez. A kapcsolat létrejötte után látni fogja, hogy az állapotértékek Csatlakoztatva értékre változnak.

3. A Név oszlopban válassza ki az egyik kapcsolatot a további információk megtekintéséhez. Amikor az adatok elkezdenek áramlani, megjelennek a be- és kimenő adatok értékei.

További kapcsolatok hozzáadása

Létrehozhat egy másik virtuális hálózatok közötti kapcsolatot, vagy létrehozhat egy IPsec-hely közötti kapcsolatot egy helyszíni helyhez.

• Mielőtt további kapcsolatokat hozna létre, ellenőrizze, hogy a virtuális hálózat címtere nem fedi-e át a csatlakozni kívánt címtereket.

• Új kapcsolat konfigurálásakor mindenképpen állítsa be a kapcsolat típusát a létrehozni kívánt kapcsolat típusának megfelelően. Ha helyek közötti kapcsolatot ad hozzá, a kapcsolat létrehozása előtt létre kell hoznia egy helyi hálózati átjárót.

• Ha megosztott kulcsot használó kapcsolatot konfigurál, győződjön meg arról, hogy a megosztott kulcs pontosan megegyezik a kapcsolat mindkét oldalán.

További kapcsolatok létrehozásához kövesse az alábbi lépéseket:

1. Az Azure Portalon nyissa meg azt a VPN-átjárót, amelyből létre szeretné hozni a kapcsolatot.
2. A bal oldali panelen válassza a Kapcsolatok lehetőséget. Tekintse meg a meglévő kapcsolatokat.
3. Hozza létre az új kapcsolatot.

Virtuális hálózatok közötti kapcsolat – gyakori kérdések

Tekintse meg a VPN Gateway gyakori kérdéseit a virtuális hálózatok közötti gyakori kérdésekhez.

Következő lépések

• További információ arról, hogyan korlátozhatja a hálózati forgalmat egy virtuális hálózat erőforrásaira, lásd: Hálózatbiztonság.

• Információ arról, hogyan irányítja az Azure az Azure, a helyszíni és az internetes erőforrások közötti forgalom útválasztását: Virtuális hálózat forgalmának útválasztása.