Bagikan melalui


Topologi dan desain VPN Gateway

Ada banyak opsi berbeda yang tersedia untuk koneksi jaringan virtual. Untuk membantu Anda memilih topologi koneksi gateway VPN yang memenuhi kebutuhan Anda, gunakan diagram dan deskripsi di bagian berikut. Diagram menunjukkan garis besar topologi, tetapi membangun konfigurasi yang lebih kompleks juga dapat dilakukan menggunakan diagram sebagai pedoman.

VPN situs-ke-situs

Koneksi gateway VPN situs-ke-situs (S2S) adalah koneksi melalui terowongan VPN IPsec/IKE (IKEv1 atau IKEv2). Koneksi situs ke situs dapat digunakan untuk konfigurasi lintas tempat dan hibrid. Koneksi situs-ke-situs memerlukan perangkat VPN yang terletak di tempat yang memiliki alamat IP publik yang ditetapkan untuknya.

Diagram koneksi lintas lokasi VPN Gateway situs-ke-situs.

Anda dapat membuat lebih dari satu koneksi VPN dari gateway jaringan virtual Anda, biasanya tersambung ke beberapa situs lokal. Saat bekerja dengan beberapa koneksi, Anda harus menggunakan jenis VPN RouteBased. Karena setiap jaringan virtual hanya boleh memiliki satu gateway VPN, semua koneksi melalui gateway berbagi bandwidth yang tersedia. Jenis desain konektivitas ini terkadang disebut sebagai multi-situs.

Diagram koneksi lintas lokasi VPN Gateway situs-ke-situs dengan beberapa situs.

Jika Anda ingin membuat desain untuk konektivitas gateway yang sangat tersedia, Anda dapat mengonfigurasi gateway Anda agar berada dalam mode aktif-aktif. Mode ini memungkinkan Anda mengonfigurasi dua terowongan aktif (satu dari setiap instans komputer virtual gateway) ke perangkat VPN yang sama untuk membuat konektivitas yang sangat tersedia. Selain menjadi desain konektivitas yang sangat tersedia, keuntungan lain dari mode aktif-aktif adalah pelanggan mengalami throughput yang lebih tinggi.

Metode penyebaran untuk S2S

Metode autentikasi Artikel
Kunci yang dibagikan sebelumnya Portal
PowerShell
CLI
Sertifikat Portal

VPN Titik ke situs

Koneksi gateway VPN titik-ke-situs (P2S) memungkinkan Anda membuat koneksi aman ke jaringan virtual Anda dari komputer klien individual. Koneksi titik-ke-situs dibuat dengan memulainya dari komputer klien. Solusi ini berguna untuk telekomuter yang ingin terhubung ke jaringan virtual Azure dari lokasi jarak jauh, seperti dari rumah atau konferensi. VPN titik-ke-situs juga merupakan solusi yang berguna untuk digunakan alih-alih VPN situs-ke-situs ketika Anda hanya memiliki beberapa klien yang perlu terhubung ke jaringan virtual.

Tidak seperti koneksi situs-ke-situs, koneksi titik-ke-situs tidak memerlukan alamat IP publik lokal atau perangkat VPN. Koneksi titik-ke-situs dapat digunakan dengan koneksi situs-ke-situs melalui gateway VPN yang sama, selama semua persyaratan konfigurasi untuk kedua koneksi kompatibel. Untuk informasi selengkapnya tentang koneksi titik-ke-situs, lihat Tentang VPN titik-ke-situs.

Diagram koneksi titik-ke-situs.

Metode penyebaran untuk P2S

Metode autentikasi Artikel
Sertifikat Portal
PowerShell
Microsoft Entra ID ID aplikasi klien terdaftar Microsoft
ID aplikasi klien yang terdaftar secara manual
RADIUS Portal
PowerShell

Konfigurasi klien VPN P2S

Metode autentikasi Jenis terowongan OS Klien Klien VPN
Sertifikat
IKEv2, SSTP Windows Klien VPN asli
IKEv2 macOS Klien VPN asli
IKEv2 Linux strongSwan
OpenVPN Windows Klien Azure VPN
Klien OpenVPN versi 2.x
Klien OpenVPN versi 3.x
OpenVPN macOS Klien OpenVPN
OpenVPN iOS Klien OpenVPN
OpenVPN Linux Klien Azure VPN
Klien OpenVPN
Microsoft Entra ID
OpenVPN Windows Klien Azure VPN
OpenVPN macOS Klien Azure VPN
OpenVPN Linux Klien Azure VPN

Koneksi VNet-ke-VNet (terowongan VPN IPsec/IKE)

Menyambungkan jaringan virtual ke jaringan virtual lain (VNet-ke-VNet) mirip dengan menyambungkan jaringan virtual ke lokasi situs lokal. Kedua jenis konektivitas menggunakan gateway VPN untuk menyediakan terowongan aman menggunakan IPsec/IKE. Anda dapat menggabungkan komunikasi VNet to VNet dengan konfigurasi multisitus. Ini membuat Anda dapat membangun topologi jaringan yang menggabungkan konektivitas lintas lokasi dengan konektivitas antara jaringan virtual.

Jaringan virtual yang Anda sambungkan dapat berupa:

  • di wilayah yang sama atau berbeda
  • di langganan yang sama atau berbeda

Diagram koneksi VNet-ke-VNet.

Metode penyebaran untuk VNet-ke-VNet

Connection Artikel
VNet-ke-VNet Portal +
PowerShell
CLI

(+) Menunjukkan metode penyebaran ini hanya tersedia untuk VNet dalam langganan yang sama.

Dalam beberapa kasus, Anda mungkin ingin menggunakan peering jaringan virtual alih-alih VNet-ke-VNet untuk menyambungkan jaringan virtual Anda. Peering jaringan virtual tidak menggunakan gateway jaringan virtual. Untuk informasi selengkapnya, lihat Peering jaringan virtual.

Koneksi situs-ke-situs dan ExpressRoute yang berdampingan

ExpressRoute adalah koneksi privat langsung dari WAN Anda (bukan melalui Internet publik) ke Layanan Microsoft, termasuk Azure. Lalu lintas VPN situs-ke-situs dienkripsi melalui Internet publik. Mampu mengonfigurasi koneksi VPN situs-ke-situs dan ExpressRoute untuk jaringan virtual yang sama memiliki beberapa keuntungan.

Anda dapat mengonfigurasi VPN situs-ke-situs sebagai jalur failover aman untuk ExpressRoute, atau menggunakan VPN situs-ke-situs untuk menyambungkan ke situs yang bukan bagian dari jaringan Anda, tetapi yang terhubung melalui ExpressRoute. Perhatikan bahwa konfigurasi ini memerlukan dua gateway jaringan virtual untuk jaringan virtual yang sama, satu menggunakan vpn jenis gateway, dan yang lainnya menggunakan jenis gateway ExpressRoute.

Diagram koneksi expressRoute dan VPN Gateway yang berdampingan.

Metode penyebaran untuk koneksi S2S dan ExpressRoute yang berdampingan

Connection Artikel
Sambungan yang sudah ada bersama Portal
PowerShell

Koneksi yang sangat tersedia

Untuk merencanakan dan merancang koneksi yang sangat tersedia, termasuk konfigurasi mode aktif-aktif, lihat Mendesain konektivitas gateway yang sangat tersedia untuk koneksi lintas lokasi dan VNet-ke-VNet.

Langkah berikutnya