Topologi dan desain VPN Gateway
Ada banyak opsi konfigurasi berbeda yang tersedia untuk koneksi VPN Gateway. Untuk membantu Anda memilih topologi koneksi yang memenuhi kebutuhan Anda, gunakan diagram dan deskripsi di bagian berikut. Diagram menunjukkan garis besar topologi, tetapi membangun konfigurasi yang lebih kompleks juga dapat dilakukan menggunakan diagram sebagai pedoman.
VPN situs-ke-situs
Koneksi gateway VPN situs-ke-situs (S2S) adalah koneksi melalui terowongan VPN IPsec/IKE (IKEv1 atau IKEv2). Koneksi situs ke situs dapat digunakan untuk konfigurasi lintas tempat dan hibrid. Koneksi situs-ke-situs memerlukan perangkat VPN yang terletak di tempat yang memiliki alamat IP publik yang ditetapkan untuknya.
Anda dapat membuat lebih dari satu koneksi VPN dari gateway jaringan virtual Anda, biasanya tersambung ke beberapa situs lokal. Saat bekerja dengan beberapa koneksi, Anda harus menggunakan jenis VPN RouteBased. Karena setiap jaringan virtual hanya boleh memiliki satu gateway VPN, semua koneksi melalui gateway berbagi bandwidth yang tersedia. Jenis desain konektivitas ini terkadang disebut sebagai multi-situs.
Jika Anda ingin membuat desain untuk konektivitas gateway yang sangat tersedia, Anda dapat mengonfigurasi gateway Anda agar berada dalam mode aktif-aktif. Mode ini memungkinkan Anda mengonfigurasi dua terowongan aktif (satu dari setiap instans komputer virtual gateway) ke perangkat VPN yang sama untuk membuat konektivitas yang sangat tersedia. Selain menjadi desain konektivitas yang sangat tersedia, keuntungan lain dari mode aktif-aktif adalah pelanggan mengalami throughput yang lebih tinggi.
- Untuk informasi tentang memilih perangkat VPN, lihat Tanya Jawab Umum VPN Gateway - Perangkat VPN.
- Untuk informasi tentang koneksi yang sangat tersedia, lihat Merancang koneksi yang sangat tersedia.
- Untuk informasi tentang mode aktif-aktif, lihat Tentang gateway mode aktif-aktif.
Model dan metode penyebaran untuk S2S
| Model Penyebaran | Portal Azure | PowerShell | Azure CLI |
|---|---|---|---|
| Manajer Sumber Daya | Tutorial | Tutorial | Tutorial |
VPN Titik ke situs
Koneksi gateway VPN titik-ke-situs (P2S) memungkinkan Anda membuat koneksi aman ke jaringan virtual Anda dari komputer klien individual. Koneksi titik-ke-situs dibuat dengan memulainya dari komputer klien. Solusi ini berguna untuk telekomuter yang ingin terhubung ke jaringan virtual Azure dari lokasi jarak jauh, seperti dari rumah atau konferensi. VPN titik-ke-situs juga merupakan solusi yang berguna untuk digunakan alih-alih VPN situs-ke-situs ketika Anda hanya memiliki beberapa klien yang perlu terhubung ke jaringan virtual.
Tidak seperti koneksi situs-ke-situs, koneksi titik-ke-situs tidak memerlukan alamat IP publik lokal atau perangkat VPN. Koneksi titik-ke-situs dapat digunakan dengan koneksi situs-ke-situs melalui gateway VPN yang sama, selama semua persyaratan konfigurasi untuk kedua koneksi kompatibel. Untuk informasi selengkapnya tentang koneksi titik-ke-situs, lihat Tentang VPN titik-ke-situs.
Model dan metode penyebaran untuk P2S
| Metode autentikasi | Artikel |
|---|---|
| Sertifikat | Tutorial Bagaimana |
| Microsoft Entra ID | Bagaimana |
| RADIUS | Bagaimana |
Konfigurasi klien VPN P2S
| Autentikasi | Jenis terowongan | OS Klien | Klien VPN |
|---|---|---|---|
| Sertifikat | |||
| IKEv2, SSTP | Windows | Klien VPN asli | |
| IKEv2 | macOS | Klien VPN asli | |
| IKEv2 | Linux | strongSwan | |
| OpenVPN | Windows | Klien Azure VPN Klien OpenVPN |
|
| OpenVPN | macOS | Klien OpenVPN | |
| OpenVPN | iOS | Klien OpenVPN | |
| OpenVPN | Linux | Klien Azure VPN Klien OpenVPN |
|
| Microsoft Entra ID | |||
| OpenVPN | Windows | Klien Azure VPN | |
| OpenVPN | macOS | Klien Azure VPN | |
| OpenVPN | Linux | Klien Azure VPN |
Koneksi VNet-ke-VNet (terowongan VPN IPsec/IKE)
Menyambungkan jaringan virtual ke jaringan virtual lain (VNet-ke-VNet) mirip dengan menyambungkan jaringan virtual ke lokasi situs lokal. Kedua jenis konektivitas menggunakan gateway VPN untuk menyediakan terowongan aman menggunakan IPsec/IKE. Anda dapat menggabungkan komunikasi VNet to VNet dengan konfigurasi multisitus. Ini membuat Anda dapat membangun topologi jaringan yang menggabungkan konektivitas lintas lokasi dengan konektivitas antara jaringan virtual.
Jaringan virtual yang Anda sambungkan dapat berupa:
- di wilayah yang sama atau berbeda
- di langganan yang sama atau berbeda
- dalam model penyebaran yang sama atau berbeda
Model dan metode penyebaran Vnet-ke-VNet
| Model Penyebaran | Portal Azure | PowerShell | Azure CLI |
|---|---|---|---|
| Manajer Sumber Daya | Tutorial+ | Tutorial | Tutorial |
(+) Menunjukkan metode penyebaran ini hanya tersedia untuk VNet dalam langganan yang sama.
Dalam beberapa kasus, Anda mungkin ingin menggunakan peering jaringan virtual alih-alih VNet-ke-VNet untuk menyambungkan jaringan virtual Anda. Peering jaringan virtual tidak menggunakan gateway jaringan virtual. Untuk informasi selengkapnya, lihat Peering jaringan virtual.
Koneksi situs-ke-situs dan ExpressRoute yang berdampingan
ExpressRoute adalah koneksi privat langsung dari WAN Anda (bukan melalui Internet publik) ke Layanan Microsoft, termasuk Azure. Lalu lintas VPN situs-ke-situs dienkripsi melalui Internet publik. Mampu mengonfigurasi koneksi VPN situs-ke-situs dan ExpressRoute untuk jaringan virtual yang sama memiliki beberapa keuntungan.
Anda dapat mengonfigurasi VPN situs-ke-situs sebagai jalur failover aman untuk ExpressRoute, atau menggunakan VPN situs-ke-situs untuk menyambungkan ke situs yang bukan bagian dari jaringan Anda, tetapi yang terhubung melalui ExpressRoute. Perhatikan bahwa konfigurasi ini memerlukan dua gateway jaringan virtual untuk jaringan virtual yang sama, satu menggunakan vpn jenis gateway, dan yang lainnya menggunakan jenis gateway ExpressRoute.
Model dan metode penyebaran untuk koneksi S2S dan ExpressRoute yang berdampingan
| Model Penyebaran | Portal Azure | PowerShell |
|---|---|---|
| Manajer Sumber Daya | Tutorial | Tutorial |
Koneksi yang sangat tersedia
Untuk merencanakan dan merancang koneksi yang sangat tersedia, termasuk konfigurasi mode aktif-aktif, lihat Mendesain konektivitas gateway yang sangat tersedia untuk koneksi lintas lokasi dan VNet-ke-VNet.
Langkah berikutnya
Lihat Tanya Jawab Umum VPN Gateway untuk informasi tambahan.
Pelajari selengkapnya tentang setelan konfigurasi VPN Gateway.
Untuk pertimbangan BGP VPN Gateway, lihat Tentang BGP.
Lihat batas Langganan dan layanan.
Pelajari tentang beberapa kemampuan jaringan utama Azure lainnya.