Connettere reti virtuali da modelli di distribuzione diversi usando PowerShell

Articolo
03/12/2024

Questo articolo fornisce le informazioni necessarie per connettere reti virtuali classiche a reti virtuali di Resource Manager, in modo da consentire alle risorse presenti nei modelli di distribuzione separati di comunicare tra loro. I passaggi descritti in questo articolo usano PowerShell.

Questo articolo è destinato ai clienti che hanno già una rete virtuale creata usando il modello di distribuzione classico (legacy) e ora vogliono connettere la rete virtuale classica a una rete virtuale a un'altra rete virtuale creata usando il modello di distribuzione più recente. Se non si ha già una rete virtuale legacy, usare l'articolo Creare una connessione da rete virtuale a rete virtuale.

Architettura

La connessione di una rete virtuale classica a una rete virtuale di Resource Manager è simile alla connessione di una rete virtuale a una posizione del sito locale. Entrambi i tipi di connettività utilizzano un gateway VPN per fornire un tunnel sicuro tramite IPsec/IKE. È possibile creare una connessione tra reti virtuali in sottoscrizioni diverse e in aree diverse. È anche possibile connettere reti virtuali che dispongono già di connessioni alle reti locali, purché il gateway sia dinamico o basato su route. Per altre informazioni sulle connessioni da rete virtuale a rete virtuale, vedere le domande frequenti sulla rete virtuale da rete virtuale a rete virtuale.

Per questa configurazione si crea una connessione gateway VPN tramite un tunnel VPN IPsec/IKE tra le reti virtuali. Assicurarsi che nessun intervallo di reti virtuali si sovrapponga a un altro o a una delle reti locali alle quali si connette.

La tabella seguente illustra un esempio di come sono definiti le reti virtuali e i siti locali:

Rete virtuale	Spazio di indirizzi	Area	Si connette al sito della rete locale
ClassicVNet	(10.1.0.0/16)	Stati Uniti occidentali	RMVNetSite (192.168.0.0/16)
RMVNet	(192.168.0.0/16)	Stati Uniti orientali	ClassicVNetSite (10.1.0.0/16)

Prerequisiti

I passaggi seguenti illustrano le impostazioni necessarie per configurare un gateway dinamico o basato su route per ogni rete virtuale e creare una connessione VPN tra i gateway. Questa configurazione non supporta gateway statici o basati su criteri.

Questi passaggi presuppongono che sia già stata creata una rete virtuale classica legacy e una rete virtuale di Resource Manager.

Verificare che gli intervalli di indirizzi per le reti virtuali non si sovrappongano tra loro o si sovrappongano a uno qualsiasi degli intervalli per altre connessioni a cui potrebbero essere connessi i gateway.
In questo articolo viene usato PowerShell. Installare i cmdlet di PowerShell più recenti nel computer per Gestione risorse e Gestione dei servizi.

Sebbene sia possibile eseguire alcuni dei comandi di PowerShell usando l'ambiente Azure Cloud Shell, è necessario installare entrambe le versioni dei cmdlet per creare correttamente le connessioni.
- Cmdlet di PowerShell per La gestione dei servizi (versione classica). Quando si installano i cmdlet di Gestione dei servizi, potrebbe essere necessario modificare i criteri di esecuzione per installare la versione classica del modulo di Azure.
- Cmdlet az di PowerShell per Resource Manager
Per altre informazioni, vedere Come installare e configurare Azure PowerShell.

Impostazioni di esempio

È possibile usare questi valori per comprendere meglio gli esempi.

Rete virtuale classica

Nome rete virtuale = ClassicVNet
Gruppo di risorse = ClassicRG Location = Stati Uniti occidentali
spazi indirizzi Rete virtuale = 10.1.0.0/16
Subnet1 = 10.1.0.0/24
GatewaySubnet = 10.1.255.0/27
Nome rete locale = RMVNetSite
GatewayType = DynamicRouting

Rete virtuale di Resource Manager

Nome rete virtuale = RMVNet
Gruppo di risorse = RMRG
spazi indirizzi IP Rete virtuale = 192.168.0.0/16
Subnet1 = 192.168.1.0/24
GatewaySubnet = 192.168.255.0/27
Località = Stati Uniti orientali
Nome IP pubblico del gateway = rmgwpip
Gateway di rete locale = ClassicVNetSite
Rete virtuale Nome gateway = RMGateway
Configurazione di indirizzamento IP del gateway = gwipconfig

Configurare la rete virtuale classica

In questa sezione viene configurata la rete virtuale classica già esistente. Se la rete virtuale ha già un gateway, verificare che il gateway sia basato su route, quindi passare alla sezione successiva. Se il gateway non è basato su route, eliminare il gateway prima di procedere con i passaggi successivi. Sarà possibile creare un nuovo gateway in un secondo momento.

1. Scaricare il file di configurazione di rete

Accedere all'account Azure nella console di PowerShell con diritti elevati. Il cmdlet seguente richiede le credenziali di accesso per l'account Azure. Dopo l'accesso, scarica le impostazioni dell'account in modo che siano disponibili per Azure PowerShell. In questa sezione vengono usati i cmdlet di Azure PowerShell di Gestione dei servizi classici.
```
Add-AzureAccount
```
Ottenere la sottoscrizione di Azure.
```
Get-AzureSubscription
```
Se sono disponibili più sottoscrizioni, selezionare la sottoscrizione da usare.
```
Select-AzureSubscription -SubscriptionName "Name of subscription"
```
Creare una directory nel computer. Per questo esempio è stato creato AzureNet.
Esportare il file di configurazione di rete di Azure eseguendo il comando seguente. Se necessario è possibile modificare il percorso del file da esportare.
```
Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml
```
Aprire il file XML scaricato per modificarlo. Per un esempio del file di configurazione di rete, vedere lo Schema di configurazione di rete.
Prendere nota del VirtualNetworkSite name= valore. Se la rete virtuale classica è stata creata usando il portale, il nome segue un formato simile a "Group ClassicRG ClassicVNet", anziché "ClassicVNet" nel portale.

2. Verificare la subnet del gateway

Nell'elemento VirtualNetworkSites aggiungere una subnet del gateway alla rete virtuale, se non ne è già stata creata una. La subnet del gateway DEVE essere denominata "GatewaySubnet" o Azure non può riconoscerla e usarla come subnet del gateway.

Importante

Quando si lavora con le subnet del gateway, evitare di associare un gruppo di sicurezza di rete (NSG) alla subnet del gateway. L'associazione di un gruppo di sicurezza di rete a questa subnet potrebbe causare l'arresto del gateway di rete virtuale (VPN ed ExpressRoute) come previsto. Per altre informazioni sui gruppi di sicurezza di rete, vedere Che cos'è un gruppo di sicurezza di rete?.

Esempio:

<VirtualNetworkSites>
  <VirtualNetworkSite name="ClassicVNet" Location="West US">
    <AddressSpace>
      <AddressPrefix>10.1.0.0/16</AddressPrefix>
    </AddressSpace>
    <Subnets>
      <Subnet name="Subnet1">
        <AddressPrefix>10.1.0.0/24</AddressPrefix>
      </Subnet>
      <Subnet name="GatewaySubnet">
        <AddressPrefix>10.1.255.0/27</AddressPrefix>
      </Subnet>
    </Subnets>
  </VirtualNetworkSite>
</VirtualNetworkSites>

3. Aggiungere il sito di rete locale

Il sito di rete locale aggiunto rappresenta la rete virtuale di Resource Manager a cui si desidera connettersi. Aggiungere un elemento LocalNetworkSites al file, se non ne esiste già uno. A questo punto nella configurazione, il parametro VPNGatewayAddress può essere qualsiasi indirizzo IP pubblico valido poiché non è stato ancora creato il gateway per la rete virtuale di Resource Manager. Dopo aver creato il gateway RM, questo indirizzo IP segnaposto verrà sostituito con l'indirizzo IP pubblico corretto assegnato al gateway RM.

<LocalNetworkSites>
  <LocalNetworkSite name="RMVNetSite">
    <AddressSpace>
      <AddressPrefix>192.168.0.0/16</AddressPrefix>
    </AddressSpace>
    <VPNGatewayAddress>5.4.3.2</VPNGatewayAddress>
  </LocalNetworkSite>
</LocalNetworkSites>

4. Associare la rete virtuale al sito di rete locale

Questa sezione descrive come specificare il sito di rete locale a cui si desidera connettere la rete virtuale. In questo caso, si tratta della rete virtuale di Resource Manager a cui si fa riferimento in precedenza. Assicurarsi che i nomi corrispondano. Questo passaggio non crea un gateway. Specifica la rete locale a cui il gateway si collegherà.

<Gateway>
  <ConnectionsToLocalNetwork>
    <LocalNetworkSiteRef name="RMVNetSite">
      <Connection type="IPsec" />
    </LocalNetworkSiteRef>
  </ConnectionsToLocalNetwork>
</Gateway>

5. Salvare il file e caricarlo

Salvare il file, quindi importarlo in Azure eseguendo il comando seguente. Assicurarsi di modificare il percorso del file in base al proprio ambiente.

Set-AzureVNetConfig -ConfigurationPath C:\AzureNet\NetworkConfig.xml

Verrà visualizzato un risultato simile che mostra che l'importazione è riuscita.

OperationDescription        OperationId                      OperationStatus                                                
--------------------        -----------                      ---------------                                                
Set-AzureVNetConfig        e0ee6e66-9167-cfa7-a746-7casb9    Succeeded

6. Creare il gateway

Prima di eseguire questo esempio, vedere i nomi esatti previsti da Azure nel file di configurazione di rete scaricato. Il file di configurazione di rete contiene i valori per le reti virtuali classiche. Quando viene creata una rete virtuale classica usando il portale, il nome della rete virtuale è diverso nel file di configurazione di rete. Ad esempio, se è stato usato il portale di Azure per creare una rete virtuale classica denominata "Classic VNet"' in un gruppo di risorse denominato "ClassicRG", il nome contenuto nel file di configurazione di rete viene convertito in "Group ClassicRG Classic VNet". Usare sempre il nome contenuto nel file di configurazione di rete quando si usa PowerShell.Quando si specifica il nome di una rete virtuale che contiene spazi, usare le virgolette intorno al valore.

Usare l'esempio seguente per creare un gateway con routing dinamico:

New-AzureVNetGateway -VNetName ClassicVNet -GatewayType DynamicRouting

È possibile controllare lo stato del gateway tramite il cmdlet Get-AzureVNetGateway.

Configurare il gateway di rete virtuale RM

I prerequisiti sono basati sul presupposto che si sia già creata una rete virtuale di Resource Manager. In questo passaggio si crea un gateway VPN per la rete virtuale di Resource Manager. Non eseguire questi passaggi fino a quando non si è recuperato l'indirizzo IP pubblico del gateway della rete virtuale classica.

Accedere all'account di Azure nella console PowerShell. Il cmdlet seguente richiede le credenziali di accesso per l'account Azure. Dopo l'accesso, le impostazioni dell'account vengono scaricate in modo che siano disponibili per Azure PowerShell. Facoltativamente, è possibile usare la funzionalità "Prova" per avviare Azure Cloud Shell nel browser.

Se si usa Azure Cloud Shell, ignorare il cmdlet seguente:
```
Connect-AzAccount
```
Per verificare di usare la sottoscrizione corretta, eseguire il cmdlet seguente:
```
Get-AzSubscription
```
Se sono disponibili più sottoscrizioni, specificare la sottoscrizione da usare.
```
Select-AzSubscription -SubscriptionName "Name of subscription"
```
Creare un gateway di rete locale. In una rete virtuale il gateway di rete locale in genere fa riferimento al percorso locale. In questo caso, il gateway di rete locale fa riferimento alla rete virtuale classica. Assegnargli un nome che Azure possa usare come riferimento e specificare il prefisso dello spazio indirizzi. Azure usa il prefisso di indirizzo IP che viene specificato per identificare il traffico da inviare al percorso locale. Se si desidera modificare le informazioni prima di creare il gateway, è possibile modificare i valori ed eseguire nuovamente l'esempio.

-Name è il nome da assegnare per fare riferimento al gateway di rete locale.
-AddressPrefix è lo spazio degli indirizzi per una rete virtuale classica.
-GatewayIpAddress è l'indirizzo IP pubblico del gateway della rete virtuale classica. Assicurarsi di modificare il testo di esempio "n.n.n.n" sostituendolo con l'indirizzo IP corretto.
```
New-AzLocalNetworkGateway -Name ClassicVNetSite `
-Location "West US" -AddressPrefix "10.1.0.0/16" `
-GatewayIpAddress "n.n.n.n" -ResourceGroupName RMRG
```
Richiedere un indirizzo IP pubblico da allocare al gateway di rete virtuale di Resource Manager. Non è possibile specificare l'indirizzo IP che si vuole usare. L'indirizzo IP viene allocato in modo dinamico al gateway di rete virtuale. Tuttavia, ciò non significa che l'indirizzo IP cambia. L'indirizzo IP del gateway di rete virtuale viene modificato solamente quando il gateway viene eliminato e ricreato. Non viene modificato in caso di ridimensionamento, reimpostazione o altre manutenzioni/aggiornamenti del gateway.

In questo passaggio viene anche impostata una variabile che verrà usata in un passaggio successivo.
```
$ipaddress = New-AzPublicIpAddress -Name rmgwpip `
-ResourceGroupName RMRG -Location 'EastUS' `
-AllocationMethod Dynamic
```

Verificare che la rete virtuale abbia una subnet gateway. Se non esiste alcuna subnet del gateway, aggiungerne una. Assicurarsi che la subnet del gateway sia denominata GatewaySubnet.

$vnet = Get-AzVirtualNetwork -ResourceGroupName RMRG -Name RMVNet
Add-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -AddressPrefix 192.168.255.0/27 -VirtualNetwork $vnet
Set-AzVirtualNetwork -VirtualNetwork $vnet

Recuperare la subnet usata per il gateway eseguendo il comando seguente. In questo passaggio, è anche possibile impostare una variabile da usare nel passaggio successivo.

-Name è il nome della rete virtuale di Resource Manager.
-ResourceGroupName è il gruppo di risorse a cui la rete virtuale è associata. Per poter funzionare correttamente, la subnet del gateway deve esistere già per questa rete virtuale e deve essere denominata GatewaySubnet .
```
$subnet = Get-AzVirtualNetworkSubnetConfig -Name GatewaySubnet `
-VirtualNetwork (Get-AzVirtualNetwork -Name RMVNet -ResourceGroupName RMRG)
```
Creare la configurazione di indirizzamento IP del gateway. La configurazione del gateway definisce la subnet e l'indirizzo IP pubblico da utilizzare. Per creare la configurazione del gateway, usare l'esempio seguente.

In questo passaggio, i parametri -SubnetId e -PublicIpAddressId devono essere passati rispettivamente alla proprietà ID dalla subnet e agli oggetti indirizzo IP. Non è possibile usare una semplice stringa. Queste variabili vengono impostate nel passaggio per richiedere un indirizzo IP pubblico e nel passaggio per recuperare la subnet.
```
$gwipconfig = New-AzVirtualNetworkGatewayIpConfig `
-Name gwipconfig -SubnetId $subnet.id `
-PublicIpAddressId $ipaddress.id
```

Creare il gateway di rete virtuale di Resource Manager tramite il comando seguente. -VpnType deve essere RouteBased. La creazione del gateway può richiedere oltre 45 minuti.

New-AzVirtualNetworkGateway -Name RMGateway -ResourceGroupName RMRG `
-Location "EastUS" -GatewaySKU Standard -GatewayType Vpn `
-IpConfigurations $gwipconfig `
-EnableBgp $false -VpnType RouteBased

Dopo che il gateway della rete privata virtuale è stato creato, copiare l'indirizzo IP pubblico. Verrà usato al momento della configurazione delle impostazioni di rete locale per la rete virtuale classica. È possibile usare il cmdlet seguente per recuperare l'indirizzo IP pubblico. L'indirizzo IP pubblico viene elencato nel valore restituito come IpAddress.
```
Get-AzPublicIpAddress -Name rmgwpip -ResourceGroupName RMRG
```

Modificare le impostazioni del sito locale della rete virtuale classica

In questa sezione viene usata la rete virtuale classica. Viene sostituito l'indirizzo IP segnaposto usato nella specifica delle impostazioni del sito locale, che verrà usato per connettersi al gateway di rete virtuale di Resource Manager. Poiché si usa la rete virtuale classica, usare PowerShell installato in locale nel computer, non Il tryIt di Azure Cloud Shell.

Esportare il file di configurazione della rete.

Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml

In un editor di testo modificare il valore di VPNGatewayAddress. Sostituire l'indirizzo IP segnaposto con l'indirizzo IP pubblico del gateway di Resource Manager e salvare le modifiche.
```
<VPNGatewayAddress>13.68.210.16</VPNGatewayAddress>
```

Importare il file di configurazione di rete modificato in Azure.

Set-AzureVNetConfig -ConfigurationPath C:\AzureNet\NetworkConfig.xml

Creare una connessione tra i gateway

La creazione di una connessione tra i gateway richiede PowerShell. Potrebbe essere necessario aggiungere l'account Azure per usare la versione classica dei cmdlet di PowerShell. A tale scopo, usare Add-AzureAccount.

Nella console di PowerShell impostare la chiave condivisa. Prima di eseguire i cmdlet, vedere i nomi esatti previsti da Azure nel file di configurazione di rete scaricato. Quando si specifica il nome di una rete virtuale che contiene spazi, racchiudere il valore tra virgolette singole.

Nell'esempio seguente -VNetName è il nome della rete virtuale classica, mentre -LocalNetworkSiteName è il nome specificato per il sito della rete locale. Verificare i nomi di entrambi nel file di configurazione di rete scaricato in precedenza.

-SharedKey è un valore che è possibile generare e specificare. Per questo esempio è stato usato "abc123", ma è possibile generare e usare un elemento più complesso. È importante che il valore specificato qui sia lo stesso valore specificato nel passaggio successivo quando si crea la connessione. Il valore restituito deve mostrare lo stato: Operazione completata.
```
Set-AzureVNetGatewayKey -VNetName ClassicVNet `
-LocalNetworkSiteName RMVNetSite -SharedKey abc123
```

Creare la connessione VPN eseguendo i comandi seguenti:

Impostare le variabili.

$vnet01gateway = Get-AzLocalNetworkGateway -Name ClassicVNetSite -ResourceGroupName RMRG
$vnet02gateway = Get-AzVirtualNetworkGateway -Name RMGateway -ResourceGroupName RMRG

Creare la connessione. Si noti che -ConnectionType è IPsec, non Vnet2Vnet.

New-AzVirtualNetworkGatewayConnection -Name RM-Classic -ResourceGroupName RMRG `
-Location "East US" -VirtualNetworkGateway1 `
$vnet02gateway -LocalNetworkGateway2 `
$vnet01gateway -ConnectionType IPsec -RoutingWeight 10 -SharedKey 'abc123'

Verificare le connessioni

Da rete virtuale classica a rete virtuale RM

È possibile verificare se la connessione è riuscita usando il cmdlet "Get-AzureVNetConnection". Questo cmdlet deve essere eseguito localmente nel computer.

Per configurare i valori in modo che corrispondano ai propri, usare l'esempio di cmdlet seguente. Il nome della rete virtuale deve essere tra virgolette se contiene spazi. Usare il nome della rete virtuale, come indicato nel file di configurazione di rete.
```
Get-AzureVNetConnection "ClassicVNet"
```

Al termine dell'esecuzione del cmdlet, visualizzare i valori. Nell'esempio seguente lo stato di Connessione ivity viene visualizzato come "Connessione ed" ed è possibile visualizzare i byte in ingresso e in uscita.

ConnectivityState         : Connected
EgressBytesTransferred    : 0
IngressBytesTransferred   : 0
LastConnectionEstablished : 4/25/2022 4:24:34 PM
LastEventID               : 24401
LastEventMessage          : The connectivity state for the local network site 'RMVNetSite' changed from Not Connected to Connected.
LastEventTimeStamp        : 4/25/2022 4:24:34 PM
LocalNetworkSiteName      : RMVNetSite
OperationDescription      :
OperationId               :
OperationStatus           :

Da rete virtuale rm a rete virtuale classica

Per verificare l'esito positivo della connessione è possibile usare il cmdlet 'Get-AzVirtualNetworkGatewayConnection' con o senza '-Debug'.

Per configurare i valori in modo che corrispondano ai propri, usare l'esempio di cmdlet seguente. Quando richiesto, selezionare "A" per eseguire "Tutti". Il valore " -Name" nell'esempio fa riferimento al nome della connessione che si vuole testare.
```
Get-AzVirtualNetworkGatewayConnection -Name VNet1toSite1 -ResourceGroupName TestRG1
```
Al termine dell'esecuzione del cmdlet, visualizzare i valori. Nell'esempio seguente lo stato della connessione viene visualizzato come "Connessione ed" ed è possibile visualizzare i byte in ingresso e in uscita.
```
"connectionStatus": "Connected",
"ingressBytesTransferred": 33509044,
"egressBytesTransferred": 4142431
```

Passaggi successivi

Per altre informazioni sulle connessioni da rete virtuale a rete virtuale, vedere le domande frequenti sulle Gateway VPN.