Wprowadzenie
Wirtualna sieć prywatna (VPN) zapewnia bezpieczne zaszyfrowane połączenie w innej sieci. Sieci VPN są zwykle wdrażane w celu połączenia dwóch lub większej liczby zaufanych sieci prywatnych ze sobą za pośrednictwem niezaufanej sieci, takiej jak Internet. Ruch jest szyfrowany podczas podróży przez niezaufaną sieć, aby zapobiec podsłuchiwanie przez komunikację sieciową innej firmy.
Odpowiadasz za sieć w firmie Adatum, w firmie zajmującej się konserwacją domu, zabezpieczeniami i automatyzacją. Adatum ma kilka wielowarstwowych aplikacji, które działają na maszynach wirtualnych z systemami Windows i Linux. Te maszyny wirtualne są w trakcie migracji z lokalnego centrum danych do chmury platformy Microsoft Azure. Te aplikacje przechowują poufne informacje o klientach, a maszyny wirtualne, które je hostują, nigdy nie powinny być udostępniane bezpośrednio w Internecie.
Adatum ma dużą liczbę pracowników zdalnych, którzy używają komputerów przenośnych do interakcji z tymi aplikacjami. Ponieważ maszyny wirtualne hostujące aplikacje są połączone z lokalną siecią wewnętrzną Adatum, pracownicy zdalni używają sieci VPN innej firmy do łączenia się z tą siecią wewnętrzną w celu uzyskania dostępu do tych aplikacji. Użytkownicy w siedzibie firmy Adatum tworzą bezpośrednie połączenia z aplikacjami. Aplikacje nie wymagają znacznej ilości przepustowości do pomyślnego działania i są odporne na wahania opóźnień.
Chcesz mieć pewność, że pracownicy zdalni będą mogli bezpiecznie łączyć się z tymi aplikacjami po zakończeniu migracji na platformę Azure. Chcesz również upewnić się, że pracownicy połączeni z siecią wewnętrzną firmy Adatum mogą łączyć się z aplikacjami bez obaw o przechwycenie ruchu sieciowego. W przyszłości Adatum prawdopodobnie wdroży więcej podsieci w swoich sieciach wirtualnych, a także wdroży więcej obciążeń IaaS w sieciach wirtualnych na całym świecie. Możliwość rozszerzenia sieci wirtualnych i podsieci należy włączyć do dowolnego rozwiązania, na które decydujesz.
W tym module wyjaśniono, co robi usługa Azure VPN Gateway, jak działa, a kiedy należy wybrać użycie usługi Azure VPN Gateway jako rozwiązania spełniającego potrzeby organizacji.
Cele szkolenia
Zawartość tego modułu:
- Dowiedz się, czym jest usługa Azure VPN Gateway i jakie funkcje zapewnia.
- Ustal, czy usługa Azure VPN Gateway spełnia potrzeby organizacji.
Wymagania wstępne
Omówienie podstawowych pojęć związanych z siecią