Lägga till eller ta bort VPN Gateway-plats-till-plats-anslutningar

Den här artikeln hjälper dig att lägga till eller ta bort plats-till-plats-anslutningar (S2S) för en VPN-gateway. Du kan också lägga till S2S-anslutningar till en VPN-gateway som redan har en S2S-anslutning, punkt-till-plats-anslutning eller VNet-till-VNet-anslutning. Det finns vissa begränsningar när du lägger till anslutningar. Kontrollera kraven i den här artikeln innan du startar konfigurationen.

Om expressroute-/plats-till-plats-samexisterande anslutningar

• Du kan använda stegen i den här artikeln för att lägga till en ny VPN-anslutning till en redan befintlig ExpressRoute-/plats-till-plats-samexistensanslutning.
• Du kan inte använda stegen i den här artikeln för att konfigurera en ny ExpressRoute-/plats-till-plats-samexistensanslutning. Information om hur du skapar en ny samexisterande anslutning finns i: ExpressRoute/S2S samexisterande anslutningar.

Förutsättningar

Kontrollera följande:

• Du konfigurerar INTE en ny samexisterande ExpressRoute- och VPN Gateway-plats-till-plats-anslutning.
• Du har ett virtuellt nätverk som skapades med hjälp av Resource Manager-distributionsmodellen med en befintlig anslutning.
• Den virtuella nätverksgatewayen för ditt virtuella nätverk är RouteBased. Om du har en principbaserad VPN-gateway måste du ta bort den virtuella nätverksgatewayen och skapa en ny VPN-gateway som RouteBased.
• Inget av adressintervallen överlappar något av de virtuella nätverk som det här virtuella nätverket ansluter till.
• Du har en kompatibel VPN-enhet och någon som kan konfigurera den. Se Om VPN-enheter. Om du inte vet hur man konfigurerar VPN-enheten eller inte känner till IP-adressintervallen i din lokala nätverkskonfiguration måste du vända dig till någon som kan ge den informationen till dig.
• Du har en externt riktad offentlig IP-adress för VPN-enheten.

Skapa en lokal nätverksgateway

Skapa en lokal nätverksgateway som representerar den gren eller plats som du vill ansluta till.

Den lokala nätverksgatewayen är ett specifikt objekt som representerar din lokala plats (platsen) i routningssyfte. Du ger webbplatsen ett namn som Azure kan referera till och anger sedan IP-adressen för den lokala VPN-enhet som du ska skapa en anslutning till. Du anger också IP-adressprefixen som ska dirigeras via VPN-gatewayen till VPN-enheten. Adressprefixen du anger är de prefix som finns på det lokala nätverket. Om ditt lokala nätverk ändras eller om du behöver ändra den offentliga IP-adressen för VPN-enheten, kan du enkelt uppdatera värden senare.

I det här exemplet skapar vi en lokal nätverksgateway med hjälp av följande värden.

• Namn: Site1
• Resursgrupp: TestRG1
• Plats: USA, östra

1. I Azure-portalen går du till Sök efter resurser, tjänster och dokument (G+/) och anger den lokala nätverksgatewayen. Leta upp den lokala nätverksgatewayen under Marketplace i sökresultatet och välj den för att öppna sidan Skapa lokal nätverksgateway .

2. På sidan Skapa lokal nätverksgateway på fliken Grundläggande anger du värdena för din lokala nätverksgateway.

   

   • Prenumeration: Kontrollera att korrekt prenumeration visas.
   • Resursgrupp: Välj den resursgrupp som du vill använda. Du kan antingen skapa en ny resursgrupp eller välja en som du redan har skapat.
   • Region: Välj den region där objektet ska skapas. Du kanske vill välja samma plats där det virtuella nätverket finns, men du behöver inte göra det.
   • Namn: Ange ett namn för ditt lokala gateway-objekt.
   • Slutpunkt: Välj slutpunktstyp för den lokala VPN-enheten som IP-adress eller FQDN (fullständigt domännamn).
     • IP-adress: Om du har en statisk offentlig IP-adress allokerad från internetleverantören (ISP) för VPN-enheten väljer du alternativet IP-adress. Fyll i IP-adressen enligt exemplet. Den här adressen är den offentliga IP-adressen för den VPN-enhet som du vill att Azure VPN Gateway ska ansluta till. Om du inte har IP-adressen just nu kan du använda de värden som visas i exemplet. Senare måste du gå tillbaka och ersätta platshållar-IP-adressen med vpn-enhetens offentliga IP-adress. Annars kan Azure inte ansluta.
     • FQDN: Om du har en dynamisk offentlig IP-adress som kan ändras efter en viss tidsperiod, som ofta bestäms av internetleverantören, kan du använda ett konstant DNS-namn med en dynamisk DNS-tjänst för att peka på din aktuella offentliga IP-adress för VPN-enheten. Din Azure VPN-gateway löser det fullständiga domännamnet för att fastställa den offentliga IP-adress som ska anslutas till.
   • Adressutrymme: Adressutrymmet refererar till adressintervallen för nätverket som det här lokala nätverket representerar. Du kan lägga till flera adressintervall. Kontrollera att intervallen du anger här inte överlappar intervallen för andra nätverk som du vill ansluta till. Azure dirigerar adressintervallet som du anger till den lokala VPN-enhetens IP-adress. Använd egna värden här om du vill ansluta till din lokala plats. Använd inte de värden som visas i exemplet.

   Kommentar

   • Azure VPN Gateway stöder endast en IPv4-adress för varje FQDN. Om domännamnet matchar flera IP-adresser använder VPN Gateway den första IP-adressen som returneras av DNS-servrarna. För att eliminera osäkerheten rekommenderar vi att ditt FQDN alltid matchar en enda IPv4-adress. IPv6 stöds inte.
   • VPN Gateway upprätthåller en DNS-cache som uppdateras var 5:e minut. Gatewayen försöker endast matcha FQDN:erna för frånkopplade tunnlar. Återställning av gatewayen utlöser också FQDN-upplösning.
   • Även om Azure VPN Gateway stöder flera anslutningar till olika lokala nätverksgatewayer med olika FQDN måste alla FQDN matchas mot olika IP-adresser.

3. På fliken Avancerat kan du konfigurera BGP-inställningar om det behövs.

4. När du har angett värdena väljer du Granska + skapa längst ned på sidan för att verifiera sidan.

5. Välj Skapa för att skapa den lokala nätverksgatewayen.

Konfigurera din VPN-enhet

Plats-till-plats-anslutningar till ett lokalt nätverk kräver en VPN-enhet. I det här steget konfigurerar du VPN-enheten. När du konfigurerar VPN-enheten behöver du följande värden:

• En delad nyckel. Det här är samma delade nyckel som du anger när du skapar din PLATS-till-plats VPN-anslutning. I vårt exempel använder vi en enkel delad nyckel. Vi rekommenderar att du skapar och använder en mer komplex nyckel.
• Den offentliga IP-adressen för din virtuella nätverksgateway. Du kan visa den offentliga IP-adressen genom att använda Azure Portal, PowerShell eller CLI. Om du vill hitta den offentliga IP-adressen för din VPN-gateway via Azure-portalen går du till Virtuella nätverksgatewayer och väljer sedan namnet på din gateway.

Beroende på vilken VPN-enhet du har kanske du kan ladda ned ett konfigurationsskript för VPN-enheter. Mer information finns i Ladda ned konfigurationsskript för VPN-enheten.

Mer konfigurationsinformation finns i följande länkar:

• Information om kompatibla VPN-enheter finns i VPN-enheter.
• Innan du konfigurerar VPN-enheten kontrollerar du om det finns kända kompatibilitetsproblem för den VPN-enhet som du vill använda.
• Länkar till enhetskonfigurationsinställningar finns i Verifierade VPN-enheter. Länkarna till konfigurationsanvisningarna tillhandahålls i mån av möjlighet. Det är alltid bäst att kontrollera med enhetstillverkaren för att få den senaste konfigurationsinformationen. Listan visar de versioner som vi har testat. Om operativsystemet inte finns med i listan är det fortfarande möjligt att versionen är kompatibel. Kontrollera med enhetstillverkaren att operativsystemets version för VPN-enheten är kompatibel.
• En översikt över VPN-enhetskonfiguration finns i Översikt över VPN-enhetskonfigurationer från tredje part.
• Mer information om att redigera enhetens konfigurationsexempel finns i Redigera exempel.
• Kryptografiska krav finns i Om kryptografiska krav och Azure VPN-gatewayer.
• Information om IPsec/IKE-parametrar finns i Om VPN-enheter och IPsec/IKE-parametrar för vpn-gatewayanslutningar från plats till plats. Den här länken visar information om IKE-version, Diffie-Hellman Group, autentiseringsmetod, krypterings- och hashalgoritmer, SA-livslängd, PFS och DPD, utöver annan parameterinformation som du behöver för att slutföra konfigurationen.
• Information om konfigurationssteg för IPsec/IKE-principer finns i Konfigurera IPsec/IKE-princip för plats-till-plats-VPN- eller VNet-till-VNet-anslutningar.
• Information om hur du ansluter flera principbaserade VPN-enheter finns i Ansluta Azure VPN-gatewayer till flera lokala principbaserade VPN-enheter med hjälp av PowerShell.

Konfigurera en anslutning

Skapa en plats-till-plats-VPN-anslutning mellan din virtuella nätverksgateway och din lokala VPN-enhet.

Skapa en anslutning med hjälp av följande värden:

• Namn på lokal nätverksgateway: Site1
• Anslut ionsnamn: VNet1toSite1
• Delad nyckel: I det här exemplet använder vi abc123. Men du kan använda det som är kompatibelt med din VPN-maskinvara. Huvudsaken är att värdena matchar på båda sidorna av anslutningen.

1. Gå till ditt virtuella nätverk. Välj Anslut enheter till vänster på sidan för det virtuella nätverket. Leta upp vpn-gatewayen och välj den för att öppna den.

2. På sidan för gatewayen väljer du Anslutningar.

3. Längst upp på sidan Anslut ions väljer du + Lägg till för att öppna sidan Skapa anslutning.

   

4. På sidan Skapa anslutning på fliken Grundläggande konfigurerar du värdena för anslutningen:

   • Under Projektinformation väljer du prenumerationen och resursgruppen där dina resurser finns.

   • Under Instansinformation konfigurerar du följande inställningar:

     • Anslut ionstyp: Välj Plats-till-plats (IPSec).
     • Namn: Namnge din anslutning.
     • Region: Välj region för den här anslutningen.

5. Välj fliken Inställningar och konfigurera följande värden:

   

   • Virtuell nätverksgateway: Välj den virtuella nätverksgatewayen i listrutan.
   • Lokal nätverksgateway: Välj den lokala nätverksgatewayen i listrutan.
   • Delad nyckel: Värdet här måste matcha det värde som du använder för din lokala VPN-enhet.
   • IKE-protokoll: Välj IKEv2.
   • Använd privat IP-adress i Azure: Välj inte.
   • Aktivera BGP: Välj inte.
   • FastPath: Välj inte.
   • IPsec/IKE-princip: Välj Standard.
   • Använd principbaserad trafikväljare: Välj Inaktivera.
   • DPD-timeout i sekunder: Välj 45.
   • Anslut ionsläge: Välj Standard. Den här inställningen används för att ange vilken gateway som kan initiera anslutningen. Mer information finns i VPN Gateway-inställningar – Anslut ionslägen.

6. För NAT-regelassociationer lämnar du både Inkommande och Utgående som 0 valt.

7. Välj Granska + skapa för att verifiera anslutningsinställningarna.

8. Skapa anslutningen genom att välja Skapa.

9. När distributionen är klar kan du visa anslutningen på sidan Anslut ions för den virtuella nätverksgatewayen. Statusen ändras från Okänd till Anslut ing och sedan till Lyckades.

Visa och verifiera VPN-anslutningen

I Azure-portalen kan du visa anslutningsstatus för en VPN-gateway genom att gå till anslutningen. Följande steg visar ett sätt att gå till anslutningen och verifiera.

1. På Menyn i Azure-portalen väljer du Alla resurser eller söker efter och väljer Alla resurser på valfri sida.
2. Välj din virtuella nätverksgateway.
3. Välj Anslut ions i fönstret för din virtuella nätverksgateway. Du kan se status för varje anslutning.
4. Välj namnet på den anslutning som du vill verifiera för att öppna Essentials. I fönstret Essentials kan du visa mer information om anslutningen. Statusen är Lyckades och Anslut efter att du har skapat en lyckad anslutning.

Vill du ta bort anslutningen

1. Gå till sidan vpn-gateway Anslut ions i portalen.
2. Klicka på den anslutning som du vill ta bort. Då öppnas sidan för anslutningen.
3. Klicka på Ta bort för att ta bort anslutningen.

Nästa steg

Mer information om vpn-gatewaykonfigurationer för plats-till-plats finns i Självstudie: Konfigurera en vpn-gatewaykonfiguration för plats-till-plats.