教學課程：使用 Azure 入口網站建立和管理 VPN 閘道

  • 發行項

本教學課程可協助您使用 Azure 入口網站建立和管理虛擬網路閘道 (VPN 閘道)。 VPN 閘道只是連線結構的一部份，可協助您安全地存取虛擬網路內的資源。

顯示虛擬網路和 VPN 閘道的圖表。

  • 圖表左側會顯示您使用本文步驟所建立的虛擬網路和 VPN 閘道。
  • 您稍後可以新增不同連線類型，如圖表右側所示。 例如，您可以建立站對站和點對站連線。 若要檢視您可以組建的不同設計結構，請參閱 VPN 閘道設計。

如果您想要深入了解本教學課程中使用的組態設定，請參閱關於 VPN 閘道組態設定。 如需 Azure VPN 閘道的詳細資訊，請參閱什麼是 Azure VPN 閘道？。

在本教學課程中，您會了解如何：

  • 建立虛擬網路。
  • 建立 VPN 閘道。
  • 檢視閘道公用 IP 位址。
  • 調整 VPN 閘道的大小 (調整 SKU 的大小)。
  • 重設 VPN 閘道。

必要條件

您需要具有有效訂用帳戶的 Azure 帳戶。 如果您沒有帳戶，請免費建立一個。

建立虛擬網路

使用下列值建立虛擬網路：

  • 資源群組︰TestRG1
  • 名稱：VNet1
  • 區域：(美國) 美國東部
  • IPv4 位址空間：10.1.0.0/16
  • 子網路名稱：FrontEnd
  • 子網路位址空間：10.1.0.0/24

  1. 登入 Azure 入口網站。

  2. 在入口網站頁面頂端的搜尋資源、服務和文件 (G+/)中，輸入虛擬網路。 從 Marketplace 搜尋結果中選取 虛擬網路，以開啟 虛擬網路 頁面。

  3. 在虛擬網路頁面上，選取建立以開啟建立虛擬網路頁面。

  4. 在基本索引標籤上，設定專案詳細資料和執行個體詳細資料的虛擬網路設定。 輸入的值經過驗證後，即會顯示綠色的核取記號。 您可以依必要設定來調整範例中顯示的值。

    顯示 [基本] 索引標籤的螢幕快照。

    • 訂用帳戶：確認列出的訂用帳戶是否正確。 您可以使用下拉式方塊變更訂用帳戶。
    • 資源群組：選取現有的資源群組，或選取新建以建立新的資源群組。 如需有關資源群組的詳細資訊，請參閱 Azure Resource Manager 概觀。
    • 名稱：輸入虛擬網路的名稱。
    • 區域：選取虛擬網路的位置。 位置會決定您部署至此虛擬網路的資源所在的位置。

  5. 選取下一步或安全性以移至安全性索引標籤。在此練習中，請保留此頁面上所有服務的預設值。

  6. 選取 IP 位址以移至 IP 位址索引標籤。在 IP 位址索引標籤上完成設定。

    • IPv4 位址空間：根據預設，會自動建立位址空間。 您可以選取位址空間並加以調整，以反映自己的值。 您也可以新增不同的位址空間，並移除自動建立的預設值。 例如，您可以將開始位址指定為 10.1.0.0，並將位址空間大小指定為 /16。 然後選取新增，以新增該位址空間。

    • + 新增子網路：如果您使用預設的位址空間，則系統會自動建立預設子網路。 如果您變更位址空間，請在該位址空間內新增子網路。 選取 [+ 新增子網路] 以開啟 [新增子網路] 視窗。 完成以下設定，然後在頁面底部選取新增以新增值。

      • 子網路名稱：例如 FrontEnd。
      • 子網路位址範圍︰此子網路的位址範圍。 例如 10.1.0.0 和 /24。

  7. 檢閱 IP位址 頁面，並移除您不需要的任何位址空間或子網路。

  8. 選取 [檢閱 + 建立] 來驗證虛擬網路設定。

  9. 驗證設定之後，請選取 [建立] 以建立虛擬網路。

建立虛擬網路之後，您可以選擇性地設定 Azure DDoS 保護。 只需在任何新的或現有的虛擬網路上啟用保護，而不需進行任何應用程式或資源變更。 如需 Azure DDoS 保護的詳細資訊，請參閱什麼是 Azure DDoS 保護？。

建立閘道子網路

虛擬網路閘道需要稱為 GatewaySubnet 的特定子網路。 閘道子網路是虛擬網路 IP 位址範圍的一部份，包含虛擬網路閘道資源和服務所使用的 IP 位址。 指定 /27 或更大的閘道子網路。

  1. 在虛擬網路頁面的左側窗格中，選取 [子網路] 以開啟 [子網路] 頁面。
  2. 在頁面頂端選取 [+ 閘道子網路]，以開啟 [新增子網路] 窗格。
  3. 名稱會自動輸入為 GatewaySubnet。 視需要調整 IP 位址範圍值。 例如 10.1.255.0/27。
  4. 請勿調整頁面上的其他值。 選取頁面底部的 [儲存] 以儲存子網路。

建立 VPN 閘道

在此步驟中，您會為您的虛擬網路建立虛擬網路閘道 (VPN 閘道)。 建立閘道通常可能需要 45 分鐘或更久，視選取的閘道 SKU 而定。

使用下列值建立虛擬網路閘道：

  • 名稱：VNet1GW
  • 區域：美國東部
  • 閘道類型：VPN
  • SKU：VpnGw2
  • 世代：第 2 代
  • 虛擬網路：VNet1
  • 網路閘道子網路位址範圍：10.1.255.0/27
  • 公用 IP 位址：新建
  • 公用 IP 位址名稱：VNet1GWpip

在此練習中，您不會選取區域備援 SKU。 如果您要瞭解區域備援 SKU，請參閱關於區域備援虛擬網路閘道。 此外，這些步驟不適合設定主動-主動閘道。 如需詳細資訊，請參閱 設定主動-主動閘道。

  1. 在搜尋資源、服務和文件 (G+/) 中，輸入虛擬網路閘道。 在 Marketplace 搜尋結果中找出虛擬網路閘道並選取，以開啟建立虛擬網路閘道頁面。

  2. 在 [基本] 索引標籤中，填入 [專案詳細資料] 和 [執行個體詳細資料] 的值。

    顯示 [實例] 欄位的螢幕快照。

    • 訂用帳戶：從下拉式清單選取您想要使用的訂用帳戶。

    • 資源群組：在此頁面上選取虛擬網路時，系統會自動填入此設定。

    • 名稱：為您的閘道命名。 閘道與閘道子網路的命名方式不同。 這是您要建立之閘道物件的名稱。

    • 區域：選取您要在其中建立此資源的區域。 閘道的區域必須與虛擬網路相同。

    • 閘道類型︰選取 [VPN]。 VPN 閘道使用 VPN 虛擬網路閘道類型。

    • SKU：在下拉清單中，選取可支援所用功能的閘道 SKU。 請參閱閘道 SKU。 在入口網站中，下拉式清單中可用的 SKU 是取決於所選 VPN type。 您只能使用 Azure CLI 或 PowerShell 設定基本 SKU。 您無法在 Azure 入口網站中設定基本 SKU。

    • 世代：選取您要使用的世代。 我們建議使用第 2 代 SKU。 如需詳細資訊，請參閱閘道 SKU。

    • 虛擬網路：在下拉式清單中，選取您要新增此閘道的虛擬網路。 如果未顯示您想要建立閘道的虛擬網路，請確定您在先前設定中選取了正確的訂用帳戶和區域。

    • 閘道子網路位址範圍或子網路：建立 VPN 閘道所需的閘道子網路。

      此時，此欄位會根據虛擬網路位址空間，以及您是否已經為虛擬網路建立名為 GatewaySubnet 的子網，顯示各種不同的設定選項。

      如果您沒有閘道子網路，並且看不到此頁面上建立閘道子網路的選項，請返回虛擬網路並建立閘道子網路。 然後，返回此頁面並設定 VPN 閘道。

  1. 指定 [公用 IP 位址] 的值。 這些設定可指定會與 VPN 閘道建立關聯的公用 IP 位址物件。 建立 VPN 閘道時，系統會將公用 IP 位址指派給此物件。 主要公用 IP 位址只會在刪除或重新建立閘道時變更。 它不會因為重新調整、重設或 VPN 閘道的其他內部維護/升級而變更。

    顯示 [公用IP位址] 欄位的螢幕快照。

    • 公用IP位址類型：如果您看到此選項，請選取 [ 標準]。 基本公用IP位址 SKU僅支援基本SKU VPN閘道。
    • 公用 IP 位址：將 [新建] 維持已選取狀態。
    • 公用 IP 位址名稱：在文字輸入框中，輸入公用 IP 位址執行個體的名稱。
    • 公用 IP 位址 SKU：設定將自動選取。
    • 指派：指派通常會自動選取。 針對標準 SKU，指派一律為靜態。
    • 啟用主動-主動模式：選取 [已停用]。 只有當您要建立主動-主動閘道設定時，才能啟用此設定。
    • 設定 BGP：選取 [已停用] (除非您的組態特別需要此設定)。 如果您需要此設定，則預設的 ASN 為 65515，不過您可以變更此值。

  2. 選取 [檢閱 + 建立] 以執行驗證。

  3. 驗證通過後，選取 [建立] 以部署 VPN 閘道。

系統可能需要 45 分鐘以上的時間，才能完整建立和部署閘道。 您可以在閘道的 [概觀] 頁面上看到部署狀態。 建立閘道之後，您可以在入口網站中查看虛擬網路，檢視已指派給閘道的 IP 位址。 閘道會顯示為已連接的裝置。

重要

使用閘道子網路時，請避免將網路安全性群組 (NSG) 與閘道子網路產生關聯。 將網路安全性群組與此子網路產生關聯，可能會導致您的虛擬網路閘道 (VPN 與 ExpressRoute 閘道) 無法如預期運作。 如需有關網路安全性群組的詳細資訊，請參閱什麼是網路安全性群組？。

檢視公用 IP 位址

您可以在閘道的 [概觀] 頁面上，檢視閘道的公用 IP 位址。 設定 VPN 閘道的站對站連線時，系統會使用公用 IP 位址。

顯示用來檢視 [公用IP 位址] 字段之 [概觀] 頁面的螢幕快照。

若要查看公用 IP 位址物件的詳細資訊，請選取 [公用 IP 位址] 旁的 [名稱/IP 位址] 連結。

調整閘道 SKU 的大小

閘道 SKU 的大小調整與變更有特定規則。 在本節中，您會調整 SKU 的大小。 如需詳細資訊，請參閱調整或變更閘道 SKU 的大小。

  1. 移至虛擬網路閘道的 [設定] 頁面。

  2. 在頁面右側，選取下拉式箭號以顯示可用的 SKU 清單。

    請注意，清單只會填入您可用來調整目前 SKU 大小的 SKU。 如果您沒有看到想使用的 SKU，則必須變更為新的 SKU，而不是調整大小。

    顯示如何調整閘道大小的螢幕快照。

  3. 從下拉式清單中選取 SKU。

重設閘道

  1. 在入口網站中，按一下您想要重設的虛擬網路閘道。
  2. 在 [虛擬網路閘道] 頁面上的左窗格中，向下捲動至 [重設]。
  3. 在 [重設] 頁面上，選取 [重設]。 發出此命令後，會立即重新啟動 Azure VPN 閘道目前作用中的執行個體。 重設閘道會導致 VPN 連線中斷，而且可能會限制未來對該問題進行根本原因分析。

清除資源

如果您不打算繼續使用此應用程式或移至下一個教學課程，請刪除這些資源。

  1. 在入口網站頂端的 [搜尋] 方塊中輸入您的資源群組，然後從搜尋結果中進行選取。

  2. 選取 [刪除資源群組]。

  3. 針對 [輸入資源群組名稱] 輸入您的資源群組，然後選取 [刪除]。

下一步

建立 VPN 閘道之後，您就可以完成更多閘道設定和連線。 下列文章將協助您建立幾個最常見的設定：

站對站 VPN 連線

點對站 VPN 連線