微軟Azure連接:點到站點VPN連接

2013-10-23 15:44 來源:電子信息網(wǎng) 作者:和靜

為了實現(xiàn)這一點,微軟調動了各種類型VPN的力量。為了進一步理解Azure中的新特性,我將帶大家整理VPN的全部種類,并通過重點剖析理解其運作機制。順帶一提,Azure目前已經(jīng)不再使用版本號——由于更新極為頻繁,微軟中止了以數(shù)字標注版本的做法。

新特性:點到站點連接

在過去幾個版本中,Windows Azure一直只能創(chuàng)建站點到站點虛擬專用網(wǎng)絡,也就是VPN。這意味著用戶的企業(yè)網(wǎng)絡需要先通過專用VPN設備與Azure數(shù)據(jù)中心內的專用路由器或其它網(wǎng)絡設備建立起連接。通常情況下,大型企業(yè)用戶往往熟悉這種運作機制,但中小型企業(yè)則不然,這就限制了VPN功能的整體有效性。

不過今年四月,微軟推出了點到站點VPN連接,這意味著個人電腦也可以創(chuàng)建直接與WindowsAzure數(shù)據(jù)中心對接的VPN通道。創(chuàng)建工作完成后,這臺計算機將可以訪問虛擬機、數(shù)據(jù)庫、網(wǎng)站以及其它與個人計算機處于同一本地網(wǎng)絡環(huán)境的資源。

這項新舉措對哪類用戶的吸引力最大?就目前來看,習慣于在本地創(chuàng)建解決方案、再將其部署到Windows Azure的開發(fā)人員將獲得最顯著的實惠。新機制讓開發(fā)者擁有一套“單一網(wǎng)絡”,而不必再為尋址難題、DNS及其它一些始終阻撓著將應用程序或其它資源在不同網(wǎng)絡環(huán)境中進行托管遷移的麻煩狀況。

令終端用戶與開發(fā)者——可能也包括IT人士——感到高興的是,新機制不再需要IT部門為其提供支持。大家可以從Azure管理門戶中輕松下載一個撥號連接設定檔(沒錯,預設定VPN‘撥號器’的術語表達就是這個)包,并雙擊文件來創(chuàng)建連接——默認情況下整個流程非常安全。

設備中的VPN客戶端能與Windows 7及Windows 8順利協(xié)作,而且整個VPN連接創(chuàng)建過程也不必涉及其它配置工作或者硬件設備。

在開始之前,大家首先要做一些準備工作,其中包括創(chuàng)建新的虛擬網(wǎng)絡及動態(tài)路由網(wǎng)關。請朋友們執(zhí)行下列步驟:

1. 登錄Windows Azure管理門戶。

2. 在“網(wǎng)絡”下拉菜單中點擊左下方的“新建”按鈕,再點選“虛擬網(wǎng)絡”。

3. 點擊“自定義創(chuàng)建”。

4. 這時系統(tǒng)會顯示“虛擬網(wǎng)絡詳細信息”界面。為自己的網(wǎng)絡輸入一個合適的名稱、虛擬網(wǎng)絡運行位置所屬的Azure數(shù)據(jù)中心(請選擇離本地位置最近的數(shù)據(jù)中心,這樣性能表現(xiàn)會更好),如果必要、可以選擇一個合作組。點擊屏幕右側的箭頭進入下一步。

5. 這時出現(xiàn)的是DNS服務器及VPN連接頁面,勾選“配置點到站點VPN”復選框,然后指定我們用于連接外部環(huán)境的DNS服務器。這些服務器必須已經(jīng)在大家的賬戶上注冊完畢。如果還沒有注冊過服務器,大家可以選擇“注冊新服務器”選項,這樣就能將其作為我們個人Azure賬戶中的資源并加以使用。

6. 現(xiàn)在出現(xiàn)的是點到站點連接頁面,大家需要輸入用于連接客戶端與Azure的VPN連接的專用地址。該地址必須采用符合RFC 1918的標準化非路由字段,包括10.0.0.0/8、172.16.0.0/12或者192.168.0.0/16。我們還要保證這些地址從未在Azure租戶賬戶當中被使用。大家還可以為新的虛擬網(wǎng)絡創(chuàng)建子網(wǎng)(但這不是必需步驟),并為其創(chuàng)建網(wǎng)關。所有數(shù)據(jù)輸入完成之后,點擊屏幕右側的檢查標記。

7. 管理門戶會滾動一陣,并開始創(chuàng)建新的虛擬網(wǎng)絡。下一步要做的是創(chuàng)建動態(tài)路由網(wǎng)關,因此點擊剛剛完成的虛擬網(wǎng)絡,然后選擇儀表板頁面。

8. 在頁面下方,點擊“創(chuàng)建網(wǎng)關”鏈接并在接下來的提示中點擊“是”以確認操作。

微軟 Azure VPN

相關閱讀

暫無數(shù)據(jù)

一周熱門