Zarządzanie publicznym adresem IP za pomocą bramy sieci VPN

Publiczne adresy IP są dostępne w dwóch jednostkach SKU; standardowa i podstawowa. Wybór jednostki SKU określa funkcje adresu IP. Jednostka SKU określa zasoby, z którymi można skojarzyć adres IP.

Brama sieci VPN to brama sieci wirtualnej używana do wysyłania zaszyfrowanego ruchu między siecią wirtualną platformy Azure a lokalizacją lokalną za pośrednictwem publicznego Internetu. Za pomocą bramy sieci VPN można także wysyłać zaszyfrowany ruch sieciowy między sieciami wirtualnymi platformy Azure za pośrednictwem sieci firmy Microsoft. Każda sieć wirtualna może mieć tylko jedną bramę sieci VPN. Brama sieci VPN wymaga publicznego adresu IP dla swojej konfiguracji. Publiczny adres IP jest używany jako zewnętrzny punkt połączenia sieci VPN.

Brama sieci VPN obsługuje standardowe i podstawowe publiczne adresy IP jednostki SKU w zależności od jednostki SKU bramy sieci VPN. Prefiksy publicznych adresów IP nie są obsługiwane.

Z tego artykułu dowiesz się, jak utworzyć bramę sieci VPN przy użyciu istniejącego publicznego adresu IP w ramach subskrypcji.

Wymagania wstępne

• Konto platformy Azure z aktywną subskrypcją. Utwórz go bezpłatnie.
• Jeden standardowy publiczny adres IP jednostki SKU w ramach subskrypcji. Nie można skojarzyć adresu IP z żadnymi zasobami. Aby uzyskać więcej informacji na temat tworzenia standardowego publicznego adresu IP jednostki SKU, zobacz Tworzenie publicznego adresu IP przy użyciu Azure Portal.
  • Na potrzeby przykładów w tym artykule nazwij nowe publiczne adresy IP myStandardPublicIP.

Tworzenie bramy sieci VPN przy użyciu istniejącego publicznego adresu IP

W tej sekcji utworzysz bramę sieci VPN. Adres IP utworzony w wymaganiach wstępnych należy wybrać jako publiczny adres IP bramy sieci VPN.

Tworzenie sieci wirtualnej

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź ciąg Sieć wirtualna.

3. W wynikach wyszukiwania wybierz pozycję Sieci wirtualne.

4. Wybierz pozycję + Utwórz.

5. W obszarze Tworzenie sieci wirtualnej wprowadź lub wybierz następujące informacje.

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycjęUtwórz nowy. Wprowadź wartość myResourceGroupVPN. Wybierz przycisk OK.
   Szczegóły wystąpienia
   Nazwa	Wprowadź nazwę myVNet.
   Region (Region)	Wybierz pozycję Zachodnie stany USA 2.

6. Wybierz kartę Przeglądanie + tworzenie lub wybierz niebieski przycisk Przejrzyj i utwórz .

7. Wybierz przycisk Utwórz.

8. W polu wyszukiwania w górnej części portalu wprowadź ciąg Sieć wirtualna.

9. W wynikach wyszukiwania wybierz pozycję Sieci wirtualne.

10. Wybierz pozycję myVNET w obszarze Sieci wirtualne.

11. Wybierz pozycję Podsieci w obszarze Ustawieniasieci myVNET.

12. Wybierz pozycję + Podsieć bramy.

13. W obszarze Dodaj podsieć zmień zakres adresów podsieci z /24 na /27.

14. Wybierz pozycję Zapisz.

Tworzenie bramy sieci VPN

2. W polu wyszukiwania w górnej części portalu wprowadź wartość Brama sieci wirtualnej.

3. W wynikach wyszukiwania wybierz pozycję Bramy sieci wirtualnej.

4. Wybierz pozycję + Utwórz.

5. W obszarze Tworzenie bramy sieci wirtualnej wprowadź lub wybierz następujące informacje.

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Szczegóły wystąpienia
   Nazwa	Wprowadź ciąg myVPNGateway.
   Region (Region)	Wybierz pozycję Zachodnie stany USA 2.
   Typ bramy	Pozostaw wartość domyślną sieci VPN.
   Typ VPN	Pozostaw wartość domyślną opartą na trasach.
   SKU	Wybierz pozycję VpnGw1AZ.
   Sieć wirtualna	Wybierz pozycję myVNet.
   Podsieć	Pozycja automatycznie wybierze utworzoną wcześniej podsieć GatewaySubnet
   Publiczny adres IP
   Publiczny adres IP	Wybierz pozycję Użyj istniejącej.
   Wybieranie publicznego adresu IP	Wybierz pozycję myStandardPublicIP lub publiczny adres IP
   Włącz tryb aktywny-aktywny	Pozostaw wartość domyślną Wyłączone.
   Konfiguracja protokołu BGP	Pozostaw wartość domyślną Wyłączone.

6. Wybierz kartę Przeglądanie + tworzenie lub wybierz niebieski przycisk Przejrzyj i utwórz .

7. Wybierz przycisk Utwórz.

Zmienianie lub usuwanie publicznego adresu IP

VPN Gateway nie obsługuje zmiany podstawowego publicznego adresu IP po utworzeniu.

Zastrzeżenia

• Publiczne adresy IPv6 nie są obecnie obsługiwane w przypadku bram sieci VPN.

Następne kroki

W tym artykule przedstawiono sposób tworzenia bramy sieci VPN przy użyciu istniejącego publicznego adresu IP.

• Aby dowiedzieć się więcej na temat publicznych adresów IP na platformie Azure, zobacz Publiczne adresy IP.
• Aby dowiedzieć się więcej o bramach sieci VPN, zobacz Co to jest VPN Gateway?