Kurz: Vytvoření a správa brány VPN pomocí Azure Portal

Brány VPN Azure poskytují propojení různých míst mezi zákazníkem a Azure. Tento kurz se věnuje základním položkám nasazení Azure VPN Gateway, jako je vytvoření a správa brány VPN. Bránu můžete vytvořit také pomocí Azure CLI nebo Azure PowerShell. Pokud chcete získat další informace o nastavení konfigurace použitých v tomto kurzu, přečtěte si informace o nastavení konfigurace VPN Gateway.

V tomto kurzu se naučíte:

  • Vytvoření virtuální sítě
  • Vytvoření brány VPN
  • Zobrazení veřejné IP adresy brány
  • Změna velikosti brány VPN (změna velikosti skladové položky)
  • Resetování brány VPN

Následující diagram ukazuje virtuální síť a bránu VPN vytvořené v rámci tohoto kurzu.

VNet and VPN gateway diagram.

Požadavky

Účet Azure s aktivním předplatným. Pokud ho nemáte, vytvořte si ho zdarma.

Vytvoření virtuální sítě

Vytvořte virtuální síť pomocí následujících hodnot:

  • Skupina prostředků: TestRG1
  • Jméno: Virtuální síť 1
  • Oblast: USA – východ
  • Adresní prostor IPv4: 10.1.0.0/16
  • Název podsítě: FrontEnd
  • Adresní prostor podsítě: 10.1.0.0/24
  1. Přihlaste se k webu Azure Portal.

  2. Do vyhledávacích prostředků, služeb a dokumentů (G+/) zadejte virtuální síť. Výběrem možnosti Virtuální síť z výsledků Marketplace otevřete stránku virtuální sítě .

    Screenshot shows the Azure portal Search bar results and selecting Virtual Network from Marketplace.

  3. Na stránce Virtuální síť vyberte Vytvořit. Tím se otevře stránka Vytvořit virtuální síť .

  4. Na kartě Základy nakonfigurujte nastavení virtuální sítě pro Project podrobnosti a podrobnosti instance. Po ověření zadaných hodnot se zobrazí zelená značka zaškrtnutí. Hodnoty zobrazené v příkladu lze upravit podle požadovaných nastavení.

    Screenshot shows the Basics tab.

    • Předplatné: Zkontrolujte, jestli je uvedeno správné předplatné. Předplatná můžete měnit prostřednictvím rozevíracího seznamu.
    • Skupina prostředků: Vyberte existující skupinu prostředků nebo vyberte Vytvořit novou a vytvořte novou. Další informace o skupinách prostředků najdete v tématu Přehled Azure Resource Manageru.
    • Název: Zadejte název vaší virtuální sítě.
    • Oblast: Vyberte umístění vaší virtuální sítě. Umístění určuje, kde budou prostředky, které nasadíte do této virtuální sítě, žít.
  5. Výběrem IP adres přejděte na kartu IP adresy. Na kartě IP adresy nakonfigurujte nastavení. Hodnoty zobrazené v příkladu lze upravit podle požadovaných nastavení.

    Screenshot shows the IP Addresses tab.

    • Adresní prostor IPv4: Ve výchozím nastavení se automaticky vytvoří adresní prostor. Můžete vybrat adresní prostor a upravit ho tak, aby odrážel vaše vlastní hodnoty. Další adresní prostory můžete přidat také tak, že vyberete pole pod stávajícím adresním prostorem a zadáte hodnoty pro další adresní prostor.
    • + Přidat podsíť: Pokud použijete výchozí adresní prostor, vytvoří se automaticky výchozí podsíť. Pokud změníte adresní prostor, musíte přidat podsíť. Výběrem + Přidat podsíť otevřete okno Přidat podsíť . Nakonfigurujte následující nastavení a pak výběrem možnosti Přidat v dolní části stránky přidejte hodnoty.
      • Název podsítě: V tomto příkladu jsme pojmenovali podsíť FrontEnd.
      • Rozsah adres podsítě: Rozsah adres pro tuto podsíť.
  6. Výběrem možnosti Zabezpečení přejděte na kartu Zabezpečení. V tuto chvíli ponechte výchozí hodnoty.

    • BastionHost: Zakázat
    • DDoS Protection Standard: Zakázání
    • Brána firewall: Zakázání
  7. Výběrem možnosti Zkontrolovat a vytvořit ověřte nastavení virtuální sítě.

  8. Po ověření nastavení vyberte Vytvořit a vytvořte virtuální síť.

Vytvoření brány VPN

V tomto kroku vytvoříte bránu virtuální sítě (bránu VPN) pro vaši virtuální síť. Vytvoření brány může obvykle trvat 45 minut nebo déle, a to v závislosti na vybrané skladové jednotce (SKU) brány.

Vytvořte bránu virtuální sítě pomocí následujících hodnot:

  • Jméno: VNet1GW
  • Oblasti: USA – východ
  • Typ brány: VPN
  • Typ sítě VPN: Založená na trasách
  • SKU: VpnGw2
  • Generace: Generace 2
  • Virtuální síť: Virtuální síť 1
  • Rozsah adres podsítě brány: 10.1.255.0/27
  • Veřejná IP adresa: Vytvořit novou
  • Název veřejné IP adresy: VNet1GWpip
  1. Do pole Hledat prostředky, služby a dokumenty (G+/) zadejte bránu virtuální sítě. Ve výsledcích hledání na Marketplace vyhledejte bránu virtuální sítě a výběrem brány otevřete stránku Vytvořit bránu virtuální sítě .

    Screenshot of Search field.

  2. Na kartě Základy vyplňte hodnoty pro Project podrobnosti a podrobnosti instance.

    Screenshot of Instance fields.

    • Předplatné: V rozevíracím seznamu vyberte předplatné, které chcete použít.
    • Skupina prostředků: Toto nastavení se automaticky vyplňuje při výběru virtuální sítě na této stránce.
    • Název: Zadejte pro bránu název. Pojmenování brány není stejné jako pojmenování podsítě brány. Jedná se o název objektu brány, který vytváříte.
    • Oblast: Vyberte oblast, ve které chcete tento prostředek vytvořit. Oblast brány musí být stejná jako virtuální síť.
    • Typ brány: Vyberte VPN. Brány VPN používají bránu virtuální sítě typu VPN.
    • Typ VPN: Vyberte typ VPN určený pro vaši konfiguraci. Většina konfigurací vyžaduje trasový typ VPN.
    • Skladová položka: V rozevíracím seznamu vyberte skladovou položku brány, kterou chcete použít. SKU uvedené v rozevíracím seznamu závisí na typu VPN, který jste vybrali. Nezapomeňte vybrat skladovou položku, která podporuje funkce, které chcete použít. Další informace o SKU brány najdete v tématu SKU brány.
    • Generování: Vyberte generaci, kterou chcete použít. Další informace najdete v části Skladové jednotky (SKU) brány.
    • Virtuální síť: V rozevíracím seznamu vyberte virtuální síť, do které chcete tuto bránu přidat. Pokud nevidíte virtuální síť, pro kterou chcete vytvořit bránu, ujistěte se, že jste v předchozím nastavení vybrali správné předplatné a oblast.
    • Rozsah adres podsítě brány: Toto pole se zobrazí jenom v případě, že vaše virtuální síť nemá podsíť brány. Nejlepší je zadat hodnotu /27 nebo větší (/26,/25 atd.). To umožňuje dostatek IP adres pro budoucí změny, jako je přidání brány ExpressRoute. Nedoporučujeme vytvářet rozsah menší než /28. Pokud už máte podsíť brány, můžete zobrazit podrobnosti podsítě GatewaySubnet tak, že přejdete do své virtuální sítě. Výběrem podsítí zobrazíte rozsah. Pokud chcete rozsah změnit, můžete odstranit a znovu vytvořit podsíť GatewaySubnet.
  1. Zadejte hodnoty veřejné IP adresy. Tato nastavení určují objekt veřejné IP adresy, který se přidružuje k bráně VPN. Veřejná IP adresa se dynamicky přiřadí k tomuto objektu při vytvoření brány VPN. Veřejná IP adresa se změní pouze v případě odstranění a nového vytvoření brány. V případě změny velikosti, resetování nebo jiné operace údržby/upgradu vaší brány VPN se nezmění.

    Screenshot of public IP address field.

    • Typ veřejné IP adresy: Ve většině případů chcete použít typ základní veřejné IP adresy. Pokud toto pole na stránce portálu nevidíte, možná jste vybrali skladovou položku brány, která tuto hodnotu předem vybere za vás.
    • Veřejná IP adresa: Ponechte vybranou možnost Vytvořit novou .
    • Název veřejné IP adresy: Do textového pole zadejte název vaší instance veřejné IP adresy.
    • Skladová položka veřejné IP adresy: Toto pole je řízeno nastavením Typu veřejné IP adresy .
    • Přiřazení: Brána VPN podporuje pouze dynamické.
    • Povolit režim aktivní-aktivní: Pokud vytváříte konfiguraci brány aktivní-aktivní, vyberte možnost Povolit režim aktivní-aktivní . V opačném případě ponechte toto nastavení zakázáno.
    • Pokud konfigurace výslovně nevyžaduje toto nastavení, ponechte možnost Konfigurovat protokol BGP jako Zakázaný. Pokud toto nastavení vyžadujete, výchozí hodnota ASN je 65515, i když tuto hodnotu můžete změnit.
  2. Ověření spustíte výběrem možnosti Zkontrolovat a vytvořit .

  3. Jakmile ověření projde, vyberte Vytvořit a nasaďte bránu VPN.

Úplné vytvoření a nasazení brány může trvat 45 minut nebo více. Stav nasazení můžete zobrazit na stránce Přehled brány. Po vytvoření brány můžete zobrazením virtuální sítě na portálu zobrazit IP adresu, která jí byla přiřazena. Brána se zobrazí jako připojené zařízení.

Důležité

Při práci s podsítěmi brány nepřidružujte skupinu zabezpečení sítě (NSG) k podsíti brány. Přidružení skupiny zabezpečení sítě k této podsíti může způsobit, že brána virtuální sítě (brány VPN a ExpressRoute) přestanou fungovat podle očekávání. Další informace o skupinách zabezpečení sítě najdete v tématu Co je skupina zabezpečení sítě?.

Zobrazení veřejné IP adresy

Veřejnou IP adresu brány můžete zobrazit na stránce Přehled brány.

Screenshot of Overview page.

Pokud chcete zobrazit další informace o objektu veřejné IP adresy, vyberte odkaz na název nebo IP adresu vedle veřejné IP adresy.

Změna velikosti skladové položky brány

Existují určitá pravidla týkající se změny velikosti a změny skladové položky brány. V této části změníme velikost skladové položky. Další informace najdete v tématu Nastavení brány – změna velikosti a změny skladových položek.

  1. Přejděte na stránku Konfigurace brány virtuální sítě.

  2. Vyberte šipky rozevíracího seznamu.

    Resize the gateway.

  3. V rozevíracím seznamu vyberte skladovou položku.

Resetování brány

  1. Na portálu přejděte k bráně virtuální sítě, kterou chcete resetovat.

  2. Na stránce brány virtuální sítě vyberte Resetovat.

    Screenshot shows menu with Reset.

  3. Na stránce Obnovit vyberte Obnovit. Po vydání příkazu se okamžitě resetuje právě aktivní instance brány Azure VPN Gateway. Resetováním brány dojde k výpadku připojení VPN, což může omezit budoucí analýzu původní příčiny problému.

    Screenshot shows page with Reset.

Vyčištění prostředků

Pokud nebudete tuto aplikaci dál používat nebo přejdete k dalšímu kurzu, odstraňte tyto prostředky pomocí následujícího postupu:

  1. Do vyhledávacího pole v horní části portálu zadejte název vaší skupiny prostředků a vyberte ji z výsledků hledání.

  2. Vyberte Odstranit skupinu prostředků.

  3. Zadejte skupinu prostředků pro TYP NÁZEV SKUPINY PROSTŘEDKŮ a vyberte Odstranit.

Další kroky

Jakmile máte bránu VPN, můžete nakonfigurovat připojení. Následující články vám pomůžou vytvořit několik nejběžnějších konfigurací: