Připojení virtuálních sítí z různých modelů nasazení pomocí portáluConnect virtual networks from different deployment models using the portal

Tento článek ukazuje, jak připojení klasických virtuálních sítí k virtuálním sítím Resource Manageru tak, aby prostředky umístěné v samostatné nasazení modelů komunikovat mezi sebou.This article shows you how to connect classic VNets to Resource Manager VNets to allow the resources located in the separate deployment models to communicate with each other. Kroky v tomto článku použijte primárně na webu Azure portal, ale můžete také vytvořit tuto konfiguraci pomocí prostředí PowerShell tak, že vyberete článek z tohoto seznamu.The steps in this article primarily use the Azure portal, but you can also create this configuration using the PowerShell by selecting the article from this list.

Připojení klasické virtuální sítě k virtuální síti správce prostředků je podobné propojení virtuální sítě s místním serverem.Connecting a classic VNet to a Resource Manager VNet is similar to connecting a VNet to an on-premises site location. Oba typy připojení využívají bránu VPN k poskytnutí zabezpečeného tunelového propojení prostřednictvím protokolu IPsec/IKE.Both connectivity types use a VPN gateway to provide a secure tunnel using IPsec/IKE. Můžete vytvořit propojení virtuálních sítí patřících do různých předplatných a v různých oblastech.You can create a connection between VNets that are in different subscriptions and in different regions. Můžete také připojit virtuální sítě, které už máte připojení k místním sítím, jako je brána, které byly nakonfigurovány pomocí dynamické nebo založené na směrování.You can also connect VNets that already have connections to on-premises networks, as long as the gateway that they have been configured with is dynamic or route-based. Další informace o propojeních VNet-to-VNet najdete v části Nejčastější dotazy týkající se propojení VNet-to-VNet na konci tohoto článku.For more information about VNet-to-VNet connections, see the VNet-to-VNet FAQ at the end of this article.

Pokud ještě nemáte bránu virtuální sítě a nechcete, aby si ji vytvořit, můžete místo toho zvážit připojení vašich virtuálních sítí pomocí VNet Peering.If you do not already have a virtual network gateway and do not want to create one, you may want to instead consider connecting your VNets using VNet Peering. Partnerské vztahy virtuálních sítí nepoužívají bránu VPN.VNet peering does not use a VPN gateway. Další informace najdete v tématu Partnerské vztahy virtuálních sítí.For more information, see VNet peering.

Než začneteBefore you begin

Poznámka

Tento článek je aktualizovaný a využívá nový modul Az Azure PowerShellu.This article has been updated to use the new Azure PowerShell Az module. Můžete dál využívat modul AzureRM, který bude dostávat opravy chyb nejméně do prosince 2020.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Další informace o kompatibilitě nového modulu Az a modulu AzureRM najdete v tématu Seznámení s novým modulem Az Azure PowerShellu.To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Pokyny k instalaci modulu Az najdete v tématu věnovaném instalaci Azure PowerShellu.For Az module installation instructions, see Install Azure PowerShell.

  • Tento postup předpokládá, že jste již vytvořili obou virtuálních sítích.These steps assume that both VNets have already been created. Pokud používáte v tomto článku jako cvičení a nemáte virtuální sítě, existují odkazy v kroky k jejich vytváření.If you are using this article as an exercise and don't have VNets, there are links in the steps to help you create them.
  • Ověřte, zda rozsahy adres pro virtuální sítě není překrývat mezi sebou, nebo se překrývají s žádným z rozsahů pro další připojení, které brány může být připojen k.Verify that the address ranges for the VNets do not overlap with each other, or overlap with any of the ranges for other connections that the gateways may be connected to.
  • Nainstalujte nejnovější rutiny Powershellu pro Resource Manager a správa služeb (klasické).Install the latest PowerShell cmdlets for both Resource Manager and Service Management (classic). V tomto článku používáme webu Azure portal a PowerShell.In this article, we use both the Azure portal and PowerShell. Prostředí PowerShell se vyžaduje k vytvoření připojení z klasické virtuální sítě k virtuální síti správce prostředků.PowerShell is required to create the connection from the classic VNet to the Resource Manager VNet. Další informace najdete v tématu Instalace a konfigurace Azure PowerShellu.For more information, see How to install and configure Azure PowerShell.

Příklady nastaveníExample settings

Tyto hodnoty můžete použít k vytvoření testovacího prostředí nebo můžou sloužit k lepšímu pochopení příkladů v tomto článku.You can use these values to create a test environment, or refer to them to better understand the examples in this article.

Klasické virtuální sítěClassic VNet

Název virtuální sítě = ClassicVNetVNet name = ClassicVNet
Adresní prostor = 10.0.0.0/24Address space = 10.0.0.0/24
Název podsítě Subnet-1 =Subnet name = Subnet-1
Rozsah adres podsítě = 10.0.0.0/27Subnet address range = 10.0.0.0/27
Předplatné = předplatné, které chcete použítSubscription = the subscription you want to use
Skupina prostředků = ClassicRGResource Group = ClassicRG
Umístění = USA – západLocation = West US
GatewaySubnet = 10.0.0.32/28GatewaySubnet = 10.0.0.32/28
Místní lokalita = RMVNetLocalLocal site = RMVNetLocal

Virtuální síť Resource ManageruResource Manager VNet

Název virtuální sítě = RMVNetVNet name = RMVNet
Adresní prostor = 192.168.0.0/16Address space = 192.168.0.0/16
Resource Group = RG1Resource Group = RG1
Umístění = USA – východLocation = East US
Název podsítě Subnet-1 =Subnet name = Subnet-1
Rozsah adres = 192.168.1.0/24Address range = 192.168.1.0/24
GatewaySubnet = 192.168.0.0/26GatewaySubnet = 192.168.0.0/26
Název brány virtuální sítě = RMGatewayVirtual network gateway name = RMGateway
Typ brány sítě VPN =Gateway type = VPN
Typ sítě VPN = trasovéVPN type = Route-based
SKU = VpnGw1SKU = VpnGw1
Umístění = USA – východLocation = East US
Virtuální síť = RMVNetVirtual network = RMVNet
(přidružení VPN gateway, která tuto virtuální síť) První konfigurace IP adresy = rmgwpip(associate the VPN gateway to this VNet) First IP configuration = rmgwpip
(veřejná IP adresa brány) Brána místní sítě = ClassicVNetLocal(gateway public IP address) Local network gateway = ClassicVNetLocal
Název připojení = RMtoClassicConnection name = RMtoClassic

Přehled připojeníConnection overview

Pro tuto konfiguraci vytvořit připojení brány VPN přes tunel VPN IPsec/IKE mezi virtuálními sítěmi.For this configuration, you create a VPN gateway connection over an IPsec/IKE VPN tunnel between the virtual networks. Ujistěte se, že překrývat žádné z rozsahů virtuálních sítí mezi sebou, případně s některým z místní sítě, které se připojují.Make sure that none of your VNet ranges overlap with each other, or with any of the local networks that they connect to.

Následující tabulka uvádí příklad, jak jsou definované příklad virtuálních sítí a místní servery:The following table shows an example of how the example VNets and local sites are defined:

Virtual NetworkVirtual Network Adresní prostorAddress Space OblastRegion Se připojí k místní síťové lokalityConnects to local network site
ClassicVNetClassicVNet (10.0.0.0/24)(10.0.0.0/24) Západní USAWest US RMVNetLocal (192.168.0.0/16)RMVNetLocal (192.168.0.0/16)
RMVNetRMVNet (192.168.0.0/16)(192.168.0.0/16) USA – východEast US ClassicVNetLocal (10.0.0.0/24)ClassicVNetLocal (10.0.0.0/24)

Oddíl 1 – konfigurace nastavení klasické virtuální sítěSection 1 - Configure the classic VNet settings

V této části vytvoříte klasickou virtuální síť, místní síti (místní lokality) a bránu virtuální sítě.In this section, you create the classic VNet, the local network (local site), and the virtual network gateway. Snímky obrazovek slouží jen jako příklady.Screenshots are provided as examples. Nezapomeňte nahradit hodnoty vlastními a použijte příklad hodnoty.Be sure to replace the values with your own, or use the Example values.

1. Vytvořit klasickou virtuální síť1. Create a classic VNet

Pokud nemáte klasické virtuální sítě a jsou spuštěné tyto kroky jako cvičení, můžete vytvořit virtuální síť pomocí v tomto článku a příklad hodnoty nastavení výše.If you don't have a classic VNet and are running these steps as an exercise, you can create a VNet by using this article and the Example settings values from above.

Pokud již máte virtuální síť s bránou VPN, ověřte, že brána je dynamická.If you already have a VNet with a VPN gateway, verify that the gateway is Dynamic. Pokud je statická, musíte nejprve odstranit bránu VPN předtím, než přejdete k konfigurace místní lokality.If it's Static, you must first delete the VPN gateway before you proceed to Configure the local site.

  1. Otevřete Azure Portal a přihlaste se pomocí svého účtu Azure.Open the Azure portal and sign in with your Azure account.
  2. Klikněte na tlačítko + vytvořit prostředek otevře se stránka "New".Click + Create a resource to open the 'New' page.
  3. V poli na marketplace vyhledejte text "Virtuální síť".In the 'Search the marketplace' field, type 'Virtual Network'. Pokud místo toho vyberte síť -> virtuální síť, nebude mít možnost vytvořit klasickou virtuální síť.If you instead, select Networking -> Virtual Network, you will not get the option to create a classic VNet.
  4. Vyhledejte "Virtuální síť" z vráceném seznamu a klikněte na něj a otevřete stránku virtuální sítě.Locate 'Virtual Network' from the returned list and click it to open the Virtual Network page.
  5. Na stránce virtuální sítě vyberte možnost "Klasickém" vytvořit klasickou virtuální síť.On the virtual network page, select 'Classic' to create a classic VNet. Pokud zvolíte výchozí, můžete se ukončí s virtuální sítí Resource Manager místo.If you take the default here, you will wind up with a Resource Manager VNet instead.

2. Konfigurace místní lokality2. Configure the local site

  1. Přejděte do všechny prostředky a vyhledejte ClassicVNet v seznamu.Navigate to All resources and locate the ClassicVNet in the list.
  2. Na přehled stránku, připojení k síti VPN klikněte na tlačítko brány k vytvoření brány.On the Overview page, in the VPN connections section, click Gateway to create a gateway. Konfigurace brány VPNConfigure a VPN gateway
  3. Na nové připojení VPN stránky, pro typ připojenívyberte Site-to-site.On the New VPN Connection page, for Connection type, select Site-to-site.
  4. Pro místní lokalita, klikněte na tlačítko konfigurovat požadované nastavení.For Local site, click Configure required settings. Tím se otevře místní lokalita stránky.This opens the Local site page.
  5. Na místní lokalita stránce, vytvoření názvu k odkazování na virtuální síť Resource Manageru.On the Local site page, create a name to refer to the Resource Manager VNet. Například "RMVNetLocal".For example, 'RMVNetLocal'.
  6. Pokud bránu VPN pro virtuální síť Resource Manageru již má veřejnou IP adresu, použijte hodnotu pro IP adresu brány VPN pole.If the VPN gateway for the Resource Manager VNet already has a Public IP address, use the value for the VPN gateway IP address field. Pokud jsou to tyto kroky jako cvičení, nebo ještě nemají bránu virtuální sítě pro vaši virtuální síť Resource Manageru, které tvoří zástupnou IP adresu.If you are doing these steps as an exercise, or don't yet have a virtual network gateway for your Resource Manager VNet, you can make up a placeholder IP address. Ujistěte se, že zástupnou IP adresu používá platný formát.Make sure that the placeholder IP address uses a valid format. Později můžete nahradit zástupnou IP adresu veřejnou IP adresu brány virtuální sítě Resource Manageru.Later, you replace the placeholder IP address with the Public IP address of the Resource Manager virtual network gateway.
  7. Pro klientský adresní prostor, použijte hodnoty pro IP adresu virtuální sítě adresní prostory pro virtuální síť Resource Manageru.For Client Address Space, use the values for the virtual network IP address spaces for the Resource Manager VNet. Toto nastavení slouží k určení adresní prostory pro směrování do virtuální sítě Resource Manageru.This setting is used to specify the address spaces to route to the Resource Manager virtual network. V tomto příkladu používáme 192.168.0.0/16, rozsah adres RMVNet.In the example, we use 192.168.0.0/16, the address range for the RMVNet.
  8. Klikněte na tlačítko OK uložte příslušné hodnoty a návrat na nové připojení VPN stránky.Click OK to save the values and return to the New VPN Connection page.

3. Vytvoření brány virtuální sítě3. Create the virtual network gateway

  1. Na nové připojení VPN stránky, vyberte vytvořit bránu hned zaškrtávací políčko.On the New VPN Connection page, select the Create gateway immediately checkbox.

  2. Kliknutím na Volitelná konfigurace brány otevřete stránku Konfigurace brány.Click Optional gateway configuration to open the Gateway configuration page.

    Stránka Konfigurace brány otevřeteOpen gateway configuration page

  3. Klikněte na tlačítko podsíť – konfigurovat požadované nastavení otevřít přidat podsíť stránky.Click Subnet - Configure required settings to open the Add subnet page. Název už má nakonfigurovanou požadovaná hodnota: GatewaySubnet.The Name is already configured with the required value: GatewaySubnet.

  4. Rozsah adres odkazuje na oblast pro podsíť brány.The Address range refers to the range for the gateway subnet. Přestože je možné vytvořit podsíť brány s je/29 (3 adresy), rozsah adres doporučujeme vytvořit podsíť brány, který obsahuje další IP adresy.Although you can create a gateway subnet with a /29 address range (3 addresses), we recommend creating a gateway subnet that contains more IP addresses. To bude případné budoucí konfigurace, které mohou vyžadovat další dostupné IP adresy.This will accommodate future configurations that may require more available IP addresses. Pokud je to možné použijte možnost/27 nebo/28.If possible, use /27 or /28. Pokud používáte tyto kroky jako cvičení, můžete použít ukázkové hodnoty.If you are using these steps as an exercise, you can refer to the Example values. V tomto příkladu používáme "10.0.0.32/28".For this example, we use '10.0.0.32/28'. Klikněte na tlačítko OK vytvořit podsíť brány.Click OK to create the gateway subnet.

  5. Na konfigurace brány stránce velikost odkazuje na SKU brány.On the Gateway configuration page, Size refers to the gateway SKU. Vyberte SKU brány pro VPN gateway.Select the gateway SKU for your VPN gateway.

  6. Ověřte směrování typu je dynamické, pak klikněte na tlačítko OK se vraťte do nové připojení VPN stránky.Verify the Routing Type is Dynamic, then click OK to return to the New VPN Connection page.

  7. Na nové připojení VPN klikněte na OK zahajte proces vytváření brány VPN.On the New VPN Connection page, click OK to begin creating your VPN gateway. Dokončení vytváření brány sítě VPN může trvat až 45 minut.Creating a VPN gateway can take up to 45 minutes to complete.

4. Zkopírujte veřejnou IP adresu brány virtuální sítě4. Copy the virtual network gateway Public IP address

Po vytvoření brány virtuální sítě, můžete zobrazit IP adresu brány.After the virtual network gateway has been created, you can view the gateway IP address.

  1. Přejděte do klasické virtuální sítě a klikněte na tlačítko přehled.Navigate to your classic VNet, and click Overview.
  2. Klikněte na tlačítko připojení k síti VPN otevřete stránku připojení VPN.Click VPN connections to open the VPN connections page. Na stránce připojení VPN můžete zobrazit veřejnou IP adresu.On the VPN connections page, you can view the Public IP address. Toto je veřejná IP adresa přiřazená brány virtuální sítě.This is the Public IP address assigned to your virtual network gateway. Poznamenejte si IP adresu.Make a note of the IP address. Použijete ho v dalších krocích při práci s nastavení konfigurace brány místní sítě Resource Manageru.You use it in later steps when you work with your Resource Manager local network gateway configuration settings.
  3. Můžete zobrazit stav připojení brány.You can view the status of your gateway connections. Všimněte si, že na místní síťovou lokalitu, že kterou jste vytvořili, je uveden jako "Připojení".Notice the local network site you created is listed as 'Connecting'. Stav se změní po vytvoření připojení.The status will change after you have created your connections. Tuto stránku můžete zavřít, až budete hotovi, zobrazení stavu.You can close this page when you are finished viewing the status.

Oddíl 2 – konfigurace nastavení virtuální sítě Resource ManageruSection 2 - Configure the Resource Manager VNet settings

V této části vytvoříte bránu virtuální sítě a bránu místní sítě pro vaši virtuální síť Resource Manageru.In this section, you create the virtual network gateway and the local network gateway for your Resource Manager VNet. Snímky obrazovek slouží jen jako příklady.Screenshots are provided as examples. Nezapomeňte nahradit hodnoty vlastními a použijte příklad hodnoty.Be sure to replace the values with your own, or use the Example values.

1. Vytvoření virtuální sítě1. Create a virtual network

Ukázkové hodnoty:Example values:

  • Název virtuální sítě = RMVNetVNet name = RMVNet
  • Adresní prostor = 192.168.0.0/16Address space = 192.168.0.0/16
  • Resource Group = RG1Resource Group = RG1
  • Umístění = USA – východLocation = East US
  • Název podsítě Subnet-1 =Subnet name = Subnet-1
  • Rozsah adres = 192.168.1.0/24Address range = 192.168.1.0/24

Pokud nemáte virtuální síť Resource Manageru a jsou spuštěné tyto kroky jako cvičení, vytvořte virtuální síť s kroky v vytvoření virtuální sítě, pomocí ukázkové hodnoty.If you don't have a Resource Manager VNet and are running these steps as an exercise, create a virtual network with the steps in Create a virtual network, using the example values.

2. Vytvoření podsítě brány2. Create a gateway subnet

Příklad hodnoty: GatewaySubnet = 192.168.0.0/26Example value: GatewaySubnet = 192.168.0.0/26

Před vytvořením brány virtuální sítě, musíte nejprve vytvořit podsíť brány.Before creating a virtual network gateway, you first need to create the gateway subnet. Vytvořit podsíť brány s počtem CIDR/28 nebo větší (/ 27, / 26, atd.).Create a gateway subnet with CIDR count of /28 or larger (/27, /26, etc.). Pokud vytváříte jako součást cvičení, můžete použít ukázkové hodnoty.If you are creating this as part of an exercise, you can use the Example values.

  1. V webu Azure portal, vyberte virtuální síť Resource Manageru, pro kterou chcete vytvořit bránu virtuální sítě.In the Azure portal, select the Resource Manager virtual network for which you want to create a virtual network gateway.

  2. V nastavení část stránce vaší virtuální sítě, vyberte podsítě rozšířit podsítě stránky.In the Settings section of your virtual network page, select Subnets to expand the Subnets page.

  3. Na podsítě stránce podsíť brány otevřít přidat podsíť stránky.On the Subnets page, select Gateway subnet to open the Add subnet page.

    Přidání podsítě brányAdd the gateway subnet

  4. Název pro vaši podsíť je automaticky autofilled s hodnotou GatewaySubnet.The Name for your subnet is automatically autofilled with the value GatewaySubnet. Tato hodnota je vyžadována pro Azure podsíť rozpoznala jako podsíť brány.This value is required for Azure to recognize the subnet as the gateway subnet. Upravit autofilled rozsah adres hodnoty tak, aby odpovídaly požadavkům vaší konfigurace, vyberte OK vytvořte podsíť.Adjust the autofilled Address range values to match your configuration requirements, then select OK to create the subnet.

    Přidání podsítěAdding the subnet

Důležité

Při práci s podsítěmi brány nepřidružujte skupinu zabezpečení sítě (NSG) k podsíti brány.When working with gateway subnets, avoid associating a network security group (NSG) to the gateway subnet. Pokud byste k této podsíti přidružili skupinu zabezpečení sítě, brána sítě VPN by mohla přestat fungovat podle očekávání.Associating a network security group to this subnet may cause your VPN gateway to stop functioning as expected. Další informace o skupinách zabezpečení sítě najdete v článku Co je skupina zabezpečení sítě (NSG).For more information about network security groups, see What is a network security group?

3. Vytvoření brány virtuální sítě3. Create a virtual network gateway

Ukázkové hodnoty:Example values:

  • Název brány virtuální sítě = RMGatewayVirtual network gateway name = RMGateway
  • Typ brány sítě VPN =Gateway type = VPN
  • Typ sítě VPN = trasovéVPN type = Route-based
  • SKU = VpnGw1SKU = VpnGw1
  • Umístění = USA – východLocation = East US
  • Virtuální síť = RMVNetVirtual network = RMVNet
  • První konfigurace IP adresy = rmgwpipFirst IP configuration = rmgwpip
  1. Přihlaste se k Azure portal a vyberte vytvořit prostředek.Sign in to the Azure portal and select Create a resource. Nový otevře se stránka.The New page opens.

  2. V marketplace pole pro hledání, zadejte brány virtuální sítěa vyberte Brána virtuální sítě ze seznamu hledání.In the Search the marketplace field, enter virtual network gateway, and select Virtual network gateway from the search list.

  3. Na Brána virtuální sítě stránce vytvořit otevřít vytvořit bránu virtuální sítě stránky.On the Virtual network gateway page, select Create to open the Create virtual network gateway page.

    Pole na stránce Vytvořit bránu virtuální sítěCreate virtual network gateway page fields

  4. Na vytvořit bránu virtuální sítě stránky, zadejte hodnoty pro příslušnou bránu virtuální sítě:On the Create virtual network gateway page, fill in the values for your virtual network gateway:

    • Název: Zadejte název objektu brány, kterou vytváříte.Name: Enter a name for the gateway object you're creating. Tento název se liší od název podsítě brány.This name is different than the gateway subnet name.

    • Typ brány: Vyberte VPN pro brány VPN Gateway.Gateway type: Select VPN for VPN gateways.

    • Typ sítě VPN: Vyberte typ VPN určený pro vaši konfiguraci.VPN type: Select the VPN type that is specified for your configuration. Většina konfigurací vyžaduje založené na trasách typ sítě VPN.Most configurations require a Route-based VPN type.

    • SKLADOVÁ POLOŽKA: Z rozevíracího seznamu vyberte SKU brány.SKU: Select the gateway SKU from the dropdown. SKU uvedené v rozevíracím seznamu závisí na typu VPN, který jste vybrali.The SKUs listed in the dropdown depend on the VPN type you select. Další informace o SKU brány najdete v tématu SKU brány.For more information about gateway SKUs, see Gateway SKUs.

      Vybrat pouze povolit režim aktivní – aktivní Pokud vytváříte konfiguraci služby brány typu aktivní aktivní.Only select Enable active-active mode if you're creating an active-active gateway configuration. V opačném případě nechte toto nastavení nevybrané.Otherwise, leave this setting unselected.

    • Umístění: Je nutné stránku posunout, aby umístění.Location: You may need to scroll to see Location. Nastavte umístění do umístění, kde se nachází vaše virtuální síť.Set Location to the location where your virtual network is located. Například USA – západ.For example, West US. Pokud nenastavíte umístění do oblasti, ve kterém se nachází vaše virtuální síť, nebude se zobrazovat v rozevíracím seznamu při výběru virtuální sítě.If you don't set the location to the region where your virtual network is located, it won't appear in the drop-down list when you select a virtual network.

    • Virtuální síť: Zvolte virtuální síť, do které chcete tuto bránu přidat.Virtual network: Choose the virtual network to which you want to add this gateway. Vyberte virtuální síť otevřít zvolte virtuální síť stránky a vyberte virtuální síť.Select Virtual network to open the Choose virtual network page and select the VNet. Pokud se nezobrazí vaši virtuální síť, ujistěte se, umístění je nastaveno do oblasti, ve kterém se nachází vaše virtuální síť.If you don't see your VNet, make sure the Location field is set to the region in which your virtual network is located.

    • Rozsah adres podsítě brány: Toto nastavení zobrazí pouze pokud jste nevytvořili dříve podsíť brány pro vaši virtuální síť.Gateway subnet address range: You'll only see this setting if you didn't previously create a gateway subnet for your virtual network. Pokud jste dříve vytvořili platnou podsíť brány, toto nastavení se nezobrazí.If you previously created a valid gateway subnet, this setting won't appear.

    • Veřejná IP adresa: Toto nastavení určuje veřejnou IP adresu objektu, který je spojen s bránou VPN.Public IP address: This setting specifies the public IP address object that's associated with the VPN gateway. Veřejná IP adresa se dynamicky přiřadí k tomuto objektu při vytvoření brány VPN.The public IP address is dynamically assigned to this object when the VPN gateway is created. VPN gateway aktuálně podporuje pouze dynamické veřejné přidělování IP adres.The VPN gateway currently supports only Dynamic public IP address allocation. Dynamické přidělování však neznamená, že změní IP adresa po přiřazení k vaší bráně VPN.However, dynamic allocation doesn't mean that the IP address changes after it has been assigned to your VPN gateway. Změny veřejné IP adresy se pouze při odstranění a nového vytvoření brány.The only time the public IP address changes is when the gateway is deleted and re-created. V případě změny velikosti, resetování nebo jiné operace údržby/upgradu vaší brány VPN se nezmění.It doesn't change across resizing, resetting, or other internal maintenance/upgrades of your VPN gateway.

      • Možnost Vytvořit novou nechte vybranou.Leave Create new selected.

      • Do textového pole zadejte název pro svou veřejnou IP adresu.In the text box, enter a name for your public IP address.

    • Konfigurace protokolu BGP číslo ASN: Nechte u tohoto nastavení toto políčko nezaškrtnuté, pokud vaše konfigurace konkrétně nevyžaduje.Configure BGP ASN: Leave this setting unselected, unless your configuration specifically requires it. Pokud budete potřebovat toto nastavení, výchozí číslo ASN je 65515, které můžete změnit.If you do require this setting, the default ASN is 65515, which you can change.

  5. Ověřte nastavení a vyberte vytvořit zahajte proces vytváření brány sítě VPN.Verify the settings and select Create to begin creating the VPN gateway. Nastavení se ověří a zobrazí se vám nasazení brány virtuální sítě dlaždici na řídicím panelu.The settings are validated and you'll see the Deploying Virtual network gateway tile on the dashboard. Vytváření brány může trvat až 45 minut.Creating a gateway can take up to 45 minutes. K zobrazení stavu dokončení může být nutné obnovit stránku portálu.You may need to refresh your portal page to see the completed status.

  6. Po vytvoření brány Ověřte adresu IP, která je přiřazena k němu zobrazením virtuální sítě na portálu.After you create the gateway, verify the IP address that's been assigned to it by viewing the virtual network in the portal. Brána se zobrazí jako připojené zařízení.The gateway appears as a connected device. Můžete vybrat připojené zařízení (bránu virtuální sítě) můžete zobrazit další informace.You can select the connected device (your virtual network gateway) to view more information.

4. Vytvoření brány místní sítě4. Create a local network gateway

Ukázkové hodnoty: Brána místní sítě = ClassicVNetLocalExample values: Local network gateway = ClassicVNetLocal

Virtual NetworkVirtual Network Adresní prostorAddress Space OblastRegion Se připojí k místní síťové lokalityConnects to local network site Veřejné IP adresy brányGateway Public IP address
ClassicVNetClassicVNet (10.0.0.0/24)(10.0.0.0/24) Západní USAWest US RMVNetLocal (192.168.0.0/16)RMVNetLocal (192.168.0.0/16) Veřejnou IP adresu, která je přiřazena ClassicVNet brányThe Public IP address that is assigned to the ClassicVNet gateway
RMVNetRMVNet (192.168.0.0/16)(192.168.0.0/16) USA – východEast US ClassicVNetLocal (10.0.0.0/24)ClassicVNetLocal (10.0.0.0/24) Veřejnou IP adresu, která je přiřazena RMVNet brány.The Public IP address that is assigned to the RMVNet gateway.

Brána místní sítě určuje rozsah adres a veřejnou IP adresu přidružené k vaší klasickou virtuální sítí a svou bránu virtuální sítě.The local network gateway specifies the address range and the Public IP address associated with your classic VNet and its virtual network gateway. Pokud byste tyto kroky jako cvičení, podívejte se na ukázkové hodnoty.If you are doing these steps as an exercise, refer to the Example values.

  1. Na portálu klikněte na + Vytvořit prostředek.In the portal, click +Create a resource.

  2. Do vyhledávacího pole zadejte Brána místní sítě a pak spusťte hledání stisknutím klávesy Enter.In the search box, type Local network gateway, then press Enter to search. Zobrazí se seznam výsledků.This will return a list of results. Klikněte na Brána místní sítě a pak kliknutím na Vytvořit otevřete stránku Vytvořit bránu místní sítě.Click Local network gateway, then click the Create button to open the Create local network gateway page.

    Vytvoření brány místní sítěCreate the local network gateway

  3. Na stránce Vytvořit bránu místní sítě zadejte hodnoty brány místní sítě.On the Create local network gateway page, specify the values for your local network gateway.

    • Jméno: Zadejte název objektu brány místní sítě.Name: Specify a name for your local network gateway object.
    • IP adresa: Toto je veřejná IP adresa zařízení VPN, ke kterému se má Azure připojit.IP address: This is the public IP address of the VPN device that you want Azure to connect to. Zadejte platnou veřejnou IP adresu.Specify a valid public IP address. Pokud momentálně nemáte IP adresu, můžete použít hodnoty uvedené v příkladu, ale budete se muset vrátit zpět a nahradit zástupnou IP adresu veřejnou IP adresou svého zařízení VPN.If you don't have the IP address right now, you can use the values shown in the example, but you'll need to go back and replace your placeholder IP address with the public IP address of your VPN device. V opačném případe se Azure nebude moci připojit.Otherwise, Azure will not be able to connect.
    • Adresní prostor odkazuje na rozsahy adres sítě, kterou tato místní síť představuje.Address Space refers to the address ranges for the network that this local network represents. Můžete přidat více různých rozsahů adres.You can add multiple address space ranges. Zkontrolujte, že se zadané rozsahy nepřekrývají s rozsahy jiných sítí, ke kterým se budete chtít připojit.Make sure that the ranges you specify here do not overlap with ranges of other networks that you want to connect to. Azure bude směrovat zadaný rozsah adres na místní IP adresu zařízení VPN.Azure will route the address range that you specify to the on-premises VPN device IP address. Pokud se chcete připojit ke své místní lokalitě, použijte tady vlastní hodnoty, a ne hodnoty uvedené v příkladu.Use your own values here if you want to connect to your on-premises site, not the values shown in the example.
    • Konfigurovat nastavení protokolu BGP: Používá se jenom při konfiguraci protokolu BGP.Configure BGP settings: Use only when configuring BGP. V jiných případech tuto možnost nevybírejte.Otherwise, don't select this.
    • Formě Ověřte, že se zobrazuje správné předplatné.Subscription: Verify that the correct subscription is showing.
    • Skupina prostředků: Vyberte skupinu prostředků, kterou chcete použít.Resource Group: Select the resource group that you want to use. Můžete vytvořit novou skupinu prostředků, nebo vybrat skupinu prostředků, kterou jste už vytvořili.You can either create a new resource group, or select one that you have already created.
    • Oblasti Vyberte umístění, ve kterém bude tento objekt vytvořen.Location: Select the location that this object will be created in. Můžete vybrat stejné umístění, ve kterém se nachází vaše virtuální síť, ale není to povinné.You may want to select the same location that your VNet resides in, but you are not required to do so.
  4. Po dokončení zadávání hodnot kliknutím na tlačítko vytvořit vytvořte bránu.When you have finished specifying the values, click the Create button to create the gateway.

Oddíl 3 – upravte nastavení místní lokality klasické virtuální sítěSection 3 - Modify the classic VNet local site settings

V této části můžete nahradit zástupnou IP adresu, který jste použili při zadávání nastavení místní sítě s IP adresou brány VPN Resource Manageru.In this section, you replace the placeholder IP address that you used when specifying the local site settings, with the Resource Manager VPN gateway IP address. Tato část používá klasické rutiny Powershellu.This section uses the classic (SM) PowerShell cmdlets.

  1. Na webu Azure Portal přejděte k položce klasická virtuální síť.In the Azure portal, navigate to the classic virtual network.

  2. Na stránce vaší virtuální sítě, klikněte na tlačítko přehled.On the page for your virtual network, click Overview.

  3. V připojení k síti VPN klikněte na název vaší místní síti na obrázku.In the VPN connections section, click the name of your local site in the graphic.

    Připojení VPNVPN-connections

  4. Na připojení Site-to-site VPN klikněte na název lokality.On the Site-to-site VPN connections page, click the name of the site.

    Název lokalitySite-name

  5. Na stránce připojení pro místní lokalitu, klikněte na název místní lokality, chcete-li otevřít místní lokalita stránky.On the connection page for your local site, click the name of the local site to open the Local site page.

    Otevřít místní lokalityOpen-local-site

  6. Na místní lokalita stránka, nahraďte IP adresu brány VPN s IP adresou brány Resource Manageru.On the Local site page, replace the VPN gateway IP address with the IP address of the Resource Manager gateway.

    Adresa ip brányGateway-ip-address

  7. Klikněte na tlačítko OK k aktualizaci IP adresy.Click OK to update the IP address.

Oddíl 4 – vytvoření připojení classic k Resource ManageruSection 4 - Create Resource Manager to classic connection

V následujícím postupu nakonfigurujte připojení z virtuální sítě Resource Manageru pro klasické virtuální sítě pomocí webu Azure portal.In these steps, you configure the connection from the Resource Manager VNet to the classic VNet using the Azure portal.

  1. V všechny prostředky, vyhledejte bránu místní sítě.In All resources, locate the local network gateway. V našem příkladu je brána místní sítě ClassicVNetLocal.In our example, the local network gateway is ClassicVNetLocal.
  2. Klikněte na tlačítko konfigurace a ověřte, zda je hodnota IP adresu brány sítě VPN pro klasické virtuální sítě.Click Configuration and verify that the IP address value is the VPN gateway for the classic VNet. V případě potřeby aktualizujte a potom klikněte na Uložit.Update, if needed, then click Save. Zavřete stránku.Close the page.
  3. V všechny prostředky, klikněte na bránu místní sítě.In All resources, click the local network gateway.
  4. Klikněte na tlačítko připojení otevřete stránku připojení.Click Connections to open the Connections page.
  5. Na připojení klikněte na + můžete přidat připojení.On the Connections page, click + to add a connection.
  6. Na přidat připojení stránky, zadejte název připojení.On the Add connection page, name the connection. Například "RMtoClassic".For example, 'RMtoClassic'.
  7. Site-to-Site je již na této stránce vybrali.Site-to-Site is already selected on this page.
  8. Vyberte bránu virtuální sítě, kterou chcete přidružit k této lokalitě.Select the virtual network gateway that you want to associate with this site.
  9. Vytvoření sdílený klíč.Create a shared key. Tento klíč se také používá ve spojení, které vytvoříte z klasické virtuální sítě k virtuální síti správce prostředků.This key is also used in the connection that you create from the classic VNet to the Resource Manager VNet. Můžete generovat klíč nebo si ho vymyslet.You can generate the key or make one up. V našem příkladu používáme "abc123", ale které můžete (a měli byste) používat něco složitějšího.In our example, we use 'abc123', but you can (and should) use something more complex.
  10. Klikněte na tlačítko OK k vytvoření připojení.Click OK to create the connection.

Část 5 – vytvoření z modelu classic do Resource Manageru připojeníSection 5 - Create classic to Resource Manager connection

V následujícím postupu nakonfigurujte připojení z klasické virtuální sítě k virtuální síti správce prostředků.In these steps, you configure the connection from the classic VNet to the Resource Manager VNet. Tyto kroky vyžadují prostředí PowerShell.These steps require PowerShell. Toto připojení nelze vytvořit na portálu.You can't create this connection in the portal. Ujistěte se, že jste stáhli a nainstalovali classic (lu) a rutiny Powershellu pro správce prostředků (SV).Make sure you have downloaded and installed both the classic (SM) and Resource Manager (RM) PowerShell cmdlets.

1. Připojení k účtu Azure1. Connect to your Azure account

Otevřete konzolu Powershellu se zvýšenými oprávněními a připojte se k účtu Azure.Open the PowerShell console with elevated rights and log in to your Azure account. Po přihlášení se stáhnou nastavení svého účtu tak, aby byly k dispozici pro prostředí Azure PowerShell.After logging in, your account settings are downloaded so that they are available to Azure PowerShell. Následující rutina vás vyzve k zadání přihlašovacích údajů pro váš účet Azure pro model nasazení Resource Manager:The following cmdlet prompts you for the login credentials for your Azure Account for the Resource Manager deployment model:

Connect-AzAccount

Načtěte seznam předplatných Azure.Get a list of your Azure subscriptions.

Get-AzSubscription

Pokud máte více než jedno předplatné, zadejte předplatné, pro kterou chcete použít.If you have more than one subscription, specify the subscription that you want to use.

Select-AzSubscription -SubscriptionName "Name of subscription"

Přihlaste se dále používat klasické rutiny prostředí PowerShell (Správa služeb).Next, log in to use the classic PowerShell cmdlets (Service Management). Použijte následující příkaz pro přidání účtu Azure pro model nasazení classic:Use the following command to add your Azure account for the classic deployment model:

Add-AzureAccount

Získá seznam vašich předplatných.Get a list of your subscriptions. Tento krok může být nutné při přidávání rutiny správy služeb v závislosti na Azure modul nainstalovat.This step may be necessary when adding the Service Management cmdlets, depending on your Azure module install.

Get-AzureSubscription

Pokud máte více než jedno předplatné, zadejte předplatné, pro kterou chcete použít.If you have more than one subscription, specify the subscription that you want to use.

Select-AzureSubscription -SubscriptionName "Name of subscription"

2. Zobrazit hodnoty soubor konfigurace sítě2. View the network configuration file values

Při vytváření virtuální sítě na webu Azure Portal, celý název, který používá Azure není viditelný na webu Azure Portal.When you create a VNet in the Azure portal, the full name that Azure uses is not visible in the Azure portal. Například virtuální síť, která se zobrazí s názvem "ClassicVNet" na webu Azure Portal může pojmenovaný mnohem déle, v konfiguračním souboru sítě.For example, a VNet that appears to be named 'ClassicVNet' in the Azure portal may have a much longer name in the network configuration file. Název může vypadat podobně jako: Seskupit ClassicRG ClassicVNet.The name might look something like: 'Group ClassicRG ClassicVNet'. V následujícím postupu stáhněte si soubor konfigurace sítě a zobrazit hodnoty.In these steps, you download the network configuration file and view the values.

Vytvořte ve svém počítači adresář a potom do něj exportujte soubor konfigurace sítě.Create a directory on your computer and then export the network configuration file to the directory. V tomto příkladu se soubor konfigurace sítě exportuje do adresáře C:\AzureNet.In this example, the network configuration file is exported to C:\AzureNet.

Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml

V textovém editoru otevřete soubor a podívejte se na název pro klasické virtuální sítě.Open the file with a text editor and view the name for your classic VNet. Při spuštění rutiny Powershellu, použijte názvy v konfiguračním souboru sítě.Use the names in the network configuration file when running your PowerShell cmdlets.

  • Názvy virtuální sítě jsou uvedené jako VirtualNetworkSite name =VNet names are listed as VirtualNetworkSite name =
  • Názvy lokalit jsou uvedeny jako LocalNetworkSite name =Site names are listed as LocalNetworkSite name=

3. Vytvoření připojení3. Create the connection

Nastavte sdílený klíč a vytvoříte připojení z klasické virtuální sítě k virtuální síti správce prostředků.Set the shared key and create the connection from the classic VNet to the Resource Manager VNet. Nelze nastavit sdílený klíč pomocí portálu.You cannot set the shared key using the portal. Ujistěte se, že spustíte tyto kroky, když jste přihlášení pomocí klasické verze rutin Powershellu.Make sure you run these steps while logged in using the classic version of the PowerShell cmdlets. Chcete-li tak učinit, použijte Add-AzureAccount.To do so, use Add-AzureAccount. V opačném případě nebude možné nastavit "-AzureVNetGatewayKey".Otherwise, you will not be able to set the '-AzureVNetGatewayKey'.

  • V tomto příkladu - VNetName je název klasickou virtuální síť jak se nachází v konfiguračním souboru sítě.In this example, -VNetName is the name of the classic VNet as found in your network configuration file.
  • - LocalNetworkSiteName název zadaný pro místní lokalitu, jako je nalezena v konfiguračním souboru sítě.The -LocalNetworkSiteName is the name you specified for the local site, as found in your network configuration file.
  • - SharedKey je hodnota, kterou generujete a zadáváte.The -SharedKey is a value that you generate and specify. V tomto příkladu jsme použili abc123, ale dají vygenerovat něco složitějšího.For this example, we used abc123, but you can generate something more complex. Důležité je, že hodnota, kterou zde zadáte, musí být stejné výhody, které jste zadali při vytváření váš správce prostředků classic připojení.The important thing is that the value you specify here must be the same value that you specified when creating your Resource Manager to classic connection.
Set-AzureVNetGatewayKey -VNetName "Group ClassicRG ClassicVNet" `
-LocalNetworkSiteName "172B9E16_RMVNetLocal" -SharedKey abc123

Část 6 – ověření připojeníSection 6 - Verify your connections

Ověření připojení pomocí webu Azure portal nebo Powershellu.You can verify your connections by using the Azure portal or PowerShell. Při ověřování, možná budete muset počkat jednu minutu nebo dvě jako připojení se vytváří.When verifying, you may need to wait a minute or two as the connection is being created. Pokud je připojení úspěšné, stav připojení se změní z "Připojení" na "Připojeno".When a connection is successful, the connectivity state changes from 'Connecting' to 'Connected'.

Chcete-li ověřit připojení z klasické virtuální sítě k virtuální síti správce prostředkůTo verify the connection from your classic VNet to your Resource Manager VNet

Na webu Azure Portal můžete zobrazit stav připojení VPN Gateway klasické virtuální sítě otevřením připojení.In the Azure portal, you can view the connection status for a classic VNet VPN Gateway by navigating to the connection. Následující postup ukazuje jeden ze způsobů přechodu k připojení a jeho ověření.The following steps show one way to navigate to your connection and verify.

  1. Na webu Azure Portal klikněte na Všechny prostředky a přejděte ke klasické virtuální síti.In the Azure portal, click All resources and navigate to your classic virtual network.

  2. V okně virtuální sítě klikněte na Přehled, abyste se dostali k části okna Připojení VPN.On the virtual network blade, click Overview to access the VPN connections section of the blade.

  3. Na obrázku připojení VPN klikněte na web.On the VPN connections graphic, click the site.

    Místní webLocal site

  4. V okně Připojení VPN typu Site-to-Site zobrazíte informace o vašem webu.On the Site-to-site VPN connections blade, view the information about your site.

    Stav připojeníConnection status

  5. Pokud chcete zobrazit další informace o připojení, klikněte na název připojení a otevřete okno Připojení VPN typu Site-to-Site.To view more information about the connection, click the name of the connection to open the Site-to-site VPN Connection blade.

    Stav připojení – další informaceConnection status more

Chcete-li ověřit připojení z vaší virtuální sítě Resource Manageru pro klasické virtuální sítěTo verify the connection from your Resource Manager VNet to your classic VNet

Na webu Azure Portal můžete zobrazit stav připojení VPN Gateway Resource Manageru otevřením připojení.In the Azure portal, you can view the connection status of a Resource Manager VPN Gateway by navigating to the connection. Následující postup ukazuje jeden ze způsobů přechodu k připojení a jeho ověření.The following steps show one way to navigate to your connection and verify.

  1. Na webu Azure Portal klikněte na Všechny prostředky a přejděte ke své bráně virtuální sítě.In the Azure portal, click All resources and navigate to your virtual network gateway.

  2. V okně vaší brány virtuální sítě klikněte na Připojení.On the blade for your virtual network gateway, click Connections. Můžete zobrazit stav každého připojení.You can see the status of each connection.

  3. Kliknutím na název připojení, které chcete ověřit, otevřete Základní údaje.Click the name of the connection that you want to verify to open Essentials. V části Základní údaje můžete zobrazit další informace o připojení.In Essentials, you can view more information about your connection. Stav bude „Úspěšně dokončeno“ a „Připojeno“ po provedení úspěšného připojení.The Status is 'Succeeded' and 'Connected' when you have made a successful connection.

    Ověření připojení VPN Gateway pomocí webu Azure Portal

Nejčastější dotazy týkající se propojení VNet-to-VNetVNet-to-VNet FAQ

Nejčastější dotazy týkající se připojení typu VNet-to-VNet se týká připojení brány VPN.The VNet-to-VNet FAQ applies to VPN gateway connections. Informace o metodě VNet peering najdete v tématu partnerský vztah virtuálních sítí.For information about VNet peering, see Virtual network peering.

Účtuje se v Azure provoz mezi virtuálními sítěmi?Does Azure charge for traffic between VNets?

Provoz VNet-to-VNet v rámci stejné oblasti je bezplatný v obou směrech, při použití připojení brány VPN.VNet-to-VNet traffic within the same region is free for both directions when you use a VPN gateway connection. Výchozí přenos VNet-to-VNet mezi oblastmi se účtuje s rychlosti přenosu dat odchozí sítěmi podle zdrojových oblastí.Cross-region VNet-to-VNet egress traffic is charged with the outbound inter-VNet data transfer rates based on the source regions. Další informace najdete v tématu VPN Gateway stránce s cenami.For more information, see VPN Gateway pricing page. Pokud se připojujete vašich virtuálních sítí pomocí VNet peering místo VPN gateway, přečtěte si téma ceny služby Virtual network.If you're connecting your VNets by using VNet peering instead of a VPN gateway, see Virtual network pricing.

Prochází provoz VNet-to-VNet přes internet?Does VNet-to-VNet traffic travel across the internet?

Ne.No. Provoz VNet-to-VNet se přenáší prostřednictvím páteřní síti Microsoft Azure, nikoli po Internetu.VNet-to-VNet traffic travels across the Microsoft Azure backbone, not the internet.

Můžete vytvořit připojení VNet-to-VNet mezi tenanty Azure Active Directory (AAD)?Can I establish a VNet-to-VNet connection across Azure Active Directory (AAD) tenants?

Ano, připojení VNet-to-VNet pomocí Azure VPN Gateway fungovat tenantů AAD.Yes, VNet-to-VNet connections that use Azure VPN gateways work across AAD tenants.

Je provoz VNet-to-VNet bezpečný?Is VNet-to-VNet traffic secure?

Ano, je chráněný šifrováním protokolu IPsec/IKE.Yes, it's protected by IPsec/IKE encryption.

Je k propojení virtuálních sítí potřeba zařízení VPN?Do I need a VPN device to connect VNets together?

Ne.No. Propojení více virtuálních sítí Azure nevyžaduje žádná zařízení VPN, pokud není vyžadována možnost připojení mezi různými místy.Connecting multiple Azure virtual networks together doesn't require a VPN device unless cross-premises connectivity is required.

Je nutné, aby virtuální sítě byly ve stejné oblasti?Do my VNets need to be in the same region?

Ne.No. Virtuální sítě se můžou nacházet ve stejné oblasti (umístění) Azure nebo v různých oblastech.The virtual networks can be in the same or different Azure regions (locations).

Pokud tyto virtuální sítě nejsou ve stejném předplatném, předplatná musí být přidružená stejnému tenantu Active Directory?If the VNets aren't in the same subscription, do the subscriptions need to be associated with the same Active Directory tenant?

Ne.No.

Je možné použít VNet-to-VNet k propojení virtuálních sítí v samostatných instancích Azure?Can I use VNet-to-VNet to connect virtual networks in separate Azure instances?

Ne.No. VNet-to-VNet podporuje propojování virtuálních sítí v rámci stejné instance Azure.VNet-to-VNet supports connecting virtual networks within the same Azure instance. Například nelze vytvořit připojení mezi globální Azure a čínština/němčina/US government Azure instancí.For example, you can’t create a connection between global Azure and Chinese/German/US government Azure instances. Zvažte použití připojení VPN typu Site-to-Site pro tyto scénáře.Consider using a Site-to-Site VPN connection for these scenarios.

Je možné použít VNet-to-VNet společně s připojením propojujícím víc serverů?Can I use VNet-to-VNet along with multi-site connections?

Ano.Yes. Možnost připojení k virtuální síti je možné využívat současně se sítěmi VPN s více servery.Virtual network connectivity can be used simultaneously with multi-site VPNs.

Ke kolika místních serverům a virtuálním sítím se může připojit jedna virtuální síť?How many on-premises sites and virtual networks can one virtual network connect to?

Zobrazit požadavky na bránu tabulky.See the Gateway requirements table.

Je možné použít VNet-to-VNet k propojení virtuálních počítačů nebo cloudových služeb mimo virtuální síť?Can I use VNet-to-VNet to connect VMs or cloud services outside of a VNet?

Ne.No. Propojení VNet-to-VNet podporují propojování virtuálních sítí.VNet-to-VNet supports connecting virtual networks. Nepodporuje propojování virtuálních počítačů nebo cloudových služeb, které nejsou ve virtuální síti.It doesn't support connecting virtual machines or cloud services that aren't in a virtual network.

Můžete cloudovou službu nebo koncový bod Vyrovnávání zatížení pracovat nad virtuálními sítěmi?Can a cloud service or a load-balancing endpoint span VNets?

Ne.No. Cloudová služba nebo koncový bod Vyrovnávání zatížení nemohou pracovat nad více virtuálními sítěmi, i v případě, že jsou propojeny.A cloud service or a load-balancing endpoint can't span across virtual networks, even if they're connected together.

Můžete použít síť VPN typu PolicyBased pro připojení typu VNet-to-VNet nebo multi-Site?Can I use a PolicyBased VPN type for VNet-to-VNet or Multi-Site connections?

Ne.No. Připojení typu VNet-to-VNet a multi-Site vyžadují brány Azure VPN s RouteBased (dříve nazývané dynamické směrování) typy sítě VPN.VNet-to-VNet and Multi-Site connections require Azure VPN gateways with RouteBased (previously called dynamic routing) VPN types.

Je možné připojit virtuální síť typu RouteBased k jiné virtuální síti typu PolicyBased?Can I connect a VNet with a RouteBased VPN Type to another VNet with a PolicyBased VPN type?

Ne, obě virtuální sítě musí používat VPN založené na směrování (dříve nazývané dynamické směrování).No, both virtual networks MUST use route-based (previously called dynamic routing) VPNs.

Sdílejí tunely VPN šířku pásma?Do VPN tunnels share bandwidth?

Ano.Yes. Všechna tunelová propojení sítí VPN v rámci virtuální sítě sdílejí v bráně VPN Azure šířku pásma, která je k dispozici, a stejnou smlouvu SLA pro dostupnost brány VPN v Azure.All VPN tunnels of the virtual network share the available bandwidth on the Azure VPN gateway and the same VPN gateway uptime SLA in Azure.

Jsou podporovány redundantní tunely?Are redundant tunnels supported?

Redundantní tunely mezi párem virtuálních sítí jsou podporovány, pokud je jedna brána virtuální sítě nakonfigurována jako aktivní-aktivní.Redundant tunnels between a pair of virtual networks are supported when one virtual network gateway is configured as active-active.

Můžou se překrývat adresní prostory pro konfigurace VNet-to-VNet?Can I have overlapping address spaces for VNet-to-VNet configurations?

Ne.No. Není možné, aby se rozsahy IP adres překrývaly.You can't have overlapping IP address ranges.

Můžou se překrývat adresní prostory mezi propojenými virtuálními sítěmi a místními servery?Can there be overlapping address spaces among connected virtual networks and on-premises local sites?

Ne.No. Není možné, aby se rozsahy IP adres překrývaly.You can't have overlapping IP address ranges.