Stáhnout skripty pro konfiguraci zařízení VPN pro připojení S2S VPN

Tento článek vás provede stažením skriptů pro konfiguraci zařízení VPN pro připojení S2S VPN se službou Azure VPN Gateway. Následující diagram znázorňuje pracovní postup vysoké úrovně.

Následující zařízení mají dostupné skripty:

Informace o konfiguračních skriptech zařízení VPN

Připojení VPN mezi různými místy se skládá z brány Azure VPN Gateway, místního zařízení VPN a tunelového připojení VPN S2S IPsec spojujících tyto dvě. Typický pracovní postup zahrnuje následující kroky:

1. Vytvoření a konfigurace brány Azure VPN Gateway (Brána virtuální sítě)
2. Vytvořte a nakonfigurujte bránu místní sítě Azure, která představuje vaši místní síť a zařízení VPN.
3. Vytvoření a konfigurace připojení Azure VPN mezi bránou Azure VPN a bránou místní sítě
4. Nakonfigurujte místní zařízení VPN reprezentované bránou místní sítě, aby se navázalo skutečné tunelové propojení VPN S2S s bránou Azure VPN.

Kroky 1 až 3 můžete provést pomocí webu Azure Portal, PowerShellunebo rozhraní příkazového řádku. Poslední krok zahrnuje konfiguraci místních zařízení VPN mimo Azure. Tato funkce umožňuje stáhnout konfigurační skript pro vaše zařízení VPN s odpovídajícími hodnotami vaší brány Azure VPN Gateway, virtuální sítě a místních předpon adres sítě a vlastností připojení VPN, a to i v případě, že jsou už vyplněné. Skript můžete použít jako výchozí bod, nebo můžete skript použít přímo na místní zařízení VPN prostřednictvím konzoly Konfigurace.

Stažení konfiguračního skriptu z Azure Portal

Vytvořte bránu Azure VPN Gateway, bránu místní sítě a prostředek připojení s připojením obou. Následující stránka vás provede kroky:

• Vytvoření připojení typu Site-to-Site na webu Azure Portal

Po vytvoření prostředku připojení postupujte podle pokynů níže a Stáhněte si konfigurační skripty pro zařízení VPN:

1. V prohlížeči přejděte na Azure Portal a v případě potřeby se přihlaste pomocí účtu Azure.

2. Přejít na prostředek připojení, který jste vytvořili. Seznam všech prostředků připojení můžete najít kliknutím na všechny služby, pak na síť a připojení.

   

3. Klikněte na připojení, které chcete nakonfigurovat.

   

4. Klikněte na odkaz "Stáhnout konfiguraci", který je na stránce Přehled připojení zvýrazněný červeně. Tím se otevře stránka pro stažení konfigurace.

   

5. Vyberte modelovou rodinu a verzi firmwaru pro vaše zařízení VPN a pak klikněte na tlačítko Stáhnout konfiguraci.

   

6. Zobrazí se výzva k uložení staženého skriptu (textový soubor) z prohlížeče.

7. Po stažení konfiguračního skriptu ho otevřete pomocí textového editoru a vyhledejte klíčové slovo "nahradit", abyste identifikovali a prozkoumali parametry, které je potřeba nahradit.

   

Stažení konfiguračního skriptu pomocí Azure PowerShell

Konfigurační skript můžete také stáhnout pomocí Azure PowerShell, jak je znázorněno v následujícím příkladu:

$RG          = "TestRG1"
$GWName      = "VNet1GW"
$Connection  = "VNet1toSite1"

# List the available VPN device models and versions
Get-AzVirtualNetworkGatewaySupportedVpnDevice -Name $GWName -ResourceGroupName $RG

# Download the configuration script for the connection
Get-AzVirtualNetworkGatewayConnectionVpnDeviceConfigScript -Name $Connection -ResourceGroupName $RG -DeviceVendor Juniper -DeviceFamily Juniper_SRX_GA -FirmwareVersion Juniper_SRX_12.x_GA

Použití konfiguračního skriptu na zařízení VPN

Po stažení a ověření konfiguračního skriptu je dalším krokem použití skriptu na vaše zařízení VPN. Skutečný postup se liší v závislosti na tom, jak vaše zařízení VPN vytváří a modelují. Projděte si příručky operace nebo pokyny pro vaše zařízení VPN.

Další kroky

Pokračujte v konfiguraci připojení Site-to-site.