Stažení konfiguračních skriptů zařízení VPN pro připojení VPN S2S

Tento článek vás provede stažením konfiguračních skriptů zařízení VPN pro připojení VPN S2S se službou Azure VPN Gateway. Následující diagram znázorňuje pracovní postup vysoké úrovně.

download-script

Následující zařízení mají k dispozici skripty:

Dodavatel Řada zařízení Verze firmwaru
Cisco ISR IOS 15.1 (Preview)
Cisco ASA ASA (* ) RouteBased (IKEv2– Bez protokolu BGP) pro ASA nižší než 9,8
Cisco ASA ASA RouteBased (IKEv2 – bez protokolu BGP) pro ASA 9.8+
Juniper SRX_GA 12.x
Juniper SSG_GA ScreenOS 6.2.x
Juniper JSeries_GA JunOS 12.x
Juniper SRX JunOS 12.x RouteBased BGP
Ubiquiti EdgeRouter EdgeOS v1.10x RouteBased VTI
Ubiquiti EdgeRouter EdgeOS v1.10x RouteBased BGP

Poznámka

( * ) Povinné: NarrowAzureTrafficSelectors (povolení možnosti UsePolicyBasedTrafficSelectors) a CustomAzurePolicies (IKE/IPsec)

Skripty konfigurace zařízení VPN

Připojení VPN mezi místy se skládá z brány Azure VPN, místního zařízení VPN a tunelu VPN protokolu IPsec S2S, který tyto dva spojuje. Typický pracovní tok zahrnuje následující kroky:

  1. Vytvoření a konfigurace brány Azure VPN (brána virtuální sítě)
  2. Vytvoření a konfigurace brány místní sítě Azure, která představuje vaši místní síť a zařízení VPN
  3. Vytvoření a konfigurace připojení Azure VPN mezi bránou Azure VPN a bránou místní sítě
  4. Konfigurace místního zařízení VPN reprezentované bránou místní sítě za účelem vytvoření skutečného tunelu VPN S2S s bránou Azure VPN

Kroky 1 až 3 můžete provést pomocí webu Azure Portal, PowerShellu nebo rozhraní příkazového řádku. Posledním krokem je konfigurace místních zařízení VPN mimo Azure. Tato funkce umožňuje stáhnout konfigurační skript pro vaše zařízení VPN s odpovídajícími hodnotami brány Azure VPN, virtuální sítě a předpon místních síťových adres a vlastností připojení VPN atd. už jsou vyplněné. Skript můžete použít jako výchozí bod nebo ho použít přímo na místní zařízení VPN prostřednictvím konzoly konfigurace.

Důležité

  • Syntaxe jednotlivých konfiguračních skriptů zařízení VPN se liší a silně závisí na modelech a verzích firmwaru. Věnujte zvláštní pozornost informacím o modelu a verzi zařízení v dostupných šablonách.
  • Některé hodnoty parametrů musí být v zařízení jedinečné a nelze je určit bez přístupu k zařízení. Konfigurační skripty vygenerované v Azure předem vyplní tyto hodnoty, ale musíte zajistit, aby zadané hodnoty byly na vašem zařízení platné. Příklady:
    • Čísla rozhraní
    • Čísla seznamů řízení přístupu
    • Názvy nebo čísla zásad atd.
  • Vyhledejte klíčové slovo "REPLACE", vložené do skriptu, abyste našli parametry, které je potřeba ověřit před použitím skriptu.
  • Některé šablony obsahují oddíl "CLEANUP", který můžete použít k odebrání konfigurací. Oddíly čištění jsou ve výchozím nastavení okomentovány.

Stažení konfiguračního skriptu z Azure Portal

Vytvořte bránu Azure VPN, bránu místní sítě a prostředek připojení, který tyto dva prostředky propojí. Následující stránka vás provede kroky:

Po vytvoření prostředku připojení stáhněte konfigurační skripty zařízení VPN podle následujících pokynů:

  1. V prohlížeči přejděte na Azure Portal a v případě potřeby se přihlaste pomocí svého účtu Azure.

  2. Přejděte k prostředku připojení, který jste vytvořili. Seznam všech prostředků připojení najdete tak, že kliknete na "Všechny služby", pak "SÍTĚ" a "Připojení".

    connection-list

  3. Klikněte na připojení, které chcete nakonfigurovat.

    connection-overview

  4. Klikněte na odkaz Stáhnout konfiguraci, jak je zvýrazněné červeně na stránce Přehled připojení; tím se otevře stránka "Stáhnout konfiguraci".

    download-script-1

  5. Vyberte verzi modelu a verze firmwaru pro vaše zařízení VPN a potom klikněte na tlačítko Stáhnout konfiguraci.

    download66-script-2

  6. Zobrazí se výzva k uložení staženého skriptu (textového souboru) z prohlížeče.

  7. Po stažení konfiguračního skriptu ho otevřete pomocí textového editoru a vyhledejte klíčové slovo "REPLACE", abyste identifikovali a prozkoumali parametry, které mohou být potřeba nahradit.

    edit-script

Stažení konfiguračního skriptu pomocí Azure PowerShell

Konfigurační skript si můžete stáhnout také pomocí Azure PowerShell, jak je znázorněno v následujícím příkladu:

$RG          = "TestRG1"
$GWName      = "VNet1GW"
$Connection  = "VNet1toSite1"

# List the available VPN device models and versions
Get-AzVirtualNetworkGatewaySupportedVpnDevice -Name $GWName -ResourceGroupName $RG

# Download the configuration script for the connection
Get-AzVirtualNetworkGatewayConnectionVpnDeviceConfigScript -Name $Connection -ResourceGroupName $RG -DeviceVendor Juniper -DeviceFamily Juniper_SRX_GA -FirmwareVersion Juniper_SRX_12.x_GA

Použití konfiguračního skriptu na zařízení VPN

Po stažení a ověření konfiguračního skriptu je dalším krokem použití skriptu na zařízení VPN. Skutečný postup se liší podle toho, co vaše zařízení VPN dělá a modeluje. Projděte si provozní příručky nebo stránky pokynů pro vaše zařízení VPN.

Další kroky

Pokračujte v konfiguraci připojení typu Site-to-Site.