Konfigurace připojení typu VNet-to-VNet (classic)Configure a VNet-to-VNet connection (classic)

Poznámka

Tento článek se týká modelu nasazení Classic.This article is written for the classic deployment model. Pokud s Azure začínáte, doporučujeme vám místo toho použít model nasazení Resource Manager.If you're new to Azure, we recommend that you use the Resource Manager deployment model instead. Model nasazení Resource Manager je nejnovější model nasazení a nabízí více možností a větší kompatibilitu funkcí než model nasazení Classic.The Resource Manager deployment model is the most current deployment model and offers more options and feature compatibility than the classic deployment model. Další informace o modelech nasazení najdete v tématu Vysvětlení modelů nasazení.For more information about the deployment models, see Understanding deployment models.

Pokud chcete zobrazit tento článek ve verzi pro Resource Manager, vyberte ho z rozevírací nabídky níže nebo z obsahu vlevo.For the Resource Manager version of this article, select it from the drop-down list below, or from the table of contents on the left.

Tento článek vám pomůže vytvořit připojení brány VPN mezi virtuálními sítěmi.This article helps you create a VPN gateway connection between virtual networks. Virtuální sítě se můžou nacházet ve stejné oblasti nebo v různých oblastech a můžou patřit do stejného předplatného nebo do různých předplatných.The virtual networks can be in the same or different regions, and from the same or different subscriptions. Postup v tomto článku se vztahuje k modelu nasazení classic a webu Azure portal.The steps in this article apply to the classic deployment model and the Azure portal. Tuto konfiguraci můžete vytvořit také pomocí jiného nástroje nasazení nebo pro jiný model nasazení, a to výběrem jiné možnosti z následujícího seznamu:You can also create this configuration using a different deployment tool or deployment model by selecting a different option from the following list:

Diagram připojení k virtuální síti se virtuální síť

Poznámka

Tento článek je aktualizovaný a využívá nový modul Az Azure PowerShellu.This article has been updated to use the new Azure PowerShell Az module. Můžete dál využívat modul AzureRM, který bude dostávat opravy chyb nejméně do prosince 2020.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Další informace o kompatibilitě nového modulu Az a modulu AzureRM najdete v tématu Seznámení s novým modulem Az Azure PowerShellu.To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Pokyny k instalaci modulu Az najdete v tématu věnovaném instalaci Azure PowerShellu.For Az module installation instructions, see Install Azure PowerShell.

Informace o propojeních VNet-to-VNetAbout VNet-to-VNet connections

Propojení virtuální sítě s jinou virtuální sítí (VNet-to-VNet) v modelu nasazení classic pomocí VPN gateway je podobné propojení virtuální sítě s místním serverem.Connecting a virtual network to another virtual network (VNet-to-VNet) in the classic deployment model using a VPN gateway is similar to connecting a virtual network to an on-premises site location. Oba typy připojení využívají bránu VPN k poskytnutí zabezpečeného tunelového propojení prostřednictvím protokolu IPsec/IKE.Both connectivity types use a VPN gateway to provide a secure tunnel using IPsec/IKE.

Virtuální sítě, ke kterým se připojujete, může být v různých předplatných a různých oblastech.The VNets you connect can be in different subscriptions and different regions. Připojení typu VNet můžete kombinovat komunikaci VNet s konfiguracemi Multi-Site.You can combine VNet to VNet communication with multi-site configurations. Díky tomu je možné vytvářet topologie sítí, ve kterých se používá propojování více míst i propojování virtuálních sítí.This lets you establish network topologies that combine cross-premises connectivity with inter-virtual network connectivity.

Připojení mezi virtuálními sítěmi

Proč propojovat virtuální sítě?Why connect virtual networks?

Virtuální sítě může být vhodné propojit z následujících důvodů:You may want to connect virtual networks for the following reasons:

  • Geografická redundance napříč oblastmi a geografická přítomnostCross region geo-redundancy and geo-presence

    • Můžete nastavit vlastní geografickou replikaci nebo synchronizaci se zabezpečeným připojením bez procházení koncovými body připojenými k internetu.You can set up your own geo-replication or synchronization with secure connectivity without going over Internet-facing endpoints.
    • Azure Load Balancer a Microsoft nebo třetích stran technologie clusteringu můžete nastavit úlohy s vysokou dostupností s geografickou redundancí nad několika oblastmi Azure.With Azure Load Balancer and Microsoft or third-party clustering technology, you can set up highly available workload with geo-redundancy across multiple Azure regions. Jedním z důležitých příkladů je nastavení technologie SQL Always On se skupinami dostupnosti nad několika oblastmi Azure.One important example is to set up SQL Always On with Availability Groups spreading across multiple Azure regions.
  • Regionální vícevrstvé aplikace s silné oddělovací hraniceRegional multi-tier applications with strong isolation boundary

    • V rámci stejné oblasti můžete nastavit vícevrstvé aplikace s více virtuálními sítěmi připojené společně s silnou izolaci a zabezpečenou komunikaci mezi vrstvy.Within the same region, you can set up multi-tier applications with multiple VNets connected together with strong isolation and secure inter-tier communication.
  • Různé předplatného, komunikace mezi organizace v AzureCross subscription, inter-organization communication in Azure

    • Pokud máte více předplatných Azure, můžete se připojit úlohy z různých předplatných společně bezpečně mezi virtuálními sítěmi.If you have multiple Azure subscriptions, you can connect workloads from different subscriptions together securely between virtual networks.
    • Pro podniky a poskytovatelé služeb můžete povolit komunikaci mezi organizacemi pomocí zabezpečené sítě VPN technologii v Azure.For enterprises or service providers, you can enable cross-organization communication with secure VPN technology within Azure.

Další informace o propojeních VNet-to-VNet najdete v části Aspekty propojení VNet-to-VNet na konci tohoto článku.For more information about VNet-to-VNet connections, see VNet-to-VNet considerations at the end of this article.

Než začneteBefore you begin

Před zahájením tohoto cvičení, stáhněte a nainstalujte nejnovější verzi rutin Powershellu pro Azure Service Management (SM).Before beginning this exercise, download and install the latest version of the Azure Service Management (SM) PowerShell cmdlets. Další informace najdete v tématu Instalace a konfigurace Azure PowerShellu.For more information, see How to install and configure Azure PowerShell. Používáme pro většinu kroků na portálu, ale musíte použít PowerShell k vytvoření připojení mezi virtuálními sítěmi.We use the portal for most of the steps, but you must use PowerShell to create the connections between the VNets. Nelze vytvořit připojení pomocí webu Azure portal.You can't create the connections using the Azure portal.

Krok 1: Plánování rozsahů IP adresStep 1 - Plan your IP address ranges

Je důležité určit rozsahy, které budete používat ke konfiguraci virtuální sítě.It’s important to decide the ranges that you’ll use to configure your virtual networks. Pro tuto konfiguraci Ujistěte se, že překrývat žádné z rozsahů virtuálních sítí mezi sebou, případně s některým z místní sítě, které se připojují.For this configuration, you must make sure that none of your VNet ranges overlap with each other, or with any of the local networks that they connect to.

Následující tabulka ukazuje příklad toho, jak definovat virtuální sítě.The following table shows an example of how to define your VNets. Používejte jako vodítko pouze oblasti.Use the ranges as a guideline only. Zapište si oblastí pro vaše virtuální sítě.Write down the ranges for your virtual networks. Tyto informace budete potřebovat pro pozdější kroky.You need this information for later steps.

PříkladExample

Virtual NetworkVirtual Network Adresní prostorAddress Space OblastRegion Se připojí k místní síťové lokalityConnects to local network site
TestVNet1TestVNet1 TestVNet1TestVNet1
(10.11.0.0/16)(10.11.0.0/16)
(10.12.0.0/16)(10.12.0.0/16)
USA – východEast US VNet4LocalVNet4Local
(10.41.0.0/16)(10.41.0.0/16)
(10.42.0.0/16)(10.42.0.0/16)
TestVNet4TestVNet4 TestVNet4TestVNet4
(10.41.0.0/16)(10.41.0.0/16)
(10.42.0.0/16)(10.42.0.0/16)
Západní USAWest US VNet1LocalVNet1Local
(10.11.0.0/16)(10.11.0.0/16)
(10.12.0.0/16)(10.12.0.0/16)

Krok 2: vytvoření virtuální sítěStep 2 - Create the virtual networks

Vytvoření dvou virtuálních sítí v webu Azure portal.Create two virtual networks in the Azure portal. Postup vytvoření klasických virtuálních sítích najdete v tématu vytvořit klasickou virtuální síť.For the steps to create classic virtual networks, see Create a classic virtual network.

Při použití portálu k vytvoření klasickou virtuální síť, je nutné přejít na stránku pro virtuální sítě pomocí následujících kroků, jinak se nezobrazí možnost vytvořit klasickou virtuální síť:When using the portal to create a classic virtual network, you must navigate to the virtual network page by using the following steps, otherwise the option to create a classic virtual network does not appear:

  1. Klikněte '+' otevřete stránku 'New'.Click the '+' to open the 'New' page.
  2. V poli na marketplace vyhledejte text "Virtuální síť".In the 'Search the marketplace' field, type 'Virtual Network'. Pokud místo toho vyberte síť -> virtuální síť, nebude mít možnost vytvořit klasickou virtuální síť.If you instead, select Networking -> Virtual Network, you will not get the option to create a classic VNet.
  3. Vyhledejte "Virtuální síť" z vráceném seznamu a klikněte na něj a otevřete stránku virtuální sítě.Locate 'Virtual Network' from the returned list and click it to open the Virtual Network page.
  4. Na stránce virtuální sítě vyberte možnost "Klasickém" vytvořit klasickou virtuální síť.On the virtual network page, select 'Classic' to create a classic VNet.

Pokud používáte tento článek jako cvičení, můžete použít následující ukázkové hodnoty:If you are using this article as an exercise, you can use the following example values:

Hodnoty pro virtuální síť TestVNet1Values for TestVNet1

Název: TestVNet1Name: TestVNet1
Adresní prostor: 10.11.0.0/16 10.12.0.0/16 (volitelné)Address space: 10.11.0.0/16, 10.12.0.0/16 (optional)
Název podsítě: výchozíSubnet name: default
Rozsah adres podsítě: 10.11.0.1/24Subnet address range: 10.11.0.1/24
Skupina prostředků: ClassicRGResource group: ClassicRG
Umístění: USA – východLocation: East US
GatewaySubnet: 10.11.1.0/27GatewaySubnet: 10.11.1.0/27

Hodnoty pro virtuální síť TestVNet4Values for TestVNet4

Název: TestVNet4Name: TestVNet4
Adresní prostor: 10.41.0.0/16 10.42.0.0/16 (volitelné)Address space: 10.41.0.0/16, 10.42.0.0/16 (optional)
Název podsítě: výchozíSubnet name: default
Rozsah adres podsítě: 10.41.0.1/24Subnet address range: 10.41.0.1/24
Skupina prostředků: ClassicRGResource group: ClassicRG
Umístění: Západní USALocation: West US
GatewaySubnet: 10.41.1.0/27GatewaySubnet: 10.41.1.0/27

Při vytváření virtuální sítě, mějte na paměti následující nastavení:When creating your VNets, keep in mind the following settings:

  • Adresní prostory virtuální sítě – na stránce adresní prostory virtuální sítě adres zadejte rozsah adres, který chcete použít pro vaši virtuální síť.Virtual Network Address Spaces – On the Virtual Network Address Spaces page, specify the address range that you want to use for your virtual network. Toto jsou dynamické IP adresy, které se přiřadí virtuální počítače a dalších instancí rolí, které nasadíte do této virtuální sítě.These are the dynamic IP addresses that will be assigned to the VMs and other role instances that you deploy to this virtual network.
    S adresními prostory pro některý z jiných virtuálních sítí nebo v místním umístění, která tuto virtuální síť se připojí k nemůže překrývat adresní prostory, které vyberete.The address spaces you select cannot overlap with the address spaces for any of the other VNets or on-premises locations that this VNet will connect to.

  • Umístění – při vytvoření virtuální sítě, přiřaďte ji k umístění (oblast) služby Azure.Location – When you create a virtual network, you associate it with an Azure location (region). Pokud chcete virtuální počítače, které jsou nasazeny do vaší virtuální sítě byly fyzicky umístěné v oblasti západní USA, vyberte toto umístění.For example, if you want your VMs that are deployed to your virtual network to be physically located in West US, select that location. Umístění přidružené k vaší virtuální sítě po vytvoření nelze změnit.You can’t change the location associated with your virtual network after you create it.

Po vytvoření virtuální sítě, můžete přidat následující nastavení:After creating your VNets, you can add the following settings:

  • Adresní prostor – další adresní prostor se nevyžaduje pro tuto konfiguraci, ale po vytvoření virtuální sítě můžete přidat další adresní prostor.Address space – Additional address space is not required for this configuration, but you can add additional address space after creating the VNet.

  • Podsítě – dodatečné podsítě nejsou vyžadovány pro tuto konfiguraci, ale můžete chtít mít virtuální počítače v podsíti oddělené od dalších instancí rolí.Subnets – Additional subnets are not required for this configuration, but you might want to have your VMs in a subnet that is separate from your other role instances.

  • Servery DNS – zadejte název serveru DNS a IP adresu.DNS servers – Enter the DNS server name and IP address. Toto nastavení neslouží k vytvoření serveru DNS.This setting does not create a DNS server. Umožňuje určit server DNS, který chcete použít pro překlad názvů pro tuto virtuální síť.It allows you to specify the DNS servers that you want to use for name resolution for this virtual network.

V této části nakonfigurujete typ připojení webu místní a vytvořte bránu.In this section, you configure the connection type, the local site, and create the gateway.

Krok 3: Konfigurace místní lokalityStep 3 - Configure the local site

Azure používá nastavení uvedená v každé lokalitě místní sítě k určení, jak směrovat provoz mezi virtuálními sítěmi.Azure uses the settings specified in each local network site to determine how to route traffic between the VNets. Každá virtuální síť musí odkazovat na příslušné místní sítě, které chcete směrovat provoz do.Each VNet must point to the respective local network that you want to route traffic to. Určíte název, který chcete použít k odkazování na každé lokalitě místní sítě.You determine the name you want to use to refer to each local network site. Je nejvhodnější použít něco popisného.It's best to use something descriptive.

Například virtuální síť TestVNet1 připojí k místní síťovou lokalitu, kterou vytvoříte s názvem "VNet4Local".For example, TestVNet1 connects to a local network site that you create named 'VNet4Local'. Nastavení pro VNet4Local obsahovat předpony adres pro virtuální síť TestVNet4.The settings for VNet4Local contain the address prefixes for TestVNet4.

Místní lokalita pro každou virtuální síť je druhá virtuální síť.The local site for each VNet is the other VNet. Následující ukázkové hodnoty se používají pro naše konfigurace:The following example values are used for our configuration:

Virtual NetworkVirtual Network Adresní prostorAddress Space OblastRegion Se připojí k místní síťové lokalityConnects to local network site
TestVNet1TestVNet1 TestVNet1TestVNet1
(10.11.0.0/16)(10.11.0.0/16)
(10.12.0.0/16)(10.12.0.0/16)
USA – východEast US VNet4LocalVNet4Local
(10.41.0.0/16)(10.41.0.0/16)
(10.42.0.0/16)(10.42.0.0/16)
TestVNet4TestVNet4 TestVNet4TestVNet4
(10.41.0.0/16)(10.41.0.0/16)
(10.42.0.0/16)(10.42.0.0/16)
Západní USAWest US VNet1LocalVNet1Local
(10.11.0.0/16)(10.11.0.0/16)
(10.12.0.0/16)(10.12.0.0/16)
  1. Na webu Azure Portal vyhledejte virtuální síť TestVNet1.Locate TestVNet1 in the Azure portal. V připojení k síti VPN části stránky klikněte na tlačítko brány.In the VPN connections section of the page, click Gateway.

    Žádná brána

  2. Na nové připojení VPN stránce Site-to-Site.On the New VPN Connection page, select Site-to-Site.

  3. Klikněte na tlačítko místní lokalita k otevření stránky místní lokalitě a nakonfigurujte nastavení.Click Local site to open the Local site page and configure the settings.

  4. Na místní lokalita stránky, zadejte název vaší místní lokalitě.On the Local site page, name your local site. V našem příkladu používáme název místní lokality "VNet4Local".In our example, we name the local site 'VNet4Local'.

  5. Pro IP adresu brány VPN, IP adresu, která chcete, můžete použít, dokud je v platném formátu.For VPN gateway IP address, you can use any IP address that you want, as long as it's in a valid format. Obvykle použijete skutečná externí IP adresu zařízení VPN.Typically, you’d use the actual external IP address for a VPN device. Ale pro klasické konfigurace připojení typu VNet-to-VNet, použijte veřejnou IP adresu, která je přiřazena brány pro vaši virtuální síť.But, for a classic VNet-to-VNet configuration, you use the public IP address that is assigned to the gateway for your VNet. Vzhledem k tomu, že dosud jste vytvořili bránu virtuální sítě, zadáte všechny platnou veřejnou IP adresu jako zástupný symbol.Given that you’ve not yet created the virtual network gateway, you specify any valid public IP address as a placeholder.
    Není toto pole nechat prázdné – není pro tuto konfiguraci volitelný.Don't leave this blank - it's not optional for this configuration. V pozdějším kroku vraťte se do těchto nastavení a konfigurace pomocí odpovídající IP adresy brány virtuální sítě, jakmile ho generuje Azure.In a later step, you go back into these settings and configure them with the corresponding virtual network gateway IP addresses once Azure generates it.

  6. Pro klientský adresní prostor, použijte adresní prostor z druhé virtuální sítě.For Client Address Space, use the address space of the other VNet. Odkazovat na plánování příklad.Refer to your planning example. Klikněte na tlačítko OK uložte nastavení a vrátit zpět nové připojení VPN stránky.Click OK to save your settings and return back to the New VPN Connection page.

    místní lokalita

Krok 4 – vytvoření brány virtuální sítěStep 4 - Create the virtual network gateway

Každá virtuální síť musí mít bránu virtuální sítě.Each virtual network must have a virtual network gateway. Brána virtuální sítě trasy a šifruje provoz.The virtual network gateway routes and encrypts traffic.

  1. Na stránce Nové připojení VPN zaškrtněte políčko Vytvořit bránu hned.On the New VPN Connection page, select the checkbox Create gateway immediately.
  2. Klikněte na tlačítko podsíť, velikost a typ směrování.Click Subnet, size and routing type. Na konfigurace brány klikněte na podsítě.On the Gateway configuration page, click Subnet.
  3. Název podsítě brány je automaticky vyplněno s požadovaným názvem "GatewaySubnet".The gateway subnet name is filled in automatically with the required name 'GatewaySubnet'. Rozsah adres obsahuje IP adresy, které jsou přiděleny služba brány VPN.The Address range contains the IP addresses that are allocated to the VPN gateway services. Některé konfigurace povolit podsíť brány s minimální velikostí/29, ale je nejvhodnější použít pro případné budoucí konfigurace, které mohou vyžadovat další IP adresy pro služby brány o velikosti/28 nebo/27.Some configurations allow a gateway subnet of /29, but it's best to use a /28 or /27 to accommodate future configurations that may require more IP addresses for the gateway services. V našem příkladu nastavení použijeme 10.11.1.0/27.In our example settings, we use 10.11.1.0/27. Upravte adresní prostor a pak klikněte na OK.Adjust the address space, then click OK.
  4. Konfigurace velikost brány.Configure the Gateway Size. Toto nastavení znamená skladové jednotce brány.This setting refers to the Gateway SKU.
  5. Konfigurace typ směrování.Configure the Routing Type. Směrování typu pro tuto konfiguraci musí být dynamické.The routing type for this configuration must be Dynamic. Typ směrování nelze později změnit, pokud dovolí bránu a vytvořte novou.You can't change the routing type later unless you tear down the gateway and create a new one.
  6. Klikněte na OK.Click OK.
  7. Na nové připojení VPN klikněte na OK zahajte proces vytváření brány virtuální sítě.On the New VPN Connection page, click OK to begin creating the virtual network gateway. Vytvoření brány může obvykle trvat 45 minut nebo déle, a to v závislosti na vybrané skladové jednotce (SKU) brány.Creating a gateway can often take 45 minutes or more, depending on the selected gateway SKU.

Krok 5: Konfigurace nastavení virtuální sítě TestVNet4Step 5 - Configure TestVNet4 settings

Zopakováním těchto kroků vytvořit místní lokalita a vytvořit bránu virtuální sítě konfigurace virtuální sítě TestVNet4, nahraďte hodnoty, pokud je to nezbytné.Repeat the steps to Create a local site and Create the virtual network gateway to configure TestVNet4, substituting the values when necessary. Pokud se to jako cvičení, použijte ukázkové hodnoty.If you are doing this as an exercise, use the Example values.

Krok 6: aktualizujte místní lokalityStep 6 - Update the local sites

Po vytvoření vaší brány virtuální sítě pro obě virtuální sítě, je nutné upravit místní lokality IP adresu brány VPN hodnoty.After your virtual network gateways have been created for both VNets, you must adjust the local sites VPN gateway IP address values.

Název virtuální sítěVNet name Připojené lokalityConnected site IP adresa brányGateway IP address
TestVNet1TestVNet1 VNet4LocalVNet4Local IP adresa brány VPN pro virtuální síť TestVNet4VPN gateway IP address for TestVNet4
TestVNet4TestVNet4 VNet1LocalVNet1Local IP adresa brány VPN pro virtuální síť TestVNet1VPN gateway IP address for TestVNet1

Část 1 – získejte veřejnou IP adresu brány virtuální sítěPart 1 - Get the virtual network gateway public IP address

  1. Vyhledejte virtuální sítě na webu Azure Portal.Locate your virtual network in the Azure portal.

  2. Kliknutím otevřete virtuální síť přehled stránky.Click to open the VNet Overview page. Na stránce v připojení k síti VPN, můžete zobrazit IP adresu brány virtuální sítě.On the page, in VPN connections, you can view the IP address for your virtual network gateway.

    Veřejná IP adresa

  3. Zkopírujte IP adresu.Copy the IP address. Použijete ho v další části.You will use it in the next section.

  4. Tento postup opakujte pro virtuální síť TestVNet4Repeat these steps for TestVNet4

Část 2 – upravit místní lokalityPart 2 - Modify the local sites

  1. Vyhledejte virtuální sítě na webu Azure Portal.Locate your virtual network in the Azure portal.

  2. Ve virtuální síti přehled stránky, klikněte na místní lokalitu.On the VNet Overview page, click the local site.

    Místní web vytvořený pouze

  3. Na připojení Site-to-Site VPN klikněte na název místní lokality, kterou chcete upravit.On the Site-to-Site VPN Connections page, click the name of the local site that you want to modify.

    Otevřít místní web

  4. Klikněte na tlačítko místní lokalita , kterou chcete upravit.Click the Local site that you want to modify.

    Upravit web

  5. Aktualizace IP adresu brány VPN a klikněte na tlačítko OK uložte nastavení.Update the VPN gateway IP address and click OK to save the settings.

    Brána IP

  6. Zavřete na stránkách.Close the other pages.

  7. Tento postup opakujte pro virtuální síť TestVNet4.Repeat these steps for TestVNet4.

Krok 7: načtení hodnoty z konfiguračního souboru sítěStep 7 - Retrieve values from the network configuration file

Při vytváření klasických virtuálních sítích na webu Azure Portal, které můžete zobrazit název není úplný název, který používáte pro prostředí PowerShell.When you create classic VNets in the Azure portal, the name that you view is not the full name that you use for PowerShell. Například virtuální síť, která se zobrazí s názvem virtuální sítě TestVNet1 na portálu může mít mnohem déle, název v konfiguračním souboru sítě.For example, a VNet that appears to be named TestVNet1 in the portal, may have a much longer name in the network configuration file. Název může vypadat podobně jako: Seskupit virtuální sítě ClassicRG TestVNet1.The name might look something like: Group ClassicRG TestVNet1. Když vytvoříte připojení, je potřeba použít hodnoty, které se zobrazí v konfiguračním souboru sítě.When you create your connections, it's important to use the values that you see in the network configuration file.

V následujících krocích se připojit ke svému účtu Azure a stáhnout a zobrazit soubor konfigurace sítě a získat tak hodnoty, které jsou požadovány pro připojení.In the following steps, you will connect to your Azure account and download and view the network configuration file to obtain the values that are required for your connections.

  1. Stáhněte si a nainstalujte nejnovější verzi rutin Powershellu pro Azure Service Management (SM).Download and install the latest version of the Azure Service Management (SM) PowerShell cmdlets. Další informace najdete v tématu Instalace a konfigurace Azure PowerShellu.For more information, see How to install and configure Azure PowerShell.

  2. Otevřete konzolu PowerShellu se zvýšenými oprávněními a připojte se ke svému účtu.Open your PowerShell console with elevated rights and connect to your account. Připojení vám usnadní následující ukázka:Use the following example to help you connect:

    Connect-AzAccount
    

    Zkontrolujte předplatná pro příslušný účet.Check the subscriptions for the account.

    Get-AzSubscription
    

    Máte-li více předplatných, vyberte předplatné, které chcete použít.If you have more than one subscription, select the subscription that you want to use.

    Select-AzSubscription -SubscriptionName "Replace_with_your_subscription_name"
    

    V dalším kroku použijte následující rutinu k vašemu předplatnému Azure přidat do prostředí PowerShell pro model nasazení classic.Next, use the following cmdlet to add your Azure subscription to PowerShell for the classic deployment model.

    Add-AzureAccount
    
  3. Vyexportovat a zobrazit soubor konfigurace sítě.Export and view the network configuration file. Vytvořte ve svém počítači adresář a potom do něj exportujte soubor konfigurace sítě.Create a directory on your computer and then export the network configuration file to the directory. V tomto příkladu se soubor konfigurace sítě exportuje do C:\AzureNet.In this example, the network configuration file is exported to C:\AzureNet.

    Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml
    
  4. V textovém editoru otevřete soubor a vidět názvy pro vaše virtuální sítě a serverů.Open the file with a text editor and view the names for your VNets and sites. Toto bude název, který používáte při vytváření připojení.These will be the name you use when you create your connections.
    Názvy virtuální sítě jsou uvedené jako VirtualNetworkSite name =VNet names are listed as VirtualNetworkSite name =
    Názvy lokalit jsou uvedeny jako LocalNetworkSiteRef název =Site names are listed as LocalNetworkSiteRef name =

Krok 8: vytvoření připojení brány VPNStep 8 - Create the VPN gateway connections

Po dokončení předchozích kroků můžete nastavit předsdílené klíče protokolu IPsec/IKE a vytvořte připojení.When all the previous steps have been completed, you can set the IPsec/IKE pre-shared keys and create the connection. Tuto sadu kroků používá PowerShell.This set of steps uses PowerShell. Připojení VNet-to-VNet pro model nasazení classic nelze nastavit na webu Azure Portal.VNet-to-VNet connections for the classic deployment model cannot be configured in the Azure portal.

V příkladech Všimněte si, že sdílený klíč je přesně tatáž.In the examples, notice that the shared key is exactly the same. Sdílený klíč musí vždy odpovídat.The shared key must always match. Nezapomeňte nahradit hodnoty v těchto příkladech přesné názvy virtuálních sítí a místní síťové lokality.Be sure to replace the values in these examples with the exact names for your VNets and Local Network Sites.

  1. Vytvořte připojení virtuální sítě TestVNet1 k virtuální síti TestVNet4.Create the TestVNet1 to TestVNet4 connection.

    Set-AzureVNetGatewayKey -VNetName 'Group ClassicRG TestVNet1' `
    -LocalNetworkSiteName '17BE5E2C_VNet4Local' -SharedKey A1b2C3D4
    
  2. Vytvořte připojení virtuální sítě TestVNet4 k virtuální síti TestVNet1.Create the TestVNet4 to TestVNet1 connection.

    Set-AzureVNetGatewayKey -VNetName 'Group ClassicRG TestVNet4' `
    -LocalNetworkSiteName 'F7F7BFC7_VNet1Local' -SharedKey A1b2C3D4
    
  3. Počkejte připojení k inicializaci.Wait for the connections to initialize. Jakmile se brána byla inicializována, je ve stavu "Úspěšný".Once the gateway has initialized, the Status is 'Successful'.

    Error          :
    HttpStatusCode : OK
    Id             :
    Status         : Successful
    RequestId      :
    StatusCode     : OK
    

Důležité informace o připojení typu VNet-to-VNet pro klasické virtuální sítěVNet-to-VNet considerations for classic VNets

  • Virtuální sítě může být v jednom nebo několika předplatných.The virtual networks can be in the same or different subscriptions.
  • Virtuální sítě se můžou nacházet ve stejné oblasti (umístění) Azure nebo v různých oblastech.The virtual networks can be in the same or different Azure regions (locations).
  • Cloudová služba ani koncový bod vyrovnávání zatížení nemůžou pracovat nad více virtuálními sítěmi ani v případě, že jsou propojeny.A cloud service or a load balancing endpoint can't span across virtual networks, even if they are connected together.
  • Propojení více virtuálních sítí, nevyžaduje se žádná zařízení VPN.Connecting multiple virtual networks together doesn't require any VPN devices.
  • Připojení typu VNet-to-VNet podporuje propojování virtuálních sítí Azure.VNet-to-VNet supports connecting Azure Virtual Networks. Nepodporuje propojování virtuálních počítačů ani cloudových služeb, které nejsou nasazeni ve virtuální síti.It does not support connecting virtual machines or cloud services that are not deployed to a virtual network.
  • Připojení typu VNet-to-VNet vyžaduje brány s dynamickým směrováním.VNet-to-VNet requires dynamic routing gateways. Brány statického směrování Azure nejsou podporovány.Azure static routing gateways are not supported.
  • Možnost připojení k virtuální síti je možné využívat současně se sítěmi VPN s více servery.Virtual network connectivity can be used simultaneously with multi-site VPNs. Je maximálně 10 tunelů VPN pro bránu VPN virtuální sítě, připojení k jiné virtuální sítě, nebo místními umístěními.There is a maximum of 10 VPN tunnels for a virtual network VPN gateway connecting to either other virtual networks, or on-premises sites.
  • Adresní prostory virtuálních sítí a místních serverů místních sítí se nesmějí překrývat.The address spaces of the virtual networks and on-premises local network sites must not overlap. Překrývající se adresní prostory, způsobí vytvoření virtuální sítě nebo ukládání konfiguračních souborů netcfg selhání.Overlapping address spaces will cause the creation of virtual networks or uploading netcfg configuration files to fail.
  • Redundantní tunelová propojení mezi dvěma virtuálními sítěmi nejsou podporována.Redundant tunnels between a pair of virtual networks are not supported.
  • Pro virtuální síť, včetně sítí VPN P2S, všechny tunely VPN sdílejí dostupnou šířku pásma pro VPN gateway a stejné dostupnost brány VPN smlouvy SLA v Azure.All VPN tunnels for the VNet, including P2S VPNs, share the available bandwidth for the VPN gateway, and the same VPN gateway uptime SLA in Azure.
  • Provoz VNet-to-VNet se přenáší prostřednictvím páteřní síť Azure.VNet-to-VNet traffic travels across the Azure backbone.

Další postupNext steps

Ověřte stav připojení.Verify your connections. Zobrazit ověření připojení brány VPN.See Verify a VPN Gateway connection.