Conexión de redes virtuales a partir de diferentes modelos de implementación con el portalConnect virtual networks from different deployment models using the portal

Este artículo muestra cómo conectar redes virtuales clásicas a redes virtuales de Resource Manager para permitir que los recursos que se encuentran en modelos de implementación independientes se comuniquen entre sí.This article shows you how to connect classic VNets to Resource Manager VNets to allow the resources located in the separate deployment models to communicate with each other. En los pasos de este artículo se usa fundamentalmente Azure Portal, pero también se puede crear esta configuración con PowerShell si se selecciona el artículo en esta lista.The steps in this article primarily use the Azure portal, but you can also create this configuration using the PowerShell by selecting the article from this list.

La conexión de una red virtual clásica a una red virtual de Resource Manager es similar a la conexión de una red virtual a una ubicación de sitio local.Connecting a classic VNet to a Resource Manager VNet is similar to connecting a VNet to an on-premises site location. Ambos tipos de conectividad usan una puerta de enlace de VPN para proporcionar un túnel seguro con IPsec/IKE.Both connectivity types use a VPN gateway to provide a secure tunnel using IPsec/IKE. Puede crear una conexión entre redes virtuales que estén en diferentes suscripciones y en diferentes regiones.You can create a connection between VNets that are in different subscriptions and in different regions. También puede conectar redes virtuales que tengan ya conexiones a redes locales, siempre que la puerta de enlace con la que se hayan configurado sea dinámica o basada en ruta.You can also connect VNets that already have connections to on-premises networks, as long as the gateway that they have been configured with is dynamic or route-based. Para más información acerca de las conexiones de red virtual a red virtual, consulte P+F sobre conexiones de red virtual a red virtual al final de este artículo.For more information about VNet-to-VNet connections, see the VNet-to-VNet FAQ at the end of this article.

Si aún no tiene una puerta de enlace de red virtual y no desea crear una, considere la posibilidad de conectar sus redes virtuales mediante Emparejamiento de VNET.If you do not already have a virtual network gateway and do not want to create one, you may want to instead consider connecting your VNets using VNet Peering. El emparejamiento de VNET no usa VPN Gateway.VNet peering does not use a VPN gateway. Para más información, consulte Emparejamiento de VNET.For more information, see VNet peering.

Antes de empezarBefore you begin

Nota

Este artículo se ha actualizado para usar el nuevo módulo Az de Azure PowerShell.This article has been updated to use the new Azure PowerShell Az module. Aún puede usar el módulo de AzureRM que continuará recibiendo correcciones de errores hasta diciembre de 2020 como mínimo.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Para más información acerca del nuevo módulo Az y la compatibilidad con AzureRM, consulte Introducing the new Azure PowerShell Az module (Presentación del nuevo módulo Az de Azure PowerShell).To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Para obtener instrucciones sobre la instalación del módulo Az, consulte Instalación de Azure PowerShell.For Az module installation instructions, see Install Azure PowerShell.

  • En estos pasos se presume que ya se crearon ambas redes virtuales.These steps assume that both VNets have already been created. Si usa este artículo como ejercicio y no tiene redes virtuales, los pasos incluyen vínculos que le ayudarán a crearlas.If you are using this article as an exercise and don't have VNets, there are links in the steps to help you create them.
  • Compruebe que los intervalos de direcciones de las redes virtuales no se superponen entre sí ni con alguno de los intervalos de otras conexiones con las que puedan estar conectadas las puertas de enlace.Verify that the address ranges for the VNets do not overlap with each other, or overlap with any of the ranges for other connections that the gateways may be connected to.
  • Instale los cmdlets de PowerShell más recientes para Resource Manager y Service Management (clásico).Install the latest PowerShell cmdlets for both Resource Manager and Service Management (classic). En este artículo se usan Azure Portal y PowerShell.In this article, we use both the Azure portal and PowerShell. PowerShell es necesario para crear la conexión desde la red virtual clásica a la red virtual de Resource Manager.PowerShell is required to create the connection from the classic VNet to the Resource Manager VNet. Para obtener más información, consulte Instalación y configuración de Azure PowerShell.For more information, see How to install and configure Azure PowerShell.

Configuración de ejemploExample settings

Puede usar estos valores para crear un entorno de prueba o hacer referencia a ellos para comprender mejor los ejemplos de este artículo.You can use these values to create a test environment, or refer to them to better understand the examples in this article.

Red virtual clásicaClassic VNet

Nombre de red virtual = ClassicVNetVNet name = ClassicVNet
Espacio de direcciones = 10.0.0.0/24Address space = 10.0.0.0/24
Nombre de subred = Subnet-1Subnet name = Subnet-1
Intervalo de direcciones de subred = 10.0.0.0/27Subnet address range = 10.0.0.0/27
Suscripción = la suscripción que desea usarSubscription = the subscription you want to use
Grupo de recursos = ClassicRGResource Group = ClassicRG
Ubicación = Oeste de EE. UU.Location = West US
GatewaySubnet = 10.0.0.32/28GatewaySubnet = 10.0.0.32/28
Sitio local = RMVNetLocalLocal site = RMVNetLocal

Red virtual de Resource ManagerResource Manager VNet

Nombre de red virtual = RMVNetVNet name = RMVNet
Espacio de direcciones = 192.168.0.0/16Address space = 192.168.0.0/16
Grupo de recursos = GR1Resource Group = RG1
Ubicación = Este de EE. UU.Location = East US
Nombre de subred = Subnet-1Subnet name = Subnet-1
Intervalo de direcciones = 192.168.1.0/24Address range = 192.168.1.0/24
Subred de la puerta de enlace = 192.168.0.0/26GatewaySubnet = 192.168.0.0/26
Nombre de la puerta de enlace de red virtual = PuertaDeEnlaceRMVirtual network gateway name = RMGateway
Tipo de puerta de enlace = VPNGateway type = VPN
Tipo de VPN = basada en enrutamientoVPN type = Route-based
SKU = VpnGw1SKU = VpnGw1
Ubicación = Este de EE. UU.Location = East US
Red virtual = RMVNetVirtual network = RMVNet
(asocie la puerta de enlace de VPN a esta red virtual) Configuración de la primera dirección IP = rmgwpip(associate the VPN gateway to this VNet) First IP configuration = rmgwpip
(dirección IP pública de la puerta de enlace) Puerta de enlace de red local = ClassicVNetLocal(gateway public IP address) Local network gateway = ClassicVNetLocal
Nombre de conexión = RMtoClassicConnection name = RMtoClassic

Información general sobre la conexiónConnection overview

Para esta configuración se crea una conexión de puerta de enlace VPN a través de un túnel VPN de IPsec/IKE entre las redes virtuales.For this configuration, you create a VPN gateway connection over an IPsec/IKE VPN tunnel between the virtual networks. Asegúrese de que ninguno de los intervalos de red virtual se superponga con otro o con cualquiera de las redes locales a las que se conectan.Make sure that none of your VNet ranges overlap with each other, or with any of the local networks that they connect to.

En la tabla siguiente se muestra un ejemplo de cómo se definen los sitios locales y las redes virtuales de ejemplo:The following table shows an example of how the example VNets and local sites are defined:

Virtual NetworkVirtual Network Espacio de direccionesAddress Space RegionRegion Se conecta a un sitio de red localConnects to local network site
ClassicVNetClassicVNet (10.0.0.0/24)(10.0.0.0/24) Oeste de EE. UU.West US RMVNetLocal (192.168.0.0/16)RMVNetLocal (192.168.0.0/16)
RMVNetRMVNet (192.168.0.0/16)(192.168.0.0/16) East USEast US ClassicVNetLocal (10.0.0.0/24)ClassicVNetLocal (10.0.0.0/24)

Sección 1: Configuración de la red virtual clásicaSection 1 - Configure the classic VNet settings

En esta sección se crea la red virtual clásica, la red local (sitio local) y la puerta de enlace de red virtual.In this section, you create the classic VNet, the local network (local site), and the virtual network gateway. Las capturas de pantalla se proporcionan a modo de ejemplo.Screenshots are provided as examples. Asegúrese de reemplazar los valores por los suyos o use los valores de ejemplo.Be sure to replace the values with your own, or use the Example values.

1. Creación de una red virtual clásica1. Create a classic VNet

Si no tiene una red virtual clásica y lleva a cabo estos pasos como ejercicio, puede crear una red virtual según este artículo y los valores de configuración de ejemplo indicados anteriormente.If you don't have a classic VNet and are running these steps as an exercise, you can create a VNet by using this article and the Example settings values from above.

Si ya tiene una red virtual con una puerta de enlace VPN, compruebe que la puerta de enlace sea dinámica.If you already have a VNet with a VPN gateway, verify that the gateway is Dynamic. Si es estática, primero debe eliminar la puerta de enlace de VPN antes de pasar a configurar el sitio local.If it's Static, you must first delete the VPN gateway before you proceed to Configure the local site.

  1. Abra Azure Portal e inicie sesión con su cuenta de Azure.Open the Azure portal and sign in with your Azure account.
  2. Haga clic en + Crear un recurso para abrir la página "Nuevo".Click + Create a resource to open the 'New' page.
  3. En el campo "Buscar en el Marketplace", escriba "Virtual Network".In the 'Search the marketplace' field, type 'Virtual Network'. Si en su lugar, selecciona Redes -> Virtual Network, no obtendrá la opción para crear una red virtual clásica.If you instead, select Networking -> Virtual Network, you will not get the option to create a classic VNet.
  4. En la lista de resultados, busque "Virtual Network" y haga clic en esa opción para abrir la página Virtual Network.Locate 'Virtual Network' from the returned list and click it to open the Virtual Network page.
  5. En la página de red virtual, seleccione "Clásica" para crear una red virtual clásica.On the virtual network page, select 'Classic' to create a classic VNet. Si aquí usa el valor predeterminado, generará en su lugar una red virtual de Resource Manager.If you take the default here, you will wind up with a Resource Manager VNet instead.

2. Configuración del sitio local2. Configure the local site

  1. Vaya a Todos los recursos y ubique ClassicVNet en la lista.Navigate to All resources and locate the ClassicVNet in the list.
  2. En la página Información general, en la sección Conexiones de VPN, haga clic en Puerta de enlace para crear una puerta de enlace.On the Overview page, in the VPN connections section, click Gateway to create a gateway. Configurar una puerta de enlace VPNConfigure a VPN gateway
  3. En la página Nueva conexión de VPN, en la opción Tipo de conexión, seleccione De sitio a sitio.On the New VPN Connection page, for Connection type, select Site-to-site.
  4. En Sitio local, haga clic en Configurar los valores obligatorios.For Local site, click Configure required settings. Con esto se abre la página Sitio local.This opens the Local site page.
  5. En la página Sitio Local, cree un nombre para hacer referencia a la red virtual de Resource Manager.On the Local site page, create a name to refer to the Resource Manager VNet. Por ejemplo, "RMVNetLocal".For example, 'RMVNetLocal'.
  6. Si la puerta de enlace VPN para la red virtual de Resource Manager ya tiene una dirección IP pública, use el valor para el campo Dirección IP de la VPN Gateway.If the VPN gateway for the Resource Manager VNet already has a Public IP address, use the value for the VPN gateway IP address field. Si lleva a cabo estos pasos como ejercicio o todavía no tiene una puerta de enlace de red virtual para la red virtual de Resource Manager, puede inventar una dirección IP de marcador de posición.If you are doing these steps as an exercise, or don't yet have a virtual network gateway for your Resource Manager VNet, you can make up a placeholder IP address. Asegúrese de que la dirección IP de marcador de posición utiliza un formato válido.Make sure that the placeholder IP address uses a valid format. Más adelante, reemplaza la dirección IP de marcador de posición por la dirección IP pública de la puerta de enlace de red virtual de Resource Manager.Later, you replace the placeholder IP address with the Public IP address of the Resource Manager virtual network gateway.
  7. Para Client Address Space (Espacio de direcciones de clientes), use los valores de los espacios de direcciones IP de red virtual para la red virtual de Resource Manager.For Client Address Space, use the values for the virtual network IP address spaces for the Resource Manager VNet. Este valor se usa para especificar los espacios de direcciones a fin de enrutar a la red virtual de Resource Manager.This setting is used to specify the address spaces to route to the Resource Manager virtual network. En el ejemplo usamos 192.168.0.0/16, el intervalo de direcciones de RMVNet.In the example, we use 192.168.0.0/16, the address range for the RMVNet.
  8. Haga clic en Aceptar para guardar los valores y volver a la página Nueva conexión de VPN.Click OK to save the values and return to the New VPN Connection page.

3. Creación de la puerta de enlace de red virtual3. Create the virtual network gateway

  1. En la página Nueva conexión VPN, active la casilla Crear puerta de enlace inmediatamente.On the New VPN Connection page, select the Create gateway immediately checkbox.

  2. Haga clic en Configuración de puerta de enlace opcional para abrir la página Configuración de puerta de enlace.Click Optional gateway configuration to open the Gateway configuration page.

    Abrir página de configuración de puerta de enlaceOpen gateway configuration page

  3. Haga clic en Subred: configurar los valores obligatorios para abrir la página Agregar subred.Click Subnet - Configure required settings to open the Add subnet page. El campo Nombre ya está establecido en el valor apropiado: GatewaySubnet.The Name is already configured with the required value: GatewaySubnet.

  4. Intervalo de direcciones hace referencia al intervalo para la subred de puerta de enlace.The Address range refers to the range for the gateway subnet. Si bien puede crear una subred de puerta de enlace con un intervalo de direcciones de /29 (3 direcciones), se recomienda crear una subred de puerta de enlace que incluya más direcciones IP.Although you can create a gateway subnet with a /29 address range (3 addresses), we recommend creating a gateway subnet that contains more IP addresses. Esto permitirá configuraciones futuras que puedan requerir más direcciones IP disponibles.This will accommodate future configurations that may require more available IP addresses. Si es posible, utilice /27 o /28.If possible, use /27 or /28. Si usa estos pasos como ejercicio, puede hacer referencia a los valores de ejemplo.If you are using these steps as an exercise, you can refer to the Example values. En este ejemplo se usa "10.0.0.32/28".For this example, we use '10.0.0.32/28'. Haga clic en Aceptar para crear la subred de puerta de enlace.Click OK to create the gateway subnet.

  5. En la página Configuración de puerta de enlace, la opción Tamaño hace referencia a la SKU de la puerta de enlace.On the Gateway configuration page, Size refers to the gateway SKU. Seleccione la SKU de puerta de enlace para la puerta de enlace VPN.Select the gateway SKU for your VPN gateway.

  6. Compruebe que el Tipo de enrutamiento sea Dinámico y haga clic en Aceptar para volver a la página Nueva conexión de VPN.Verify the Routing Type is Dynamic, then click OK to return to the New VPN Connection page.

  7. En la página Nueva conexión de VPN, haga clic en Aceptar para empezar a crear la puerta de enlace de VPN.On the New VPN Connection page, click OK to begin creating your VPN gateway. Una puerta de enlace VPN puede tardar hasta 45 minutos en completarse.Creating a VPN gateway can take up to 45 minutes to complete.

4. Copia de la dirección IP pública de la puerta de enlace de la red virtual4. Copy the virtual network gateway Public IP address

Una vez que se haya creado la puerta de enlace de la red virtual, puede ver la dirección IP de la puerta de enlace.After the virtual network gateway has been created, you can view the gateway IP address.

  1. Desplácese a la red virtual clásica y haga clic en Información general.Navigate to your classic VNet, and click Overview.
  2. Haga clic en Conexiones de VPN para abrir la página de conexiones.Click VPN connections to open the VPN connections page. En la página de conexiones de VPN, puede ver la dirección IP pública.On the VPN connections page, you can view the Public IP address. Se trata de la dirección IP pública asignada a la puerta de enlace de red virtual.This is the Public IP address assigned to your virtual network gateway. Anote la dirección IP.Make a note of the IP address. Se usa en pasos posteriores al trabajar con las opciones de configuración de puerta de enlace de red local de Resource Manager.You use it in later steps when you work with your Resource Manager local network gateway configuration settings.
  3. Puede ver el estado de las conexiones de puerta de enlace.You can view the status of your gateway connections. Observe que el sitio de red local que creó aparece como "Conectando".Notice the local network site you created is listed as 'Connecting'. El estado cambiará una vez creadas las conexiones.The status will change after you have created your connections. Puede cerrar esta página cuando termine de ver el estado.You can close this page when you are finished viewing the status.

Sección 2: Configuración de redes virtuales de Resource ManagerSection 2 - Configure the Resource Manager VNet settings

En esta sección se crea la puerta de enlace de red virtual y la puerta de enlace de red local para la red de Resource Manager.In this section, you create the virtual network gateway and the local network gateway for your Resource Manager VNet. Las capturas de pantalla se proporcionan a modo de ejemplo.Screenshots are provided as examples. Asegúrese de reemplazar los valores por los suyos o use los valores de ejemplo.Be sure to replace the values with your own, or use the Example values.

1. Creación de una red virtual1. Create a virtual network

Valores de ejemplo:Example values:

  • Nombre de red virtual = RMVNetVNet name = RMVNet
  • Espacio de direcciones = 192.168.0.0/16Address space = 192.168.0.0/16
  • Grupo de recursos = GR1Resource Group = RG1
  • Ubicación = Este de EE. UU.Location = East US
  • Nombre de subred = Subnet-1Subnet name = Subnet-1
  • Intervalo de direcciones = 192.168.1.0/24Address range = 192.168.1.0/24

Si no tiene una red virtual de Resource Manager y va a ejecutar estos pasos como ejercicio, cree una red virtual con los pasos que se indican en Creación de una red virtual y use los valores de ejemplo.If you don't have a Resource Manager VNet and are running these steps as an exercise, create a virtual network with the steps in Create a virtual network, using the example values.

2. Creación de una puerta de enlace de red virtual2. Create a virtual network gateway

En este paso, se crea la puerta de enlace para la red virtual.In this step, you create the virtual network gateway for your VNet. La creación de una puerta de enlace suele tardar 45 minutos o más, según la SKU de la puerta de enlace seleccionada.Creating a gateway can often take 45 minutes or more, depending on the selected gateway SKU.

La puerta de enlace de red virtual usa una subred concreta llamada la subred de la puerta de enlace.The virtual network gateway uses specific subnet called the gateway subnet. Esta subred forma parte del intervalo de direcciones IP de red virtual que se especifican al configurar una red virtual.The gateway subnet is part of the virtual network IP address range that you specify when configuring your virtual network. Contiene las direcciones IP que usan los recursos y servicios de puerta de enlace de la red virtual.It contains the IP addresses that the virtual network gateway resources and services use.

Al crear la subred de puerta de enlace, especifique el número de direcciones IP que contiene la subred.When you create the gateway subnet, you specify the number of IP addresses that the subnet contains. El número de direcciones IP que se necesitan depende de la configuración de puerta de enlace de VPN que se desea crear.The number of IP addresses needed depends on the VPN gateway configuration that you want to create. Algunas configuraciones requieren más direcciones IP que otras.Some configurations require more IP addresses than others. Es aconsejable crear una subred de puerta de enlace que use /27 o /28.We recommend that you create a gateway subnet that uses a /27 or /28.

Si ve un error en el que se indica que el espacio de direcciones se solapa con una subred o que la subred no se encuentra dentro del espacio de direcciones de la red virtual, compruebe el intervalo de direcciones de la red virtual.If you see an error that specifies that the address space overlaps with a subnet, or that the subnet is not contained within the address space for your virtual network, check your VNet address range. Es posible que no tenga suficientes direcciones IP disponibles en el intervalo de direcciones que creó para la red virtual.You may not have enough IP addresses available in the address range you created for your virtual network. Por ejemplo, si la subred predeterminada engloba todo el intervalo de direcciones, no quedan direcciones IP para crear más subredes.For example, if your default subnet encompasses the entire address range, there are no IP addresses left to create additional subnets. Puede ajustar las subredes en el espacio de direcciones existente para liberar direcciones IP o especificar un intervalo de direcciones adicionales y crear en él la subred de la puerta de enlace.You can either adjust your subnets within the existing address space to free up IP addresses, or specify an additional address range and create the gateway subnet there.

Valores de ejemplo:Example values:

  • Nombre de la puerta de enlace de red virtual = PuertaDeEnlaceRMVirtual network gateway name = RMGateway
  • Tipo de puerta de enlace = VPNGateway type = VPN
  • Tipo de VPN = basada en enrutamientoVPN type = Route-based
  • SKU = VpnGw1SKU = VpnGw1
  • Ubicación = Este de EE. UU.Location = East US
  • Red virtual = RMVNetVirtual network = RMVNet
  • Subred de la puerta de enlace = 192.168.0.0/26GatewaySubnet = 192.168.0.0/26
  • Configuración de primera dirección IP = rmgwpipFirst IP configuration = rmgwpip
  1. En el menú de Azure Portal, seleccione Crear un recurso.From the Azure portal menu, select Create a resource.

    Crear un recurso en Azure Portal

  2. En el campo Buscar en el Marketplace, escriba "Puerta de enlace de Virtual Network".In the Search the marketplace field, type 'Virtual Network Gateway'. Busque Puerta de enlace de red virtual en los resultados de la búsqueda y haga clic en la entrada.Locate Virtual network gateway in the search return and click the entry. En la página Puerta de enlace de red virtual, haga clic en Crear.On the Virtual network gateway page, click Create. Se abre la página Crear puerta de enlace de red virtual.This opens the Create virtual network gateway page.

    Campos de la página Crear puerta de enlace de red virtualCreate virtual network gateway page fields

    Campos de la página Crear puerta de enlace de red virtualCreate virtual network gateway page fields

  3. En la página Crear puerta de enlace de red virtual, rellene los valores de la puerta de enlace de red virtual.On the Create virtual network gateway page, fill in the values for your virtual network gateway.

    Detalles del proyectoProject details

    • Suscripción: seleccione la suscripción que desea usar en la lista desplegable.Subscription: Select the subscription you want to use from the dropdown.
    • Grupo de recursos: esta configuración se rellena automáticamente cuando selecciona la red virtual en esta página.Resource Group: This setting is autofilled when you select your virtual network on this page.

    Detalles de instanciaInstance details

    • Nombre: Asigne un nombre a la puerta de enlace.Name: Name your gateway. Asignar nombre a la puerta de enlace no es lo mismo que asignar nombre a una subred de puerta de enlace.Naming your gateway not the same as naming a gateway subnet. Este es el nombre del objeto de puerta de enlace que va a crear.It's the name of the gateway object you are creating.

    • Región: Seleccione la región en la que quiere crear este recurso.Region: Select the region in which you want to create this resource. La región de la puerta de enlace debe ser la misma que la red virtual.The region for the gateway must be the same as the virtual network.

    • Tipo de puerta de enlace: Seleccione VPN.Gateway type: Select VPN. Las puertas de enlace VPN usan el tipo de puerta de enlace de red virtual VPN.VPN gateways use the virtual network gateway type VPN.

    • Tipo de VPN: seleccione el tipo de VPN que se especifica para la configuración.VPN type: Select the VPN type that is specified for your configuration. La mayoría de las configuraciones requieren un tipo de VPN basada en enrutamiento.Most configurations require a Route-based VPN type.

    • SKU: seleccione la SKU de puerta de enlace en la lista desplegable.SKU: Select the gateway SKU from the dropdown. Las SKU que aparecen en la lista desplegable dependen del tipo de VPN que seleccione.The SKUs listed in the dropdown depend on the VPN type you select. Para más información acerca de las SKU de puerta de enlace, consulte SKU de puerta de enlace.For more information about gateway SKUs, see Gateway SKUs.

      Red virtual: Elija la red virtual a la que quiera agregar esta puerta de enlace.Virtual network: Choose the virtual network to which you want to add this gateway.

      Intervalo de direcciones de subred de puerta de enlace: Este campo solo aparece si la red virtual no tiene una subred de puerta de enlace.Gateway subnet address range: This field only appears if your VNet doesn't have a gateway subnet. Si es posible, intente que el intervalo sea /27, o incluso mayor (/26, /25, etc.).If possible, make the range /27 or larger (/26,/25 etc.). No se recomienda crear un intervalo inferior a /28.We don't recommend creating a range any smaller than /28. Si ya tiene una subred de puerta de enlace y desea ver los detalles de GatewaySubnet, vaya a la red virtual.If you already have a gateway subnet, you can view GatewaySubnet details by navigating to your virtual network. Haga clic en Subnets (Subredes) para ver el intervalo.Click Subnets to view the range. Si desea cambiar el intervalo, puede eliminar y volver a crear GatewaySubnet.If you want to change the range, you can delete and recreate the GatewaySubnet.

    Dirección IP pública: esta configuración especifica el objeto de dirección IP pública que se asocia a la puerta de enlace de VPN.Public IP address: This setting specifies the public IP address object that gets associated to the VPN gateway. La dirección IP pública se asigna dinámicamente a este objeto cuando se crea la puerta de enlace de VPN.The public IP address is dynamically assigned to this object when the VPN gateway is created. La única vez que la dirección IP pública cambia es cuando la puerta de enlace se elimina y se vuelve a crear.The only time the Public IP address changes is when the gateway is deleted and re-created. No cambia cuando se cambia el tamaño, se restablece o se realizan actualizaciones u otras operaciones de mantenimiento interno de una puerta de enlace VPN.It doesn't change across resizing, resetting, or other internal maintenance/upgrades of your VPN gateway.

    • Dirección IP pública: Mantenga la opción Crear nueva seleccionada.Public IP address: Leave Create new selected.
    • Nombre de dirección IP pública: En el cuadro de texto, escriba un nombre para la dirección IP pública.Public IP address name: In the text box, type a name for your public IP address instance.
    • Asignación: VPN Gateway solo admite Dinámica.Assignment: VPN gateway supports only Dynamic.

    Modo activo/activo: Seleccione Habilitar el modo activo/activo solo si va a crear una configuración de puerta de enlace activa/activa.Active-Active mode: Only select Enable active-active mode if you are creating an active-active gateway configuration. En caso contrario, deje este valor sin seleccionar.Otherwise, leave this setting unselected.

    Deje la opción Configurar ASN BGP sin seleccionar, a menos que su configuración requiera específicamente este valor.Leave Configure BGP ASN deselected, unless your configuration specifically requires this setting. Si necesita esta configuración, el valor predeterminado del ASN es 65515, aunque esto se puede cambiar.If you do require this setting, the default ASN is 65515, although this can be changed.

  4. Haga clic en Revisar y crear para ejecutar la validación.Click Review + Create to run validation. Una vez superada la validación, haga clic en Crear para implementar VPN Gateway.Once validation passes, click Create to deploy the VPN gateway. Una puerta de enlace puede tardar hasta 45 minutos en crearse e implementarse completamente.A gateway can take up to 45 minutes to fully create and deploy. Puede ver el estado de implementación en la página Información general de la puerta de enlace.You can see the deployment status on the Overview page for your gateway.

Una vez creada la puerta de enlace, puede ver la dirección IP que se le ha asignado consultando la red virtual en el portal.After the gateway is created, you can view the IP address that has been assigned to it by looking at the virtual network in the portal. La puerta de enlace aparece como un dispositivo conectado.The gateway appears as a connected device.

Importante

Cuando trabaje con subredes de la puerta de enlace, evite asociar un grupo de seguridad de red (NSG) a la subred de la puerta de enlace.When working with gateway subnets, avoid associating a network security group (NSG) to the gateway subnet. La asociación de un grupo de seguridad de red a esta subred puede causar que la puerta de enlace de la red virtual (VPN, puerta de enlace de Express Route) deje de funcionar como cabría esperar.Associating a network security group to this subnet may cause your Virtual Network gateway(VPN, Express Route gateway) to stop functioning as expected. Para más información acerca de los grupos de seguridad de red, consulte ¿Qué es un grupo de seguridad de red?For more information about network security groups, see What is a network security group?

3. Creación de una puerta de enlace de red local3. Create a local network gateway

Valores de ejemplo: Puerta de enlace de red local = LocalRedVClásicaExample values: Local network gateway = ClassicVNetLocal

Virtual NetworkVirtual Network Espacio de direccionesAddress Space RegionRegion Se conecta a un sitio de red localConnects to local network site Dirección IP pública de puerta de enlaceGateway Public IP address
ClassicVNetClassicVNet (10.0.0.0/24)(10.0.0.0/24) Oeste de EE. UU.West US RMVNetLocal (192.168.0.0/16)RMVNetLocal (192.168.0.0/16) La dirección IP pública que se asigna a la puerta de enlace ClassicVNetThe Public IP address that is assigned to the ClassicVNet gateway
RMVNetRMVNet (192.168.0.0/16)(192.168.0.0/16) East USEast US ClassicVNetLocal (10.0.0.0/24)ClassicVNetLocal (10.0.0.0/24) La dirección IP pública que se asigna a la puerta de enlace RMVNet.The Public IP address that is assigned to the RMVNet gateway.

La puerta de enlace de red local especifica el intervalo de direcciones y la dirección IP pública asociados a la red virtual clásica y su puerta de enlace de red virtual.The local network gateway specifies the address range and the Public IP address associated with your classic VNet and its virtual network gateway. Si lleva a cabo estos pasos como un ejercicio, consulte los valores de ejemplo.If you are doing these steps as an exercise, refer to the Example values.

  1. En el portal, haga clic en +Crear un recurso.In the portal, click +Create a resource.

  2. En el cuadro de búsqueda, escriba puerta de enlace de red local, a continuación, presione Entrar para buscar.In the search box, type Local network gateway, then press Enter to search. Se devolverá una lista de resultados.This will return a list of results. Haga clic en Puerta de enlace de red local y haga clic en el botón Crear para abrir la página Crear puerta de enlace de red local.Click Local network gateway, then click the Create button to open the Create local network gateway page.

    Creación de la puerta de enlace de red localCreate the local network gateway

  3. En la página Crear puerta de enlace de red local, especifique los valores de la puerta de enlace de red local.On the Create local network gateway page, specify the values for your local network gateway.

    • Nombre: especifique el nombre del objeto de puerta de enlace de red local.Name: Specify a name for your local network gateway object.
    • Dirección IP: es la dirección IP pública del dispositivo VPN al que desea que Azure se conecte.IP address: This is the public IP address of the VPN device that you want Azure to connect to. Especifique una dirección IP pública válida.Specify a valid public IP address. Si no tiene la dirección IP en este momento, puede usar los valores que se muestran en el ejemplo, pero deberá volver y reemplazar la dirección IP del marcador de posición por la dirección IP pública de su dispositivo VPN.If you don't have the IP address right now, you can use the values shown in the example, but you'll need to go back and replace your placeholder IP address with the public IP address of your VPN device. Si no lo hace, Azure no podrá conectarse.Otherwise, Azure will not be able to connect.
    • Espacio de direcciones hace referencia a los intervalos de direcciones de la red que representa esta red local.Address Space refers to the address ranges for the network that this local network represents. Puede agregar varios intervalos de espacios de direcciones.You can add multiple address space ranges. Asegúrese de que los intervalos que especifique aquí no se superpongan con los de otras redes a las que quiera conectarse.Make sure that the ranges you specify here do not overlap with ranges of other networks that you want to connect to. Azure enrutará el intervalo de direcciones que especifique a la dirección IP del dispositivo VPN local.Azure will route the address range that you specify to the on-premises VPN device IP address. Use sus propios valores aquí, y no los mostrados en el ejemplo, si quiere conectarse a su sitio local.Use your own values here if you want to connect to your on-premises site, not the values shown in the example.
    • Configurar BGP: usar solo al configurar BGP.Configure BGP settings: Use only when configuring BGP. En caso contrario, no seleccione esta opción.Otherwise, don't select this.
    • Subscription (Suscripción): compruebe que se muestra la suscripción correcta.Subscription: Verify that the correct subscription is showing.
    • Grupos de recursos: seleccione el grupo de recursos que quiere usar.Resource Group: Select the resource group that you want to use. Puede crear un grupo de recursos nuevo o seleccionar uno ya creado.You can either create a new resource group, or select one that you have already created.
    • Ubicación: seleccione la ubicación en la que se creará este objeto.Location: Select the location that this object will be created in. Puede seleccionar la misma ubicación en la que reside la red, pero no es obligatorio.You may want to select the same location that your VNet resides in, but you are not required to do so.
  4. Cuando haya terminado de especificar los valores, haga clic en el botón Crear para crear la puerta de enlace de red local.When you have finished specifying the values, click the Create button to create the gateway.

Sección 3: modificación de la configuración del sitio local de la red virtual clásicaSection 3 - Modify the classic VNet local site settings

En esta sección se reemplaza la dirección IP de marcador de posición que usó al especificar la configuración del sitio local con la dirección IP de puerta de enlace VPN de Resource Manager.In this section, you replace the placeholder IP address that you used when specifying the local site settings, with the Resource Manager VPN gateway IP address. Esta sección utiliza los cmdlets de PowerShell (SM) clásicos.This section uses the classic (SM) PowerShell cmdlets.

  1. En Azure Portal, vaya a la red virtual clásica.In the Azure portal, navigate to the classic virtual network.

  2. En la página de la red virtual, haga clic en Información general.On the page for your virtual network, click Overview.

  3. En la sección Conexiones VPN, haga clic en el nombre del sitio local en el gráfico.In the VPN connections section, click the name of your local site in the graphic.

    Conexiones VPNVPN-connections

  4. En la página Conexiones de VPN de sitio a sitio, haga clic en el nombre del sitio.On the Site-to-site VPN connections page, click the name of the site.

    Nombre del sitioSite-name

  5. En la página de conexión del sitio local, haga clic en el nombre del sitio local para abrir la página Sitio local.On the connection page for your local site, click the name of the local site to open the Local site page.

    Abrir sitio localOpen-local-site

  6. En la página Sitio local, reemplace la dirección IP de la puerta de enlace de VPN por la dirección IP de la puerta de enlace de Resource Manager.On the Local site page, replace the VPN gateway IP address with the IP address of the Resource Manager gateway.

    Dirección IP de puerta de enlaceGateway-ip-address

  7. Haga clic en Aceptar para actualizar la dirección IP.Click OK to update the IP address.

Sección 4: Creación de conexión de red virtual de Resource Manager a red virtual clásicaSection 4 - Create Resource Manager to classic connection

En estos pasos se configura la conexión desde la red virtual de Resource Manager a la red virtual clásica con Azure Portal.In these steps, you configure the connection from the Resource Manager VNet to the classic VNet using the Azure portal.

  1. En Todos los recursos, ubique la puerta de enlace de red local.In All resources, locate the local network gateway. En el ejemplo, la puerta de enlace de red local es ClassicVNetLocal.In our example, the local network gateway is ClassicVNetLocal.
  2. Haga clic en Configuración y compruebe que el valor de dirección IP es la puerta de enlace VPN para la red virtual clásica.Click Configuration and verify that the IP address value is the VPN gateway for the classic VNet. Actualice si es necesario y, luego, haga clic en Guardar.Update, if needed, then click Save. Cierre la página.Close the page.
  3. En Todos los recursos, haga clic en la puerta de enlace de red local.In All resources, click the local network gateway.
  4. Haga clic en Conexiones para abrir la página Conexiones.Click Connections to open the Connections page.
  5. En la página Conexiones, haga clic en + para agregar una conexión.On the Connections page, click + to add a connection.
  6. En la página Agregar conexión, asigne un nombre a la conexión.On the Add connection page, name the connection. Por ejemplo, "RMtoClassic".For example, 'RMtoClassic'.
  7. En esta página ya está seleccionada la opción De sitio a sitio.Site-to-Site is already selected on this page.
  8. Seleccione la puerta de enlace de red virtual que desea asociar con este sitio.Select the virtual network gateway that you want to associate with this site.
  9. Cree una clave compartida.Create a shared key. Esta clave se usa también en la conexión que crea desde la red virtual clásica a la red virtual de Resource Manager.This key is also used in the connection that you create from the classic VNet to the Resource Manager VNet. Puede generar la clave o inventar una.You can generate the key or make one up. En el ejemplo usamos "abc123", pero puede (y debe) usar un valor más complejo.In our example, we use 'abc123', but you can (and should) use something more complex.
  10. Haga clic en Aceptar para crear la conexión.Click OK to create the connection.

Sección 5: Creación de conexión de red virtual clásica a red virtual de Resource ManagerSection 5 - Create classic to Resource Manager connection

En estos pasos se configura la conexión desde la red virtual clásica a la red virtual de Resource Manager.In these steps, you configure the connection from the classic VNet to the Resource Manager VNet. Estos pasos requieren PowerShell.These steps require PowerShell. Esta conexión no se puede crear en el portal.You can't create this connection in the portal. Asegúrese de que ha descargado e instalado los cmdlets de PowerShell tanto del modelo clásico (SM) como del modelo de Resource Manager (RM).Make sure you have downloaded and installed both the classic (SM) and Resource Manager (RM) PowerShell cmdlets.

1. Conexión a la cuenta de Azure1. Connect to your Azure account

Abra la consola de PowerShell con derechos elevados e inicie sesión en la cuenta de Azure.Open the PowerShell console with elevated rights and log in to your Azure account. Después de iniciar la sesión, se descarga la configuración de la cuenta para que esté disponible para Azure PowerShell.After logging in, your account settings are downloaded so that they are available to Azure PowerShell. El siguiente cmdlet pide las credenciales de inicio de sesión de la cuenta de Azure para el modelo de implementación de Resource Manager:The following cmdlet prompts you for the login credentials for your Azure Account for the Resource Manager deployment model:

Connect-AzAccount

Obtenga una lista de las suscripciones de Azure.Get a list of your Azure subscriptions.

Get-AzSubscription

Si tiene varias suscripciones, seleccione la que quera usar.If you have more than one subscription, specify the subscription that you want to use.

Select-AzSubscription -SubscriptionName "Name of subscription"

A continuación, inicie sesión para usar los cmdlets de PowerShell clásicos (administración de servicios).Next, log in to use the classic PowerShell cmdlets (Service Management). Para agregar su cuenta de Azure del modelo de implementación clásica, use el siguiente comando:Use the following command to add your Azure account for the classic deployment model:

Add-AzureAccount

Obtenga una lista de las suscripciones.Get a list of your subscriptions. Este paso puede ser necesario al agregar los cmdlets de Service Management, dependiendo de su módulo de Azure.This step may be necessary when adding the Service Management cmdlets, depending on your Azure module install.

Get-AzureSubscription

Si tiene varias suscripciones, seleccione la que quera usar.If you have more than one subscription, specify the subscription that you want to use.

Select-AzureSubscription -SubscriptionName "Name of subscription"

2. Visualización de los valores de archivo de configuración de red2. View the network configuration file values

Cuando crea una red virtual en Azure Portal, el nombre completo que Azure usa no aparece en Azure Portal.When you create a VNet in the Azure portal, the full name that Azure uses is not visible in the Azure portal. Por ejemplo, una red virtual que parece llamarse "ClassicVNet" en Azure Portal puede que tenga un nombre mucho más largo en el archivo de configuración de la red.For example, a VNet that appears to be named 'ClassicVNet' in the Azure portal may have a much longer name in the network configuration file. El nombre debería parecerse al siguiente: "Group ClassicRG ClassicVNet".The name might look something like: 'Group ClassicRG ClassicVNet'. En estos pasos se descarga el archivo de configuración de red y se ven los valores.In these steps, you download the network configuration file and view the values.

Cree un directorio en el equipo y, a continuación, exporte el archivo de configuración de red al directorio.Create a directory on your computer and then export the network configuration file to the directory. En este ejemplo, se exporta el archivo de configuración de red a C:\AzureNet.In this example, the network configuration file is exported to C:\AzureNet.

Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml

Abra el archivo con un editor de texto y consulte el nombre de la red virtual clásica.Open the file with a text editor and view the name for your classic VNet. Use los nombres que aparecen en el archivo de configuración de red cuando ejecute los cmdlets de PowerShell.Use the names in the network configuration file when running your PowerShell cmdlets.

  • Los nombres de las redes virtuales aparecen como VirtualNetworkSite name =VNet names are listed as VirtualNetworkSite name =
  • Los nombres de los sitios aparecen como LocalNetworkSite name=Site names are listed as LocalNetworkSite name=

3. Creación de la conexión3. Create the connection

Establezca la clave compartida y cree la conexión desde la red virtual clásica a la red virtual de Resource Manager.Set the shared key and create the connection from the classic VNet to the Resource Manager VNet. No se puede establecer la clave compartida mediante el portal.You cannot set the shared key using the portal. Asegúrese de ejecutar estos pasos mientras la sesión esté iniciada con la versión clásica de los cmdlets de PowerShell.Make sure you run these steps while logged in using the classic version of the PowerShell cmdlets. Para ello, use Add-AzureAccount.To do so, use Add-AzureAccount. De lo contrario, no podrá establecer '-AzureVNetGatewayKey'.Otherwise, you will not be able to set the '-AzureVNetGatewayKey'.

  • En este ejemplo, -VNetName es el nombre de la red virtual clásica tal como se encuentra en el archivo de configuración de red.In this example, -VNetName is the name of the classic VNet as found in your network configuration file.
  • -LocalNetworkSiteName es el nombre que especificó para el sitio local, según se encontró en el archivo de configuración de red.The -LocalNetworkSiteName is the name you specified for the local site, as found in your network configuration file.
  • -SharedKey es un valor que se puede generar y especificar.The -SharedKey is a value that you generate and specify. En este ejemplo, hemos utilizado abc123 pero puede generar algo más complejo.For this example, we used abc123, but you can generate something more complex. Lo importante es que el valor que especifique aquí debe ser el mismo que el que se especificó al crear la conexión entre la red virtual de Resource Manager y la red virtual clásica.The important thing is that the value you specify here must be the same value that you specified when creating your Resource Manager to classic connection.
Set-AzureVNetGatewayKey -VNetName "Group ClassicRG ClassicVNet" `
-LocalNetworkSiteName "172B9E16_RMVNetLocal" -SharedKey abc123

Sección 6: Comprobación de las conexionesSection 6 - Verify your connections

Puede comprobar las conexiones mediante Azure Portal o PowerShell.You can verify your connections by using the Azure portal or PowerShell. Al comprobar, es posible que necesite esperar un minuto o dos mientras se crea la conexión.When verifying, you may need to wait a minute or two as the connection is being created. Cuando una conexión se realiza correctamente, el estado de conectividad cambia de "Conectando" a "Conectado".When a connection is successful, the connectivity state changes from 'Connecting' to 'Connected'.

Comprobación de la conexión de la red virtual clásica a la red virtual de Resource ManagerTo verify the connection from your classic VNet to your Resource Manager VNet

En Azure Portal, puede ver el estado de la conexión de una instancia de VPN Gateway de la red virtual clásica navegando a la conexión.In the Azure portal, you can view the connection status for a classic VNet VPN Gateway by navigating to the connection. Los pasos siguientes muestran una manera de navegar a su conexión y realizar las comprobaciones necesarias.The following steps show one way to navigate to your connection and verify.

  1. En Azure Portal, haga clic en Todos los recursos y navegue a la red virtual clásica.In the Azure portal, click All resources and navigate to your classic virtual network.

  2. En la hoja de la red virtual, haga clic en Información general para acceder a la sección Conexiones VPN de la hoja.On the virtual network blade, click Overview to access the VPN connections section of the blade.

  3. En el gráfico de las conexiones VPN, haga clic en el sitio.On the VPN connections graphic, click the site.

    Sitio localLocal site

  4. En la hoja Conexiones VPN de sitio a sitio, vea la información del sitio.On the Site-to-site VPN connections blade, view the information about your site.

    Estado de la conexiónConnection status

  5. Para ver más información acerca de la conexión, haga clic en el nombre de la conexión para abrir la hoja Conexión VPN de sitio a sitio.To view more information about the connection, click the name of the connection to open the Site-to-site VPN Connection blade.

    Más información del estado de la conexiónConnection status more

Comprobación de la conexión de la red virtual de Resource Manager a la red virtual clásicaTo verify the connection from your Resource Manager VNet to your classic VNet

En Azure Portal, puede ver el estado de la conexión de una instancia de VPN Gateway de Resource Manager navegando a la conexión.In the Azure portal, you can view the connection status of a Resource Manager VPN Gateway by navigating to the connection. Los pasos siguientes muestran una manera de navegar a su conexión y realizar las comprobaciones necesarias.The following steps show one way to navigate to your connection and verify.

  1. En Azure Portal, haga clic en Todos los recursos y navegue a la puerta de enlace de la red virtual.In the Azure portal, click All resources and navigate to your virtual network gateway.

  2. En la hoja de la puerta de enlace de la red virtual, haga clic en Conexiones.On the blade for your virtual network gateway, click Connections. Puede ver el estado de cada conexión.You can see the status of each connection.

  3. Haga clic en el nombre de la conexión que desee comprobar para abrir Essentials.Click the name of the connection that you want to verify to open Essentials. En Essentials, puede ver más información acerca de la conexión.In Essentials, you can view more information about your connection. El valor de Estado será "Correcto" y "Conectado" cuando haya realizado una conexión satisfactoria.The Status is 'Succeeded' and 'Connected' when you have made a successful connection.

    Comprobación de la conexión de VPN Gateway mediante Azure Portal

P+F sobre conexiones de red virtual a red virtualVNet-to-VNet FAQ

Las preguntas más frecuentes sobre red virtual a red virtual se aplican a las conexiones de VPN Gateway.The VNet-to-VNet FAQ applies to VPN gateway connections. Para más información sobre el emparejamiento de redes virtuales, consulte Emparejamiento de redes virtuales.For information about VNet peering, see Virtual network peering.

¿Cobra Azure por el tráfico entre redes virtuales?Does Azure charge for traffic between VNets?

El tráfico entre redes virtuales dentro de la misma región es gratuito en ambas direcciones cuando se usa una conexión de puerta de enlace de VPN.VNet-to-VNet traffic within the same region is free for both directions when you use a VPN gateway connection. El tráfico de salida de red virtual a red virtual entre regiones se cobra según las tarifas de transferencia de datos de salida entre redes virtuales en función de las regiones de origen.Cross-region VNet-to-VNet egress traffic is charged with the outbound inter-VNet data transfer rates based on the source regions. Para más información, consulte la página de precios de VPN Gateway.For more information, see VPN Gateway pricing page. Si conecta las redes virtuales mediante el emparejamiento de redes virtuales en lugar de una puerta de enlace de red virtual, consulte los precios de redes virtuales.If you're connecting your VNets by using VNet peering instead of a VPN gateway, see Virtual network pricing.

¿Viaja el tráfico entre dos redes virtuales a través de Internet?Does VNet-to-VNet traffic travel across the internet?

No.No. Viaja por la red troncal de Microsoft Azure, no por Internet.VNet-to-VNet traffic travels across the Microsoft Azure backbone, not the internet.

¿Puedo establecer una conexión entre dos redes virtuales a través de los inquilinos de Azure Active Directory (AAD)?Can I establish a VNet-to-VNet connection across Azure Active Directory (AAD) tenants?

Sí, las conexiones entre dos redes virtuales que usan puertas de enlace de VPN de Azure funcionan en los inquilinos de AAD.Yes, VNet-to-VNet connections that use Azure VPN gateways work across AAD tenants.

¿Es seguro el tráfico entre dos redes virtuales?Is VNet-to-VNet traffic secure?

Sí, se protege mediante cifrado IPsec/IKE.Yes, it's protected by IPsec/IKE encryption.

¿Necesito un dispositivo VPN para conectar redes virtuales?Do I need a VPN device to connect VNets together?

No.No. La conexión simultánea de varias redes virtuales de Azure no requiere dispositivos VPN, a menos que sea necesaria la conectividad entre locales.Connecting multiple Azure virtual networks together doesn't require a VPN device unless cross-premises connectivity is required.

¿Deben estar mis redes virtuales en la misma región?Do my VNets need to be in the same region?

No.No. Las redes virtuales pueden estar en la misma región de Azure o en regiones distintas (ubicaciones).The virtual networks can be in the same or different Azure regions (locations).

Si las redes virtuales no están en la misma suscripción, ¿las suscripciones tienen que estar asociadas con el mismo inquilino de Active Directory?If the VNets aren't in the same subscription, do the subscriptions need to be associated with the same Active Directory tenant?

No.No.

¿Puedo usar una conexión entre redes virtuales para conectar redes virtuales en instancias independientes de Azure?Can I use VNet-to-VNet to connect virtual networks in separate Azure instances?

No.No. La conexión entre redes virtuales permite conectar redes virtuales dentro de la misma instancia de Azure.VNet-to-VNet supports connecting virtual networks within the same Azure instance. Por ejemplo, no puede crear una conexión entre instancias de Azure del gobierno estadounidense, chino o alemán con una instancia global de Azure.For example, you can’t create a connection between global Azure and Chinese/German/US government Azure instances. Considere la posibilidad de usar una conexión VPN de sitio a sitio en estos escenarios.Consider using a Site-to-Site VPN connection for these scenarios.

¿Puedo usar las conexiones entre dos redes virtuales con conexiones multisitio?Can I use VNet-to-VNet along with multi-site connections?

Sí.Yes. La conectividad de red virtual se puede usar de forma simultánea con VPN de varios sitios.Virtual network connectivity can be used simultaneously with multi-site VPNs.

¿A cuántos sitios locales y redes virtuales se puede conectar una red virtual?How many on-premises sites and virtual networks can one virtual network connect to?

Consulte la tabla Requisitos de la puerta de enlace.See the Gateway requirements table.

¿Puedo usar la conexión entre dos redes virtuales para conectar máquinas virtuales o servicios en la nube fuera de una red virtual?Can I use VNet-to-VNet to connect VMs or cloud services outside of a VNet?

No.No. VNet a VNet admite la conexión de redes virtuales.VNet-to-VNet supports connecting virtual networks. No admite la conexión de máquinas virtuales ni servicios en la nube que no estén en una red virtual.It doesn't support connecting virtual machines or cloud services that aren't in a virtual network.

¿Abarca redes virtuales un servicio en la nube o un punto de conexión de equilibrio de carga?Can a cloud service or a load-balancing endpoint span VNets?

No.No. Un servicio en la nube o un punto de conexión de equilibrio de carga no puede abarcar varias redes virtuales, aunque estas estén conectadas entre sí.A cloud service or a load-balancing endpoint can't span across virtual networks, even if they're connected together.

¿Puedo usar un tipo de VPN PolicyBased para las conexiones entre dos redes virtuales o multisitio?Can I use a PolicyBased VPN type for VNet-to-VNet or Multi-Site connections?

No.No. Las conexiones entre dos redes virtuales y multisitio requieren puertas de enlace de VPN de Azure con tipos de VPN RouteBased (antes denominado enrutamiento dinámico).VNet-to-VNet and Multi-Site connections require Azure VPN gateways with RouteBased (previously called dynamic routing) VPN types.

¿Puedo conectar una red virtual con un tipo de VPN RouteBased a otra red virtual con un tipo de VPN PolicyBased?Can I connect a VNet with a RouteBased VPN Type to another VNet with a PolicyBased VPN type?

No, ambas redes virtuales TIENEN que usar VPN basadas en enrutamiento (antes denominado enrutamiento dinámico).No, both virtual networks MUST use route-based (previously called dynamic routing) VPNs.

¿Comparten ancho de banda los túneles de VPN?Do VPN tunnels share bandwidth?

Sí.Yes. Todos los túneles de VPN de la red virtual comparten el ancho de banda disponible en la puerta de enlace de VPN de Azure y el mismo SLA de tiempo de actividad de puerta de enlace de VPN en Azure.All VPN tunnels of the virtual network share the available bandwidth on the Azure VPN gateway and the same VPN gateway uptime SLA in Azure.

¿Se admiten túneles redundantes?Are redundant tunnels supported?

Los túneles redundantes entre dos redes virtuales se admiten cuando la puerta de enlace de una red virtual está configurada como activa-activa.Redundant tunnels between a pair of virtual networks are supported when one virtual network gateway is configured as active-active.

¿Puedo tener espacios de direcciones superpuestos para configuraciones de red virtual a red virtual?Can I have overlapping address spaces for VNet-to-VNet configurations?

No.No. No puede tener intervalos de direcciones de IP superpuestos.You can't have overlapping IP address ranges.

¿Puede haber espacios de direcciones superpuestos entre las redes virtuales conectadas y los sitios locales?Can there be overlapping address spaces among connected virtual networks and on-premises local sites?

No.No. No puede tener intervalos de direcciones de IP superpuestos.You can't have overlapping IP address ranges.