Connettersi a GabrieleConnect to the ASDK

Per gestire le risorse, è innanzitutto necessario connettersi al Azure Stack Development Kit (Gabriele).To manage resources, you must first connect to the Azure Stack Development Kit (ASDK). In questo articolo vengono descritti i passaggi necessari per connettersi a Gabriele usando le seguenti opzioni di connessione:In this article, we describe the steps that you take to connect to the ASDK by using the following connection options:

  • Connessione desktop remoto (RDP): Quando ci si connette tramite Connessione Desktop remoto, un singolo utente può connettersi rapidamente a Gabriele.Remote Desktop Connection (RDP): When you connect by using Remote Desktop Connection, a single user can quickly connect to the ASDK.
  • Rete privata virtuale (VPN): Quando ci si connette tramite una VPN, più utenti possono connettersi simultaneamente ai portali Azure Stack da client esterni all'infrastruttura Azure Stack.Virtual Private Network (VPN): When you connect by using a VPN, multiple users can concurrently connect to the Azure Stack portals from clients outside the Azure Stack infrastructure. Una connessione VPN richiede una configurazione.A VPN connection requires some setup.

Connettersi a Azure Stack tramite RDPConnect to Azure Stack using RDP

Un singolo utente simultaneo può gestire le risorse nel portale di amministrazione Azure Stack o nel portale per gli utenti tramite Connessione Desktop remoto direttamente dal computer host Gabriele.A single concurrent user can manage resources in the Azure Stack administrator portal or the user portal through Remote Desktop Connection directly from the ASDK host computer.

Suggerimento

Questa opzione consente anche di usare di nuovo RDP durante l'accesso al computer host Gabriele per accedere alle macchine virtuali create nel computer host Gabriele.This option also enables you to use RDP again while signed into the ASDK host computer to sign in to virtual machines (VMs) created on the ASDK host computer.

  1. Aprire Connessione Desktop remoto (mstc. exe) e connettersi all'indirizzo IP del computer host di Gabriele.Open Remote Desktop Connection (mstc.exe) and connect to the ASDK host computer IP address. Assicurarsi di usare un account autorizzato per accedere in remoto al computer host Gabriele.Make sure you use an account authorized to sign in remotely to the ASDK host computer. Per impostazione predefinita, AzureStack\AzureStackAdmin dispone delle autorizzazioni per la modalità remota nel computer host di Gabriele.By default, AzureStack\AzureStackAdmin has permissions to remote in to the ASDK host computer.

  2. Nel computer host Gabriele aprire Server Manager (ServerManager. exe).On the ASDK host computer, open Server Manager (ServerManager.exe). Selezionare server locale, disattivare la configurazione della sicurezza avanzata di IEe chiudere Server Manager.Select Local Server, turn off IE Enhanced Security Configuration, and close Server Manager.

  3. Accedere al portale di amministrazione come AzureStack\CloudAdmin o usare altre Azure stack credenziali dell'operatore.Sign in to the administrator portal as AzureStack\CloudAdmin or use other Azure Stack Operator credentials. L'indirizzo del portale dell'amministratore https://adminportal.local.azurestack.externaldi Gabriele è.The ASDK administrator portal address is https://adminportal.local.azurestack.external.

  4. Accedere al portale per gli utenti come AzureStack\CloudAdmin o usare altre Azure stack credenziali utente.Sign in to the user portal as AzureStack\CloudAdmin or use other Azure Stack user credentials. L'indirizzo del portale per gli https://portal.local.azurestack.externalutenti di Gabriele è.The ASDK user portal address is https://portal.local.azurestack.external.

Nota

Per altre informazioni su quando usare l'account, vedere nozioni di base sugli amministratori di Gabriele.For more info on when to use which account, see ASDK admin basics.

Connettersi a Azure Stack tramite VPNConnect to Azure Stack using VPN

È possibile stabilire una connessione VPN split tunnel a un computer host Gabriele per accedere ai portali Azure Stack e agli strumenti installati localmente, ad esempio Visual Studio e PowerShell.You can establish a split tunnel VPN connection to an ASDK host computer to access the Azure Stack portals and locally installed tools like Visual Studio and PowerShell. Con le connessioni VPN, più utenti possono connettersi contemporaneamente per Azure Stack risorse ospitate da Gabriele.Using VPN connections, multiple users can connect at the same time to Azure Stack resources hosted by the ASDK.

La connettività VPN è supportata per le distribuzioni sia Azure AD che Active Directory Federation Services (AD FS).VPN connectivity is supported for both Azure AD and Active Directory Federation Services (AD FS) deployments.

Nota

Una connessione VPN non fornisce connettività alle macchine virtuali Azure stack.A VPN connection does not provide connectivity to Azure Stack VMs. Non sarà possibile accedere tramite RDP alle macchine virtuali Azure Stack durante la connessione tramite VPN.You won't be able to RDP into Azure Stack VMs while connected via VPN.

PrerequisitiPrerequisites

Prima di configurare una connessione VPN al Gabriele, verificare di aver soddisfatto i prerequisiti seguenti:Before setting up a VPN connection to the ASDK, ensure you've met the following prerequisites:

Configurare la connettività VPNSet up VPN connectivity

Per creare una connessione VPN a Gabriele, aprire PowerShell come amministratore nel computer locale basato su Windows.To create a VPN connection to the ASDK, open PowerShell as an admin on your local Windows-based computer. Eseguire quindi lo script seguente (aggiornare i valori relativi all'indirizzo IP e alla password per l'ambiente in uso):Then, run the following script (update the IP address and password values for your environment):

# Change directories to the default Azure Stack tools directory
cd C:\AzureStack-Tools-master

# Configure Windows Remote Management (WinRM), if it's not already configured.
winrm quickconfig  

Set-ExecutionPolicy RemoteSigned

# Import the Connect module.
Import-Module .\Connect\AzureStack.Connect.psm1

# Add the ASDK host computer's IP address as the ASDK certificate authority (CA) to the list of trusted hosts. Make sure you update the IP address and password values for your environment.

$hostIP = "<Azure Stack host IP address>"

$Password = ConvertTo-SecureString `
  "<operator's password provided when deploying Azure Stack>" `
  -AsPlainText `
  -Force

Set-Item wsman:\localhost\Client\TrustedHosts `
  -Value $hostIP `
  -Concatenate

# Create a VPN connection entry for the local user.
Add-AzsVpnConnection `
  -ServerAddress $hostIP `
  -Password $Password

Se il programma di installazione ha esito positivo, Azure stack verrà visualizzato nell'elenco delle connessioni VPN:If the setup succeeds, Azure Stack appears in your list of VPN connections:

Connessioni di rete

Connettersi ad Azure StackConnect to Azure Stack

Connettersi all'istanza di Azure Stack utilizzando uno dei metodi seguenti:Connect to the Azure Stack instance by using one of the following methods:

  • Usare il Connect-AzsVpn comando:Use the Connect-AzsVpn command:

    Connect-AzsVpn `
      -Password $Password
    
  • Nel computer locale selezionare Impostazioni > di reteVPN > Azure stack > Connetti.On your local computer, select Network Settings > VPN > Azure Stack > connect. Al prompt di accesso immettere il nome utente (AzureStack\AzureStackAdmin) e la password.At the sign-in prompt, enter the user name (AzureStack\AzureStackAdmin) and your password.

La prima volta che si esegue la connessione, verrà richiesto di installare il certificato radice Azure Stack da AzureStackCertificateAuthority nell'archivio certificati del computer locale.The first time you connect, you'll be prompted to install the Azure Stack root certificate from AzureStackCertificateAuthority in your local computer's certificate store. Questo passaggio aggiunge l'autorità di certificazione Gabriele (CA) all'elenco di host attendibili.This step adds the ASDK certificate authority (CA) to the list of trusted hosts. Fare clic su per installare il certificato.Click Yes to install the certificate.

Certificato radice

Importante

Il prompt potrebbe essere nascosto dalla finestra di PowerShell o da altre app.The prompt might be hidden by the PowerShell window or other apps.

Testare la connettività VPNTest VPN connectivity

Per testare la connessione del portale, aprire un browser e quindi passare al portale https://portal.local.azurestack.external/) per gli utenti o al portale di amministrazione (. https://adminportal.local.azurestack.external/)To test the portal connection, open a browser, and then go to either the user portal (https://portal.local.azurestack.external/) or the administrator portal (https://adminportal.local.azurestack.external/).

Accedere con le credenziali di sottoscrizione appropriate per creare e gestire le risorse.Sign in with the appropriate subscription credentials to create and manage resources.

Passaggi successiviNext steps

Risoluzione dei problemiTroubleshooting