Connettere reti virtuali da modelli di distribuzione diversi usando il portaleConnect virtual networks from different deployment models using the portal

Questo articolo descrive come connettere reti virtuali classiche a reti virtuali di Resource Manager per consentire alle risorse presenti nei modelli di distribuzione separati di comunicare tra di loro.This article shows you how to connect classic VNets to Resource Manager VNets to allow the resources located in the separate deployment models to communicate with each other. La procedura descritta in questo articolo utilizza principalmente il portale di Azure, tuttavia è inoltre possibile creare questa configurazione tramite PowerShell selezionando l'articolo da questo elenco.The steps in this article primarily use the Azure portal, but you can also create this configuration using the PowerShell by selecting the article from this list.

La connessione di una rete virtuale classica a una rete virtuale di Resource Manager è simile alla connessione di una rete virtuale a una posizione del sito locale.Connecting a classic VNet to a Resource Manager VNet is similar to connecting a VNet to an on-premises site location. Entrambi i tipi di connettività utilizzano un gateway VPN per fornire un tunnel sicuro tramite IPsec/IKE.Both connectivity types use a VPN gateway to provide a secure tunnel using IPsec/IKE. È possibile creare una connessione tra reti virtuali in sottoscrizioni diverse e in aree diverse.You can create a connection between VNets that are in different subscriptions and in different regions. È anche possibile connettere reti virtuali che già dispongono di connessioni alle reti locali, purché il gateway con cui sono state configurate sia dinamico o basato su route.You can also connect VNets that already have connections to on-premises networks, as long as the gateway that they have been configured with is dynamic or route-based. Per altre informazioni sulle connessioni da rete virtuale a rete virtuale, vedere la sezione Domande frequenti relative alla connessione da rete virtuale a rete virtuale alla fine di questo articolo.For more information about VNet-to-VNet connections, see the VNet-to-VNet FAQ at the end of this article.

Se non si dispone di un gateway di rete virtuale e non si vuole crearne uno, prendere in considerazione l'idea di connettere le reti virtuali tramite Peering reti virtuali.If you do not already have a virtual network gateway and do not want to create one, you may want to instead consider connecting your VNets using VNet Peering. Peering reti virtuali non usa un gateway VPN.VNet peering does not use a VPN gateway. Per altre informazioni, vedere Peering reti virtuali.For more information, see VNet peering.

Prima di iniziareBefore you begin

Nota

Questo articolo è stato aggiornato per usare il nuovo modulo Az di Azure PowerShell.This article has been updated to use the new Azure PowerShell Az module. È comunque possibile usare il modulo AzureRM, che continuerà a ricevere correzioni di bug almeno fino a dicembre 2020.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Per altre informazioni sul nuovo modulo Az e sulla compatibilità di AzureRM, vedere Introduzione del nuovo modulo Az di Azure PowerShell.To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Per istruzioni sull'installazione del modulo Az, vedere Installare Azure PowerShell.For Az module installation instructions, see Install Azure PowerShell.

  • Questa procedura presuppone che entrambe le reti virtuali siano già state create.These steps assume that both VNets have already been created. Se si usa questo articolo come esercizio e non si dispone di reti virtuali, nei passaggi sono presenti dei collegamenti che consentono di crearli.If you are using this article as an exercise and don't have VNets, there are links in the steps to help you create them.
  • Verificare che gli intervalli di indirizzi per le reti virtuali non si sovrappongano tra loro o con gli intervalli di altre connessioni a cui i gateway potrebbero essere connessi.Verify that the address ranges for the VNets do not overlap with each other, or overlap with any of the ranges for other connections that the gateways may be connected to.
  • Installare i cmdlet PowerShell più recenti per Resource Manager e Gestione dei servizi (classico).Install the latest PowerShell cmdlets for both Resource Manager and Service Management (classic). In questo articolo vengono usati sia il portale di Azure che PowerShell.In this article, we use both the Azure portal and PowerShell. PowerShell è necessario per creare la connessione dalla rete virtuale classica alla rete virtuale di Resource Manager.PowerShell is required to create the connection from the classic VNet to the Resource Manager VNet. Per altre informazioni, vedere Come installare e configurare Azure PowerShell.For more information, see How to install and configure Azure PowerShell.

Impostazioni di esempioExample settings

È possibile usare questi valori per creare un ambiente di test o farvi riferimento per comprendere meglio gli esempi di questo articolo.You can use these values to create a test environment, or refer to them to better understand the examples in this article.

Rete virtuale classicaClassic VNet

Nome rete virtuale = ClassicVNetVNet name = ClassicVNet
Spazio indirizzi = 10.0.0.0/24Address space = 10.0.0.0/24
Nome subnet = Subnet-1Subnet name = Subnet-1
Intervallo di indirizzi subnet = 10.0.0.0/27Subnet address range = 10.0.0.0/27
Sottoscrizione = sottoscrizione che si vuole usareSubscription = the subscription you want to use
Gruppo di risorse = ClassicRGResource Group = ClassicRG
Località = Stati Uniti occidentaliLocation = West US
GatewaySubnet: 10.0.0.32/28GatewaySubnet = 10.0.0.32/28
Sito locale = RMVNetLocalLocal site = RMVNetLocal

Rete virtuale di Resource ManagerResource Manager VNet

Nome della rete virtuale = RMVNetVNet name = RMVNet
Spazio indirizzi = 192.168.0.0/16Address space = 192.168.0.0/16
Gruppo di risorse= RG1Resource Group = RG1
Località = Stati Uniti orientaliLocation = East US
Nome subnet = Subnet-1Subnet name = Subnet-1
Intervallo di indirizzi = 192.168.1.0/24Address range = 192.168.1.0/24
GatewaySubnet = 192.168.0.0/26GatewaySubnet = 192.168.0.0/26
Nome gateway di rete virtuale = RMGatewayVirtual network gateway name = RMGateway
Tipo di gateway = VPNGateway type = VPN
Tipo VPN= Basato su routeVPN type = Route-based
SKU = VpnGw1SKU = VpnGw1
Località = Stati Uniti orientaliLocation = East US
Rete virtuale = RMVNetVirtual network = RMVNet
(associare il gateway VPN alla rete virtuale) Prima configurazione IP = rmgwpip(associate the VPN gateway to this VNet) First IP configuration = rmgwpip
(gateway indirizzo IP pubblico) Gateway di rete locale = ClassicVNetLocal(gateway public IP address) Local network gateway = ClassicVNetLocal
Nome della connessione = RMtoClassicConnection name = RMtoClassic

Panoramica sulla connessioneConnection overview

Per questa configurazione si crea una connessione gateway VPN tramite un tunnel VPN IPsec/IKE tra le reti virtuali.For this configuration, you create a VPN gateway connection over an IPsec/IKE VPN tunnel between the virtual networks. Assicurarsi che nessun intervallo di reti virtuali si sovrapponga a un altro o a una delle reti locali alle quali si connette.Make sure that none of your VNet ranges overlap with each other, or with any of the local networks that they connect to.

La tabella seguente illustra un esempio di come sono definiti le reti virtuali e i siti locali:The following table shows an example of how the example VNets and local sites are defined:

Rete virtualeVirtual Network Spazio di indirizziAddress Space RegionRegion Si connette al sito della rete localeConnects to local network site
ClassicVNetClassicVNet (10.0.0.0/24)(10.0.0.0/24) Stati Uniti occidentaliWest US RMVNetLocal (192.168.0.0/16)RMVNetLocal (192.168.0.0/16)
RMVNetRMVNet (192.168.0.0/16)(192.168.0.0/16) East USEast US ClassicVNetLocal (10.0.0.0/24)ClassicVNetLocal (10.0.0.0/24)

Sezione 1: Configurare le impostazioni di una rete virtuale classicaSection 1 - Configure the classic VNet settings

In questa sezione vengono creati il gateway di rete virtuale classica, il gateway di rete locale (sito locale) e il gateway di rete virtuale.In this section, you create the classic VNet, the local network (local site), and the virtual network gateway. Gli screenshot sono forniti come esempio.Screenshots are provided as examples. Sostituire i valori con i valori personalizzati o usare i valori dell'Esempio.Be sure to replace the values with your own, or use the Example values.

1. Creare una rete virtuale classica1. Create a classic VNet

Se si eseguono questi passaggi come esercizio e non si dispone di una rete virtuale classica, è possibile creare una rete virtuale usando questo articolo e i valori delle impostazioni dell'Esempio riportati sopra.If you don't have a classic VNet and are running these steps as an exercise, you can create a VNet by using this article and the Example settings values from above.

Se si dispone già di una rete virtuale con un gateway VPN, verificare che il gateway sia dinamico.If you already have a VNet with a VPN gateway, verify that the gateway is Dynamic. Se è statico, è prima necessario eliminare il gateway VPN, quindi procedere a configurare il sito locale.If it's Static, you must first delete the VPN gateway before you proceed to Configure the local site.

  1. Aprire il portale di Azure e accedere con l'account Azure.Open the Azure portal and sign in with your Azure account.
  2. Fare clic su + Crea una risorsa per aprire la pagina "Nuovo".Click + Create a resource to open the 'New' page.
  3. Nel campo "Cerca nel Marketplace" digitare "Rete virtuale".In the 'Search the marketplace' field, type 'Virtual Network'. Se invece si seleziona Rete -> Rete virtuale, non sarà possibile ottenere l'opzione per creare una rete virtuale classica.If you instead, select Networking -> Virtual Network, you will not get the option to create a classic VNet.
  4. Cercare "Rete virtuale" nell'elenco restituito e fare clic per aprire la pagina Rete virtuale.Locate 'Virtual Network' from the returned list and click it to open the Virtual Network page.
  5. Nella pagina della rete virtuale, selezionare "Classica" per creare una rete virtuale classica.On the virtual network page, select 'Classic' to create a classic VNet. Se si accettano le impostazioni predefinite, si otterrà invece una rete virtuale di Resource Manager.If you take the default here, you will wind up with a Resource Manager VNet instead.

2. Configurare il sito locale2. Configure the local site

  1. Passare a Tutte le risorse e individuare la voce ClassicVNet nell'elenco.Navigate to All resources and locate the ClassicVNet in the list.
  2. Nella pagina Panoramica della sezione Connessioni VPN fare clic su Gateway per creare un gateway.On the Overview page, in the VPN connections section, click Gateway to create a gateway. Configurare un gateway VPNConfigure a VPN gateway
  3. Nella pagina Nuova connessione VPN selezionare Da sito a sito in Tipo di connessione.On the New VPN Connection page, for Connection type, select Site-to-site.
  4. In Sito locale fare clic su Configurare le impostazioni necessarie.For Local site, click Configure required settings. Verrà visualizzata la pagina Sito locale.This opens the Local site page.
  5. Nella pagina Sito locale creare un nome da usare per fare riferimento alla rete virtuale di Resource Manager,On the Local site page, create a name to refer to the Resource Manager VNet. ad esempio "RMVNetLocal".For example, 'RMVNetLocal'.
  6. Se il gateway VPN per la rete virtuale di Resource Manager ha già un indirizzo IP pubblico, usare il valore del campo Indirizzo IP del gateway VPN.If the VPN gateway for the Resource Manager VNet already has a Public IP address, use the value for the VPN gateway IP address field. Se si stanno eseguendo questi passaggi come esercizio o non si dispone ancora di un gateway di rete virtuale per la rete virtuale di Resource Manager, è possibile creare un indirizzo IP segnaposto.If you are doing these steps as an exercise, or don't yet have a virtual network gateway for your Resource Manager VNet, you can make up a placeholder IP address. Assicurarsi che l'indirizzo IP segnaposto usi un formato valido.Make sure that the placeholder IP address uses a valid format. In seguito sarà necessario sostituire l'indirizzo IP segnaposto con l'indirizzo IP pubblico del gateway di rete virtuale di Resource Manager.Later, you replace the placeholder IP address with the Public IP address of the Resource Manager virtual network gateway.
  7. Per Spazio indirizzi client usare i valori per gli spazi di indirizzi IP di rete virtuale per la rete virtuale di Resource Manager.For Client Address Space, use the values for the virtual network IP address spaces for the Resource Manager VNet. Questa impostazione viene usata per specificare gli spazi indirizzi per il routing alla rete virtuale di Resource Manager.This setting is used to specify the address spaces to route to the Resource Manager virtual network. Nell'esempio viene usato 192.168.0.0/16, l'intervallo di indirizzi per RMVNet.In the example, we use 192.168.0.0/16, the address range for the RMVNet.
  8. Fare clic su OK per salvare i valori e tornare alla pagina Nuova connessione VPN.Click OK to save the values and return to the New VPN Connection page.

3. Creare il gateway di rete virtuale3. Create the virtual network gateway

  1. Nella pagina Nuova connessione VPN selezionare la casella di controllo Crea gateway immediatamente.On the New VPN Connection page, select the Create gateway immediately checkbox.

  2. Fare clic su Configurazione gateway facoltativa per aprire la pagina Configurazione gateway.Click Optional gateway configuration to open the Gateway configuration page.

    Aprire la pagina Configurazione gatewayOpen gateway configuration page

  3. Fare clic su Subnet - Configurare le impostazioni necessarie per aprire la pagina Aggiungi subnet.Click Subnet - Configure required settings to open the Add subnet page. Il Nome è già configurato con il valore richiesto: GatewaySubnet.The Name is already configured with the required value: GatewaySubnet.

  4. Intervallo indirizzi si riferisce all'intervallo per la subnet del gateway.The Address range refers to the range for the gateway subnet. Sebbene sia possibile creare una subnet del gateway con un intervallo di indirizzi /29 (3 indirizzi), è consigliabile creare una subnet del gateway che contiene più indirizzi IP.Although you can create a gateway subnet with a /29 address range (3 addresses), we recommend creating a gateway subnet that contains more IP addresses. Questo la rende compatibile con configurazioni future che potrebbero richiedere più indirizzi IP disponibili.This will accommodate future configurations that may require more available IP addresses. Se possibile, usare /27 o /28.If possible, use /27 or /28. Se si segue questa procedura come esercizio, è possibile usare i valori dell'Esempio.If you are using these steps as an exercise, you can refer to the Example values. In questo esempio viene usato il nome "10.0.0.32/28".For this example, we use '10.0.0.32/28'. Fare clic su OK per creare la subnet del gateway.Click OK to create the gateway subnet.

  5. Nella pagina Configurazione gateway, Dimensioni si riferisce allo SKU del gateway.On the Gateway configuration page, Size refers to the gateway SKU. Selezionare lo SKU del gateway per il gateway VPN.Select the gateway SKU for your VPN gateway.

  6. Verificare che Tipo di routing sia Dinamico e quindi fare clic su OK per tornare alla pagina Nuova connessione VPN.Verify the Routing Type is Dynamic, then click OK to return to the New VPN Connection page.

  7. Nella pagina Nuova connessione VPN fare clic su OK per iniziare a creare il gateway VPN.On the New VPN Connection page, click OK to begin creating your VPN gateway. Per completare la creazione di un gateway VPN possono essere necessari fino a 45 minuti.Creating a VPN gateway can take up to 45 minutes to complete.

4. Copiare l'indirizzo IP pubblico del gateway di rete virtuale4. Copy the virtual network gateway Public IP address

Dopo aver creato il gateway di rete virtuale è possibile visualizzare l'indirizzo IP del gateway.After the virtual network gateway has been created, you can view the gateway IP address.

  1. Passare alla rete virtuale classica e fare clic su Panoramica.Navigate to your classic VNet, and click Overview.
  2. Fare clic su Connessioni VPN per aprire la pagina Connessioni VPN.Click VPN connections to open the VPN connections page. Nella pagina Connessioni VPN è possibile visualizzare l'indirizzo IP pubblico.On the VPN connections page, you can view the Public IP address. Si tratta dell'indirizzo IP pubblico assegnato al gateway di rete virtuale.This is the Public IP address assigned to your virtual network gateway. Prendere nota dell'indirizzo IP.Make a note of the IP address. Sarà necessario nei passaggi successivi quando si useranno le impostazioni di configurazione del gateway di rete locale di Resource Manager.You use it in later steps when you work with your Resource Manager local network gateway configuration settings.
  3. È possibile visualizzare lo stato delle connessioni gateway.You can view the status of your gateway connections. Si noti che il sito di rete locale creato viene elencato come "Connessione".Notice the local network site you created is listed as 'Connecting'. Lo stato verrà modificato dopo aver creato le connessioni.The status will change after you have created your connections. Terminata la visualizzazione dello stato, chiudere la pagina.You can close this page when you are finished viewing the status.

Sezione 2: Configurare le impostazioni della rete virtuale di Resource ManagerSection 2 - Configure the Resource Manager VNet settings

In questa sezione vengono creati il gateway di rete virtuale e il gateway di rete locale per la rete virtuale di Resource Manager.In this section, you create the virtual network gateway and the local network gateway for your Resource Manager VNet. Gli screenshot sono forniti come esempio.Screenshots are provided as examples. Sostituire i valori con i valori personalizzati o usare i valori dell'Esempio.Be sure to replace the values with your own, or use the Example values.

1. Crea rete virtuale1. Create a virtual network

Valori di esempio:Example values:

  • Nome della rete virtuale = RMVNetVNet name = RMVNet
  • Spazio indirizzi = 192.168.0.0/16Address space = 192.168.0.0/16
  • Gruppo di risorse= RG1Resource Group = RG1
  • Località = Stati Uniti orientaliLocation = East US
  • Nome subnet = Subnet-1Subnet name = Subnet-1
  • Intervallo di indirizzi = 192.168.1.0/24Address range = 192.168.1.0/24

Se non si ha una rete virtuale di Resource Manager e si esegue questa procedura come esercizio, creare una rete virtuale seguendo la procedura descritta in Creare una rete virtuale e usando i valori di esempio.If you don't have a Resource Manager VNet and are running these steps as an exercise, create a virtual network with the steps in Create a virtual network, using the example values.

2. Creare un gateway di rete virtuale2. Create a virtual network gateway

Questo passaggio illustra come creare il gateway di rete virtuale per la rete virtuale.In this step, you create the virtual network gateway for your VNet. La creazione di un gateway spesso richiede anche più di 45 minuti di tempo a seconda dello SKU gateway selezionato.Creating a gateway can often take 45 minutes or more, depending on the selected gateway SKU.

Il gateway di rete virtuale usa una subnet specifica denominata subnet del gateway.The virtual network gateway uses specific subnet called the gateway subnet. La subnet del gateway è inclusa nell'intervallo di indirizzi IP della rete virtuale specificato durante la configurazione della rete virtuale.The gateway subnet is part of the virtual network IP address range that you specify when configuring your virtual network. Contiene gli indirizzi IP usati dai servizi e dalle risorse del gateway di rete virtuale.It contains the IP addresses that the virtual network gateway resources and services use.

Quando si crea la subnet del gateway, si specifica il numero di indirizzi IP inclusi nella subnet.When you create the gateway subnet, you specify the number of IP addresses that the subnet contains. Il numero di indirizzi IP necessari dipende alla configurazione di gateway VPN che si vuole creare.The number of IP addresses needed depends on the VPN gateway configuration that you want to create. Alcune configurazioni richiedono più indirizzi IP di altre.Some configurations require more IP addresses than others. È consigliabile creare una subnet del gateway che usi /27 o /28.We recommend that you create a gateway subnet that uses a /27 or /28.

Se viene visualizzato un errore che specifica che lo spazio indirizzi si sovrappone a una subnet o che la subnet non è inclusa nello spazio indirizzi della rete virtuale, controllare l'intervallo di indirizzi della rete virtuale.If you see an error that specifies that the address space overlaps with a subnet, or that the subnet is not contained within the address space for your virtual network, check your VNet address range. Gli indirizzi IP disponibili nell'intervallo di indirizzi creato per la rete virtuale potrebbero non essere sufficienti.You may not have enough IP addresses available in the address range you created for your virtual network. Se la subnet predefinita copre l'intero intervallo di indirizzi, ad esempio, non rimarranno indirizzi IP per creare subnet aggiuntive.For example, if your default subnet encompasses the entire address range, there are no IP addresses left to create additional subnets. È possibile modificare le subnet nello spazio indirizzi esistente per liberare indirizzi IP oppure specificare un intervallo di indirizzi aggiuntivo e creare la subnet del gateway in tale intervallo.You can either adjust your subnets within the existing address space to free up IP addresses, or specify an additional address range and create the gateway subnet there.

Valori di esempio:Example values:

  • Nome gateway di rete virtuale = RMGatewayVirtual network gateway name = RMGateway
  • Tipo di gateway = VPNGateway type = VPN
  • Tipo VPN= Basato su routeVPN type = Route-based
  • SKU = VpnGw1SKU = VpnGw1
  • Località = Stati Uniti orientaliLocation = East US
  • Rete virtuale = RMVNetVirtual network = RMVNet
  • GatewaySubnet = 192.168.0.0/26GatewaySubnet = 192.168.0.0/26
  • Prima configurazione IP = rmgwpipFirst IP configuration = rmgwpip
  1. Scegliere Crea una risorsadal menu portale di Azure .From the Azure portal menu, select Create a resource.

    Creare una risorsa nella portale di Azure

  2. Nel campo Cerca nel Marketplace Digitare "gateway di rete virtuale".In the Search the marketplace field, type 'Virtual Network Gateway'. Individuare Gateway di rete virtuale nei risultati della ricerca e fare clic sulla voce.Locate Virtual network gateway in the search return and click the entry. Nella pagina gateway di rete virtuale fare clic su Crea.On the Virtual network gateway page, click Create. Verrà visualizzata la pagina Crea gateway di rete virtuale.This opens the Create virtual network gateway page.

    Campi della pagina Crea gateway di rete virtualeCreate virtual network gateway page fields

    Campi della pagina Crea gateway di rete virtualeCreate virtual network gateway page fields

  3. Nella pagina Crea gateway di rete virtuale inserire i valori per il gateway di rete virtuale.On the Create virtual network gateway page, fill in the values for your virtual network gateway.

    Dettagli del progettoProject details

    • Sottoscrizione: selezionare la sottoscrizione che si vuole usare dall'elenco a discesa.Subscription: Select the subscription you want to use from the dropdown.
    • Gruppo di risorse: questa impostazione viene riempita automaticamente quando si seleziona la rete virtuale in questa pagina.Resource Group: This setting is autofilled when you select your virtual network on this page.

    Dettagli istanzaInstance details

    • Nome: assegnare un nome al gateway.Name: Name your gateway. La denominazione del gateway non equivale alla denominazione di una subnet del gateway.Naming your gateway not the same as naming a gateway subnet. Si tratta del nome dell'oggetto gateway che verrà creato.It's the name of the gateway object you are creating.

    • Area: selezionare l'area in cui si vuole creare la risorsa.Region: Select the region in which you want to create this resource. L'area del gateway deve essere identica alla rete virtuale.The region for the gateway must be the same as the virtual network.

    • Tipo di gateway: selezionare VPN.Gateway type: Select VPN. I gateway VPN usano il gateway di rete virtuale di tipo VPN.VPN gateways use the virtual network gateway type VPN.

    • Tipo VPN: selezionare il tipo di VPN specificato per la configurazione.VPN type: Select the VPN type that is specified for your configuration. La maggior parte delle configurazioni richiede un tipo di VPN basato su route.Most configurations require a Route-based VPN type.

    • SKU: selezionare lo SKU del gateway dall'elenco a discesa.SKU: Select the gateway SKU from the dropdown. Gli SKU disponibili nell'elenco a discesa dipendono dal tipo di VPN selezionato.The SKUs listed in the dropdown depend on the VPN type you select. Per informazioni sugli SKU del gateway, vedere SKU del gateway.For more information about gateway SKUs, see Gateway SKUs.

      Rete virtuale: scegliere la rete virtuale a cui si vuole aggiungere il gateway.Virtual network: Choose the virtual network to which you want to add this gateway.

      Intervallo di indirizzi subnet del gateway: questo campo viene visualizzato solo se il VNet non dispone di una subnet del gateway.Gateway subnet address range: This field only appears if your VNet doesn't have a gateway subnet. Se possibile, eseguire l'intervallo/27 o più grande (/26,/25 e così via).If possible, make the range /27 or larger (/26,/25 etc.). Non è consigliabile creare un intervallo inferiore a/28.We don't recommend creating a range any smaller than /28. Se si dispone già di una subnet del gateway, è possibile visualizzare i dettagli di GatewaySubnet passando alla rete virtuale.If you already have a gateway subnet, you can view GatewaySubnet details by navigating to your virtual network. Fare clic su subnet per visualizzare l'intervallo.Click Subnets to view the range. Se si desidera modificare l'intervallo, è possibile eliminare e ricreare il GatewaySubnet.If you want to change the range, you can delete and recreate the GatewaySubnet.

    Indirizzo IP pubblico: questa impostazione specifica l'oggetto indirizzo IP pubblico che viene associato al gateway VPN.Public IP address: This setting specifies the public IP address object that gets associated to the VPN gateway. L'indirizzo IP pubblico viene assegnato dinamicamente a questo oggetto durante la creazione del gateway VPN.The public IP address is dynamically assigned to this object when the VPN gateway is created. L'indirizzo IP pubblico viene modificato solo quando il gateway viene eliminato e ricreato.The only time the Public IP address changes is when the gateway is deleted and re-created. Non viene modificato in caso di ridimensionamento, reimpostazione o altre manutenzioni/aggiornamenti del gateway VPN.It doesn't change across resizing, resetting, or other internal maintenance/upgrades of your VPN gateway.

    • Indirizzo IP pubblico: lasciare selezionata l'opzione Crea nuovo .Public IP address: Leave Create new selected.
    • Nome dell'indirizzo IP pubblico: digitare un nome per l'istanza dell'indirizzo IP pubblico nella casella di testo.Public IP address name: In the text box, type a name for your public IP address instance.
    • Assegnazione: il gateway VPN supporta solo Dynamic.Assignment: VPN gateway supports only Dynamic.

    Modalità attivo-attivo: selezionare Abilita modalità attivo-attivo solo se si sta creando una configurazione del gateway Active-Active.Active-Active mode: Only select Enable active-active mode if you are creating an active-active gateway configuration. altrimenti lasciare l'impostazione non selezionata.Otherwise, leave this setting unselected.

    Lasciare Configura ASN BGP deselezionata, a meno che la configurazione non richieda specificamente questa impostazione.Leave Configure BGP ASN deselected, unless your configuration specifically requires this setting. Se è un'impostazione necessaria, il numero ASN predefinito è 65515, anche se può essere modificato.If you do require this setting, the default ASN is 65515, although this can be changed.

  4. Fare clic su Verifica + crea per eseguire la convalida.Click Review + Create to run validation. Al termine della convalida, fare clic su Crea per distribuire il gateway VPN.Once validation passes, click Create to deploy the VPN gateway. Un gateway può richiedere fino a 45 minuti per la creazione e la distribuzione completa.A gateway can take up to 45 minutes to fully create and deploy. È possibile visualizzare lo stato della distribuzione nella pagina Panoramica per il gateway.You can see the deployment status on the Overview page for your gateway.

Dopo la creazione del gateway, è possibile visualizzare l'indirizzo IP assegnato esaminando la rete virtuale nel portale.After the gateway is created, you can view the IP address that has been assigned to it by looking at the virtual network in the portal. Il gateway viene visualizzato come un dispositivo connesso.The gateway appears as a connected device.

Importante

Quando si usano le subnet del gateway, evitare di associare un gruppo di sicurezza di rete (NSG) alla subnet del gateway.When working with gateway subnets, avoid associating a network security group (NSG) to the gateway subnet. Se si associa un gruppo di sicurezza di rete a questa subnet, il gateway di rete virtuale (VPN, Express Route gateway) potrebbe smettere di funzionare come previsto.Associating a network security group to this subnet may cause your Virtual Network gateway(VPN, Express Route gateway) to stop functioning as expected. Per altre informazioni sui gruppi di sicurezza di rete, vedere Che cos'è un gruppo di sicurezza di rete.For more information about network security groups, see What is a network security group?

3. Creare un gateway di rete locale3. Create a local network gateway

Valori di esempio: Gateway di rete locale = ClassicVNetLocalExample values: Local network gateway = ClassicVNetLocal

Rete virtualeVirtual Network Spazio di indirizziAddress Space RegionRegion Si connette al sito della rete localeConnects to local network site Indirizzo IP pubblico del gatewayGateway Public IP address
ClassicVNetClassicVNet (10.0.0.0/24)(10.0.0.0/24) Stati Uniti occidentaliWest US RMVNetLocal (192.168.0.0/16)RMVNetLocal (192.168.0.0/16) L'indirizzo IP pubblico assegnato al gateway ClassicVNetThe Public IP address that is assigned to the ClassicVNet gateway
RMVNetRMVNet (192.168.0.0/16)(192.168.0.0/16) East USEast US ClassicVNetLocal (10.0.0.0/24)ClassicVNetLocal (10.0.0.0/24) L'indirizzo IP pubblico assegnato al gateway RMVNet.The Public IP address that is assigned to the RMVNet gateway.

Il gateway di rete locale specifica l'intervallo di indirizzi e l'indirizzo IP pubblico associati alla rete virtuale classica e al relativo gateway di rete virtuale.The local network gateway specifies the address range and the Public IP address associated with your classic VNet and its virtual network gateway. Se si eseguono questi passaggi come esercizio, fare riferimento ai valori di esempio.If you are doing these steps as an exercise, refer to the Example values.

  1. Nel portale fare clic su +Crea una risorsa.In the portal, click +Create a resource.

  2. Nella casella di ricerca digitare Gateway di rete locale, quindi premere INVIO per eseguire la ricerca.In the search box, type Local network gateway, then press Enter to search. Verrà restituito un elenco di risultati.This will return a list of results. Fare clic su Gateway di rete locale, quindi sul pulsante Crea per aprire la pagina Crea un gateway di rete locale.Click Local network gateway, then click the Create button to open the Create local network gateway page.

    Creare il gateway di rete localeCreate the local network gateway

  3. Nella pagina Crea un gateway di rete locale specificare i valori per il gateway di rete locale.On the Create local network gateway page, specify the values for your local network gateway.

    • Nome: specificare un nome per l'oggetto gateway di rete locale.Name: Specify a name for your local network gateway object.
    • Indirizzo IP: l'indirizzo IP pubblico del dispositivo VPN a cui si vuole connettere Azure.IP address: This is the public IP address of the VPN device that you want Azure to connect to. Specificare un indirizzo IP pubblico valido:Specify a valid public IP address. Se al momento non è disponibile l'indirizzo IP, è possibile usare i valori visualizzati nell'esempio, ma sarà necessario tornare indietro e sostituire l'indirizzo IP segnaposto con l'indirizzo IP pubblico del dispositivo VPN.If you don't have the IP address right now, you can use the values shown in the example, but you'll need to go back and replace your placeholder IP address with the public IP address of your VPN device. In caso contrario, Azure non sarà in grado di connettersi.Otherwise, Azure will not be able to connect.
    • Spazio di indirizzi fa riferimento agli intervalli di indirizzi per la rete rappresentata da questa rete locale.Address Space refers to the address ranges for the network that this local network represents. È possibile aggiungere più intervalli di spazi indirizzi.You can add multiple address space ranges. Assicurarsi che gli intervalli specificati non si sovrappongano con gli intervalli di altre reti a cui ci si vuole connettere.Make sure that the ranges you specify here do not overlap with ranges of other networks that you want to connect to. Azure indirizzerà l'intervallo di indirizzi specificato all'indirizzo IP del dispositivo VPN locale.Azure will route the address range that you specify to the on-premises VPN device IP address. Usare valori personalizzati se si vuole stabilire la connessione con il sito locale, non i valori mostrati nell'esempio.Use your own values here if you want to connect to your on-premises site, not the values shown in the example.
    • Configura le impostazioni BGP: usare solo quando si configura BGP.Configure BGP settings: Use only when configuring BGP. In caso contrario, non selezionare questa opzione.Otherwise, don't select this.
    • Sottoscrizione: verificare che sia visualizzata la sottoscrizione corretta.Subscription: Verify that the correct subscription is showing.
    • Gruppo di risorse: selezionare il gruppo di risorse che si vuole usare.Resource Group: Select the resource group that you want to use. È possibile creare un nuovo gruppo di risorse o selezionarne uno già creato.You can either create a new resource group, or select one that you have already created.
    • Località: selezionare la località in cui verrà creato questo oggetto.Location: Select the location that this object will be created in. È possibile, ma non necessario, selezionare la stessa località in cui risiede la rete virtuale.You may want to select the same location that your VNet resides in, but you are not required to do so.
  4. Al termine della specifica dei valori, fare clic sul pulsante Crea per creare il gateway.When you have finished specifying the values, click the Create button to create the gateway.

Sezione 3: Modificare le impostazioni del sito locale della rete virtuale classicaSection 3 - Modify the classic VNet local site settings

In questa sezione si sostituisce l'indirizzo IP segnaposto usato nella specifica delle impostazioni del sito locale con l'indirizzo IP del gateway VPN di Resource Manager.In this section, you replace the placeholder IP address that you used when specifying the local site settings, with the Resource Manager VPN gateway IP address. Questa sezione usa i cmdlet PowerShell versione classica (SM).This section uses the classic (SM) PowerShell cmdlets.

  1. Nel portale di Azure passare alla rete virtuale classica.In the Azure portal, navigate to the classic virtual network.

  2. Nella pagina della rete virtuale fare clic su Panoramica.On the page for your virtual network, click Overview.

  3. Nella sezione Connessioni VPN fare clic sul nome del sito locale nell'elemento grafico.In the VPN connections section, click the name of your local site in the graphic.

    Connessioni VPNVPN-connections

  4. Nella pagina Connessioni VPN da sito a sito fare clic sul nome del sito.On the Site-to-site VPN connections page, click the name of the site.

    Site-nameSite-name

  5. Nella pagina della connessione per il sito locale fare clic sul nome del sito locale per aprire la pagina Sito locale.On the connection page for your local site, click the name of the local site to open the Local site page.

    Open-local-siteOpen-local-site

  6. Nella pagina Sito locale sostituire l'indirizzo IP del gateway VPN con l'indirizzo IP del gateway di Resource Manager.On the Local site page, replace the VPN gateway IP address with the IP address of the Resource Manager gateway.

    Gateway-ip-addressGateway-ip-address

  7. Fare clic su OK per aggiornare l'indirizzo IP.Click OK to update the IP address.

Sezione 4: Creare una connessione da Resource Manager alla rete classicaSection 4 - Create Resource Manager to classic connection

In questa procedura si configura la connessione dalla rete virtuale di Resource Manager alla rete virtuale classica tramite il portale di Azure.In these steps, you configure the connection from the Resource Manager VNet to the classic VNet using the Azure portal.

  1. In Tutte le risorse individuare il gateway di rete locale.In All resources, locate the local network gateway. Nel nostro esempio il gateway di rete locale è ClassicVNetLocal.In our example, the local network gateway is ClassicVNetLocal.
  2. Fare clic su Configurazione e verificare che il valore dell'indirizzo IP sia il gateway VPN per la rete virtuale classica.Click Configuration and verify that the IP address value is the VPN gateway for the classic VNet. Se necessario, aggiornare e quindi fare clic su Salva.Update, if needed, then click Save. Chiudere la pagina.Close the page.
  3. In Tutte le risorse fare clic sul gateway di rete locale.In All resources, click the local network gateway.
  4. Fare clic su Connessioni per aprire la pagina Connessioni.Click Connections to open the Connections page.
  5. Nella pagina Connessioni fare clic su + per aggiungere una connessione.On the Connections page, click + to add a connection.
  6. Nella pagina Aggiungi connessione assegnare un nome alla connessione,On the Add connection page, name the connection. ad esempio "RMtoClassic".For example, 'RMtoClassic'.
  7. Da sito a sito è già selezionato nella pagina.Site-to-Site is already selected on this page.
  8. Selezionare il gateway di rete virtuale che si desidera associare al sito.Select the virtual network gateway that you want to associate with this site.
  9. Creare una chiave condivisa.Create a shared key. Questa chiave viene usata anche nella connessione creata dalla rete virtuale classica alla rete virtuale di Resource Manager.This key is also used in the connection that you create from the classic VNet to the Resource Manager VNet. È possibile generare la chiave o crearne una.You can generate the key or make one up. Per questo esempio è stato usato "abc123", ma è possibile e consigliabile usare un elemento più complesso.In our example, we use 'abc123', but you can (and should) use something more complex.
  10. Fare clic su OK per creare la connessione.Click OK to create the connection.

Sezione 5: Creare una connessione dalla rete classica a Resource ManagerSection 5 - Create classic to Resource Manager connection

In questa procedura si configura la connessione dalla rete virtuale classica alla rete virtuale di Resource Manager.In these steps, you configure the connection from the classic VNet to the Resource Manager VNet. Per questa procedura è necessario PowerShell.These steps require PowerShell. Non è possibile creare questa connessione nel portale.You can't create this connection in the portal. Assicurarsi di aver scaricato e installato sia i cmdlet di PowerShell classici di Gestione dei servizi (SM) che di Resource Manager (RM).Make sure you have downloaded and installed both the classic (SM) and Resource Manager (RM) PowerShell cmdlets.

1. Connettersi all'account di Azure1. Connect to your Azure account

Aprire la console di PowerShell con diritti elevati e accedere all'account Azure.Open the PowerShell console with elevated rights and log in to your Azure account. Dopo l'accesso, vengono scaricate le impostazioni dell'account in modo che siano disponibili per Azure PowerShell.After logging in, your account settings are downloaded so that they are available to Azure PowerShell. Il cmdlet seguente richiede le credenziali di accesso per l'account Azure per il modello di distribuzione Resource Manager:The following cmdlet prompts you for the login credentials for your Azure Account for the Resource Manager deployment model:

Connect-AzAccount

Ottenere un elenco delle sottoscrizioni di Azure.Get a list of your Azure subscriptions.

Get-AzSubscription

Se sono disponibili più sottoscrizioni, specificare la sottoscrizione da usare.If you have more than one subscription, specify the subscription that you want to use.

Select-AzSubscription -SubscriptionName "Name of subscription"

Eseguire quindi l'accesso per usare i cmdlet di PowerShell classici (Gestione dei servizi).Next, log in to use the classic PowerShell cmdlets (Service Management). Usare il comando seguente per aggiungere l'account Azure per il modello di distribuzione classica:Use the following command to add your Azure account for the classic deployment model:

Add-AzureAccount

Ottenere un elenco delle sottoscrizioni.Get a list of your subscriptions. Questo passaggio potrebbe essere necessario quando si aggiungono i cmdlet di Gestione dei servizi, a seconda dell'installazione del modulo di Azure.This step may be necessary when adding the Service Management cmdlets, depending on your Azure module install.

Get-AzureSubscription

Se sono disponibili più sottoscrizioni, specificare la sottoscrizione da usare.If you have more than one subscription, specify the subscription that you want to use.

Select-AzureSubscription -SubscriptionName "Name of subscription"

2. Visualizzare i valori del file di configurazione di rete2. View the network configuration file values

Quando si crea una rete virtuale nel portale di Azure, il nome completo che usa Azure non è visibile nel portale.When you create a VNet in the Azure portal, the full name that Azure uses is not visible in the Azure portal. Ad esempio, una rete virtuale che sembra avere il nome di "ClassicVNet" nel portale di Azure potrebbe avere un nome molto più lungo nel file di configurazione di rete.For example, a VNet that appears to be named 'ClassicVNet' in the Azure portal may have a much longer name in the network configuration file. Il nome potrebbe essere simile a: "Group ClassicRG ClassicVNet".The name might look something like: 'Group ClassicRG ClassicVNet'. In questa procedura si scarica il file di configurazione di rete e si visualizzano i valori.In these steps, you download the network configuration file and view the values.

Creare una directory nel computer ed esportarvi il file di configurazione di rete.Create a directory on your computer and then export the network configuration file to the directory. In questo esempio il file di configurazione di rete viene esportato in C:\AzureNet.In this example, the network configuration file is exported to C:\AzureNet.

Get-AzureVNetConfig -ExportToFile C:\AzureNet\NetworkConfig.xml

Aprire il file con un editor di testo e visualizzare il nome di una rete virtuale classica.Open the file with a text editor and view the name for your classic VNet. Usare i nomi nel file di configurazione di rete durante l'esecuzione dei cmdlet di PowerShell.Use the names in the network configuration file when running your PowerShell cmdlets.

  • I nomi delle reti virtuali sono elencati come Nome VirtualNetworkSite =VNet names are listed as VirtualNetworkSite name =
  • I nomi dei siti sono elencati come Nome LocalNetworkSite =Site names are listed as LocalNetworkSite name=

3. Creare la connessione3. Create the connection

Impostare la chiave condivisa e creare la connessione dalla rete virtuale classica alla rete virtuale di Resource Manager.Set the shared key and create the connection from the classic VNet to the Resource Manager VNet. Non è possibile impostare la chiave condivisa mediante il portale.You cannot set the shared key using the portal. Accertarsi di eseguire questi passaggi durante l'accesso utilizzando la versione classica dei cmdlet di PowerShell.Make sure you run these steps while logged in using the classic version of the PowerShell cmdlets. A tale scopo, usare Add-AzureAccount.To do so, use Add-AzureAccount. In caso contrario non sarà possibile impostare '-AzureVNetGatewayKey'.Otherwise, you will not be able to set the '-AzureVNetGatewayKey'.

  • In questo esempio -VNetName è il nome della rete virtuale classica che si trova nel file di configurazione di rete.In this example, -VNetName is the name of the classic VNet as found in your network configuration file.
  • -LocalNetworkSiteName è il nome specificato per il sito locale che si trova nel file di configurazione di rete.The -LocalNetworkSiteName is the name you specified for the local site, as found in your network configuration file.
  • -SharedKey è un valore che è possibile generare e specificare.The -SharedKey is a value that you generate and specify. Per questo esempio è stato usato abc123, ma è possibile generare un elemento più complesso.For this example, we used abc123, but you can generate something more complex. È importante che il valore specificato qui sia identico a quello specificato durante la creazione della connessione tra Resource Manager e la rete virtuale classica.The important thing is that the value you specify here must be the same value that you specified when creating your Resource Manager to classic connection.
Set-AzureVNetGatewayKey -VNetName "Group ClassicRG ClassicVNet" `
-LocalNetworkSiteName "172B9E16_RMVNetLocal" -SharedKey abc123

Sezione 6: Verificare le connessioniSection 6 - Verify your connections

È possibile verificare le connessioni usando il portale di Azure o PowerShell.You can verify your connections by using the Azure portal or PowerShell. Durante la verifica potrebbe essere necessario attendere un minuto o due per la creazione della connessione.When verifying, you may need to wait a minute or two as the connection is being created. Quando una connessione ha esito positivo, lo stato di connettività passa da "Connessione" a "Connesso".When a connection is successful, the connectivity state changes from 'Connecting' to 'Connected'.

Per verificare la connessione dalla rete virtuale classica alla rete virtuale di Resource ManagerTo verify the connection from your classic VNet to your Resource Manager VNet

Nel portale di Azure è possibile visualizzare lo stato della connessione di un gateway VPN di rete virtuale classica passando alla connessione.In the Azure portal, you can view the connection status for a classic VNet VPN Gateway by navigating to the connection. La procedura seguente illustra uno dei modi in cui è possibile accedere alla connessione e verificarla.The following steps show one way to navigate to your connection and verify.

  1. Nel portale di Azure fare clic su Tutte le risorse e passare alla rete virtuale classica.In the Azure portal, click All resources and navigate to your classic virtual network.

  2. Nel pannello della rete virtuale fare clic su Panoramica per accedere alla sezione Connessioni VPN del pannello.On the virtual network blade, click Overview to access the VPN connections section of the blade.

  3. Nell'elemento grafico Connessioni VPN fare clic sul sito.On the VPN connections graphic, click the site.

    Sito localeLocal site

  4. Nel pannello Connessioni VPN da sito a sito visualizzare le informazioni sul sito.On the Site-to-site VPN connections blade, view the information about your site.

    Stato della connessioneConnection status

  5. Per visualizzare altre informazioni sulla connessione, fare clic sul nome della connessione per aprire il pannello Connessione VPN da sito a sito.To view more information about the connection, click the name of the connection to open the Site-to-site VPN Connection blade.

    Altre informazioni sullo stato della connessioneConnection status more

Per verificare la connessione dalla rete virtuale di Resource Manager alla rete virtuale classicaTo verify the connection from your Resource Manager VNet to your classic VNet

Nel portale di Azure è possibile visualizzare lo stato della connessione di un gateway VPN di Resource Manager passando alla connessione.In the Azure portal, you can view the connection status of a Resource Manager VPN Gateway by navigating to the connection. La procedura seguente illustra uno dei modi in cui è possibile accedere alla connessione e verificarla.The following steps show one way to navigate to your connection and verify.

  1. Nel portale di Azure fare clic su Tutte le risorse e passare al gateway di rete virtuale.In the Azure portal, click All resources and navigate to your virtual network gateway.

  2. Nel pannello del gateway di rete virtuale fare clic su Connessioni.On the blade for your virtual network gateway, click Connections. È possibile visualizzare lo stato di ogni connessione.You can see the status of each connection.

  3. Fare clic sul nome della connessione da verificare per aprire Informazioni di base.Click the name of the connection that you want to verify to open Essentials. In Informazioni di base è possibile visualizzare altre informazioni sulla connessione.In Essentials, you can view more information about your connection. Dopo aver stabilito una connessione, lo stato visualizzato è "Operazione riuscita" e "Connesso".The Status is 'Succeeded' and 'Connected' when you have made a successful connection.

    Verificare la connessione gateway VPN usando il portale di Azure

Domande frequenti relative alla connessione di reti virtualiVNet-to-VNet FAQ

Le domande frequenti sulla connessione tra reti virtuali si applicano alle connessioni gateway VPN.The VNet-to-VNet FAQ applies to VPN gateway connections. Per informazioni sul peering delle reti virtuali, vedere Peering di rete virtuale.For information about VNet peering, see Virtual network peering.

È previsto un addebito per il traffico tra le reti virtuali?Does Azure charge for traffic between VNets?

Il traffico da rete virtuale a rete virtuale nella stessa area è gratuito in entrambe le direzioni quando si usa una connessione gateway VPN.VNet-to-VNet traffic within the same region is free for both directions when you use a VPN gateway connection. Per il traffico in uscita tra reti virtuali in aree diverse vengono applicate le tariffe di trasferimento dati in uscita tra reti virtuali in base alle aree di origine.Cross-region VNet-to-VNet egress traffic is charged with the outbound inter-VNet data transfer rates based on the source regions. Per altre informazioni, vedere la pagina Prezzi di Gateway VPN.For more information, see VPN Gateway pricing page. Se si connettono le reti virtuali tramite peering di reti virtuali e non con il gateway VPN, vedere la pagina Prezzi di Rete virtuale.If you're connecting your VNets by using VNet peering instead of a VPN gateway, see Virtual network pricing.

Il traffico da rete virtuale a rete virtuale viene trasmesso attraverso Internet?Does VNet-to-VNet traffic travel across the internet?

No.No. Il traffico da rete virtuale a rete virtuale passa attraverso il backbone di Microsoft Azure, non Internet.VNet-to-VNet traffic travels across the Microsoft Azure backbone, not the internet.

È possibile stabilire una connessione da rete virtuale a rete virtuale attraverso i tenant di Azure Active Directory (AAD)?Can I establish a VNet-to-VNet connection across Azure Active Directory (AAD) tenants?

Sì, le connessioni da rete virtuale a rete virtuale che usano i gateway VPN di Azure passano attraverso i tenant di AAD.Yes, VNet-to-VNet connections that use Azure VPN gateways work across AAD tenants.

Il traffico tra reti virtuali è sicuro?Is VNet-to-VNet traffic secure?

Sì, è protetto con la crittografia IPsec/IKE.Yes, it's protected by IPsec/IKE encryption.

È necessario un dispositivo VPN per connettere le reti virtuali?Do I need a VPN device to connect VNets together?

No.No. Per il collegamento di più reti virtuali di Azure non è necessario un dispositivo VPN, a meno che non sia necessaria la connettività cross-premise.Connecting multiple Azure virtual networks together doesn't require a VPN device unless cross-premises connectivity is required.

Le reti virtuali devono trovarsi nella stessa area?Do my VNets need to be in the same region?

No.No. Le reti virtuali possono essere nelle sottoscrizioni uguale o diverse.The virtual networks can be in the same or different Azure regions (locations).

Se le reti virtuali non sono nella stessa sottoscrizione, è necessario che le sottoscrizioni siano associate allo stesso tenant di Active Directory?If the VNets aren't in the same subscription, do the subscriptions need to be associated with the same Active Directory tenant?

No.No.

È possibile usare la connettività da rete virtuale a rete virtuale per connettere reti virtuali in istanze separate di Azure?Can I use VNet-to-VNet to connect virtual networks in separate Azure instances?

No.No. La connettività da rete virtuale a rete virtuale supporta la connessione di reti virtuali nella stessa istanza di Azure.VNet-to-VNet supports connecting virtual networks within the same Azure instance. Non è ad esempio possibile creare una connessione tra le istanze globali di Azure e le istanze di Azure cinesi, tedesche o del Governo degli Stati Uniti.For example, you can’t create a connection between global Azure and Chinese/German/US government Azure instances. Per questi scenari, considerare la possibilità di usare una connessione VPN da sito a sito.Consider using a Site-to-Site VPN connection for these scenarios.

È possibile usare la connessione da rete virtuale a rete virtuale insieme alle connessioni multisito?Can I use VNet-to-VNet along with multi-site connections?

Sì.Yes. La connettività di rete virtuale può essere usata contemporaneamente con VPN multisito,Virtual network connectivity can be used simultaneously with multi-site VPNs.

A quanti siti locali e reti virtuali può connettersi una rete virtuale?How many on-premises sites and virtual networks can one virtual network connect to?

Vedere la tabella Requisiti del gateway.See the Gateway requirements table.

È possibile usare la connessione da rete virtuale a rete virtuale per connettere macchine virtuali o servizi cloud esterni a una rete virtuale?Can I use VNet-to-VNet to connect VMs or cloud services outside of a VNet?

No.No. La connettività da VNet a VNet supporta la connessione di reti virtuali.VNet-to-VNet supports connecting virtual networks. Non supporta la connessione di macchine virtuali o servizi cloud non inclusi in una rete virtuale.It doesn't support connecting virtual machines or cloud services that aren't in a virtual network.

È possibile estendere un servizio cloud o un endpoint del servizio di bilanciamento del carico tra più reti virtuali?Can a cloud service or a load-balancing endpoint span VNets?

No.No. Un servizio cloud o un endpoint del servizio di bilanciamento del carico non può essere esteso tra reti virtuali, anche se sono connesse tra loro.A cloud service or a load-balancing endpoint can't span across virtual networks, even if they're connected together.

È possibile usare una VPN di tipo PolicyBased per le connessioni da rete virtuale a rete virtuale o multisito?Can I use a PolicyBased VPN type for VNet-to-VNet or Multi-Site connections?

No.No. La connettività tra reti virtuali e multisito richiede la presenza di gateway VPN di Azure con VPN di tipo RouteBased, denominato in precedenza routing dinamico.VNet-to-VNet and Multi-Site connections require Azure VPN gateways with RouteBased (previously called dynamic routing) VPN types.

È possibile connettere una rete virtuale con un tipo di VPN RouteBased a un'altra rete virtuale con un tipo di VPN PolicyBased?Can I connect a VNet with a RouteBased VPN Type to another VNet with a PolicyBased VPN type?

No, entrambe le reti virtuali DEVONO usare VPN di tipo RouteBased, denominato in precedenza routing dinamico.No, both virtual networks MUST use route-based (previously called dynamic routing) VPNs.

I tunnel VPN condividono la larghezza di banda?Do VPN tunnels share bandwidth?

Sì.Yes. Tutti i tunnel VPN della rete virtuale condividono la larghezza di banda disponibile sul gateway VPN di Azure e i tempi di servizio del gateway VPN dello stesso contratto di servizio in Azure.All VPN tunnels of the virtual network share the available bandwidth on the Azure VPN gateway and the same VPN gateway uptime SLA in Azure.

Sono supportati i tunnel ridondanti?Are redundant tunnels supported?

I tunnel ridondanti tra una coppia di reti virtuali sono supportati quando un gateway di rete virtuale è configurato come attivo/attivo.Redundant tunnels between a pair of virtual networks are supported when one virtual network gateway is configured as active-active.

È consentita la sovrapposizione di spazi di indirizzi per configurazioni da rete virtuale a rete virtuale?Can I have overlapping address spaces for VNet-to-VNet configurations?

No.No. Gli intervalli di indirizzi IP non possono sovrapporsi.You can't have overlapping IP address ranges.

Possono esistere spazi di indirizzi sovrapposti tra le reti virtuali connesse e i siti locali?Can there be overlapping address spaces among connected virtual networks and on-premises local sites?

No.No. Gli intervalli di indirizzi IP non possono sovrapporsi.You can't have overlapping IP address ranges.