Creare una connessione da sito a sito nel portale di AzureCreate a Site-to-Site connection in the Azure portal

Questo articolo illustra come usare il portale di Azure per creare una connessione gateway VPN da sito a sito dalla rete locale alla rete virtuale.This article shows you how to use the Azure portal to create a Site-to-Site VPN gateway connection from your on-premises network to the VNet. I passaggi di questo articolo sono applicabili al modello di distribuzione Resource Manager.The steps in this article apply to the Resource Manager deployment model. È anche possibile creare questa configurazione usando strumenti o modelli di distribuzione diversi selezionando un'opzione differente nell'elenco seguente:You can also create this configuration using a different deployment tool or deployment model by selecting a different option from the following list:

Una connessione gateway VPN da sito a sito viene usata per connettere la rete locale a una rete virtuale di Azure tramite un tunnel VPN IPsec/IKE (IKEv1 o IKEv2).A Site-to-Site VPN gateway connection is used to connect your on-premises network to an Azure virtual network over an IPsec/IKE (IKEv1 or IKEv2) VPN tunnel. Questo tipo di connessione richiede un dispositivo VPN che si trova in locale con un indirizzo IP pubblico esterno assegnato.This type of connection requires a VPN device located on-premises that has an externally facing public IP address assigned to it. Per altre informazioni sui gateway VPN, vedere Informazioni sul gateway VPN.For more information about VPN gateways, see About VPN gateway.

Diagramma della connessione cross-premise gateway VPN da sito a sito

Prima di iniziareBefore you begin

Prima di iniziare la configurazione, verificare di soddisfare i criteri seguenti:Verify that you have met the following criteria before beginning your configuration:

  • Verificare di avere un dispositivo VPN compatibile e che sia presente un utente in grado di configurarlo.Make sure you have a compatible VPN device and someone who is able to configure it. Per altre informazioni sui dispositivi VPN compatibili e sulla configurazione dei dispositivi, vedere Informazioni sui dispositivi VPN.For more information about compatible VPN devices and device configuration, see About VPN Devices.
  • Verificare di avere un indirizzo IPv4 pubblico esterno per il dispositivo VPN.Verify that you have an externally facing public IPv4 address for your VPN device. L'indirizzo IP non può trovarsi dietro un NAT.This IP address cannot be located behind a NAT.
  • Se non si ha familiarità con gli intervalli degli indirizzi IP disponibili nella configurazione della rete locale, è necessario coordinarsi con qualcuno che possa fornire tali dettagli.If you are unfamiliar with the IP address ranges located in your on-premises network configuration, you need to coordinate with someone who can provide those details for you. Quando si crea questa configurazione, è necessario specificare i prefissi degli intervalli di indirizzi IP che Azure instraderà alla posizione locale.When you create this configuration, you must specify the IP address range prefixes that Azure will route to your on-premises location. Nessuna delle subnet della rete locale può sovrapporsi alle subnet della rete virtuale a cui ci si vuole connettere.None of the subnets of your on-premises network can over lap with the virtual network subnets that you want to connect to.

Valori di esempioExample values

Gli esempi di questo articolo usano i valori seguenti.The examples in this article use the following values. È possibile usare questi valori per creare un ambiente di test o farvi riferimento per comprendere meglio gli esempi di questo articolo.You can use these values to create a test environment, or refer to them to better understand the examples in this article. Per altre informazioni sulle impostazioni generali del gateway VPN, vedere Informazioni sulle impostazioni del gateway VPN.For more information about VPN Gateway settings in general, see About VPN Gateway Settings.

  • Nome della rete virtuale: TestVNet1VNet Name: TestVNet1
  • Spazio indirizzi: 10.11.0.0/16 e 10.12.0.0/16 (facoltativo per questo esercizio)Address Space: 10.11.0.0/16 and 10.12.0.0/16 (optional for this exercise)
  • Sottoscrizione: sottoscrizione che si vuole usareSubscription: The subscription you want to use
  • Gruppo di risorse: TestRG1Resource Group: TestRG1
  • Località: Stati Uniti orientaliLocation: East US
  • Subnet: 10.11.0.0/24 come front-end e 10.12.0.0/24 come back-end (facoltativo per questo esercizio)Subnet: FrontEnd: 10.11.0.0/24, BackEnd: 10.12.0.0/24 (optional for this exercise)
  • Nome subnet del gateway: GatewaySubnet (inserito automaticamente nel portale)Gateway Subnet name: GatewaySubnet (this will auto-fill in the portal)
  • Intervallo di indirizzi subnet del gateway: 10.11.255.0/27Gateway Subnet address range: 10.11.255.0/27
  • Server DNS: facoltativo.DNS Server: Optional. L'indirizzo IP del server DNS.The IP address of your DNS server.
  • Nome gateway di rete virtuale: VNet1GWVirtual Network Gateway Name: VNet1GW
  • IP pubblico: VNet1GWIPPublic IP: VNet1GWIP
  • Tipo VPN: Basato su routeVPN Type: Route-based
  • Tipo di connessione: Da sito a sito (IPSec)Connection Type: Site-to-site (IPsec)
  • Tipo di gateway: VPNGateway Type: VPN
  • Nome del gateway di rete locale: Site2Local Network Gateway Name: Site2
  • Nome connessione: VNet1toSite2Connection Name: VNet1toSite2
  • Chiave condivisa: in questo esempio si usa abc123.Shared key: For this example, we use abc123. È possibile usare qualsiasi valore compatibile con l'hardware VPN,But, you can use whatever is compatible with your VPN hardware. ma è importante che i valori corrispondano su entrambi i lati della connessione.The important thing is that the values match on both sides of the connection.

1. Crea rete virtuale1. Create a virtual network

Per creare una rete virtuale nel modello di distribuzione Resource Manager usando il portale di Azure, seguire questa procedura.To create a VNet in the Resource Manager deployment model by using the Azure portal, follow the steps below. Usare i valori di esempio se si usa questa procedura come esercitazione.Use the example values if you are using these steps as a tutorial. In caso contrario, assicurarsi di sostituire i valori di esempio con valori reali.If you are not doing these steps as a tutorial, be sure to replace the values with your own. Per altre informazioni sull'uso delle reti virtuali, vedere la panoramica sulla rete virtuale.For more information about working with virtual networks, see the Virtual Network Overview.

Nota

Per consentire a questa rete virtuale di connettersi a una posizione locale, è necessario coordinarsi con l'amministratore di rete locale per definire un intervallo di indirizzi IP da usare in modo specifico per questa rete virtuale.In order for this VNet to connect to an on-premises location you need to coordinate with your on-premises network administrator to carve out an IP address range that you can use specifically for this virtual network. Se su entrambi i lati della connessione VPN è presente un intervallo di indirizzi duplicato, il traffico non viene indirizzato nel modo previsto.If a duplicate address range exists on both sides of the VPN connection, traffic does not route the way you may expect it to. Se inoltre si vuole connettere questa rete virtuale a un'altra rete virtuale, lo spazio degli indirizzi non può sovrapporsi a un'altra rete virtuale.Additionally, if you want to connect this VNet to another VNet, the address space cannot overlap with other VNet. Pianificare quindi con attenzione la configurazione della rete.Take care to plan your network configuration accordingly.

  1. In un browser passare al portale di Azure e accedere con l'account Azure.From a browser, navigate to the Azure portal and sign in with your Azure account.
  2. Fare clic su New.Click New. Nel campo Cerca nel Marketplace digitare "rete virtuale".In the Search the marketplace field, type 'virtual network'. Individuare Rete virtuale nell'elenco restituito e fare clic per aprire la pagina Rete virtuale.Locate Virtual network from the returned list and click to open the Virtual Network page.
  3. Nella parte inferiore della pagina Rete virtuale selezionare Resource Manager nell'elenco Selezionare un modello di distribuzione e quindi fare clic su Crea.Near the bottom of the Virtual Network page, from the Select a deployment model list, select Resource Manager, and then click Create. Verrà visualizzata la pagina "Crea rete virtuale".This opens the 'Create virtual network' page.

    Pagina Crea rete virtualeCreate virtual network page

  4. Nella pagina Crea rete virtuale configurare le impostazioni della rete virtuale.On the Create virtual network page, configure the VNet settings. Durante la compilazione dei campi, il punto esclamativo rosso diventa un segno di spunta verde se i caratteri immessi nel campo sono validi.When you fill in the fields, the red exclamation mark becomes a green check mark when the characters entered in the field are valid.

    • Nome: immettere un nome per la rete virtuale.Name: Enter the name for your virtual network. In questo esempio si usa il nome TestVNet1.In this example, we use TestVNet1.
    • Spazio indirizzi: immettere lo spazio degli indirizzi.Address space: Enter the address space. Se si hanno più spazi di indirizzi da aggiungere, aggiungere il primo.If you have multiple address spaces to add, add your first address space. È possibile aggiungere altri spazi di indirizzi in un secondo momento, dopo aver creato la rete virtuale.You can add additional address spaces later, after creating the VNet. Assicurarsi che lo spazio degli indirizzi specificato non si sovrapponga allo spazio degli indirizzi per la posizione locale.Make sure that the address space that you specify does not overlap with the address space for your on-premises location.
    • Sottoscrizione: verificare che la sottoscrizione elencata sia corretta.Subscription: Verify that the subscription listed is the correct one. È possibile cambiare sottoscrizione tramite l'elenco a discesa.You can change subscriptions by using the drop-down.
    • Gruppo di risorse: selezionare un gruppo di risorse esistente o crearne uno nuovo digitandone il nome.Resource group: Select an existing resource group, or create a new one by typing a name for your new resource group. Se si crea un nuovo gruppo, denominare il gruppo di risorse in base ai valori di configurazione pianificati.If you are creating a new group, name the resource group according to your planned configuration values. Per altre informazioni sui gruppi di risorse, vedere Panoramica di Gestione risorse di Azure.For more information about resource groups, visit Azure Resource Manager Overview.
    • Località: selezionare la località della rete virtuale.Location: Select the location for your VNet. La località determina la posizione in cui risiedono le risorse distribuite in questa rete virtuale.The location determines where the resources that you deploy to this VNet will reside.
    • Nome: aggiungere il nome e l'intervallo di indirizzi della prima subnet.Subnet: Add the first subnet name and subnet address range. È possibile aggiungere altre subnet e la subnet del gateway in un secondo momento, al termine della creazione della rete virtuale.You can add additional subnets and the gateway subnet later, after creating this VNet.
  5. Selezionare Aggiungi al dashboard se si vuole trovare facilmente la rete virtuale nel dashboard e quindi fare clic su Crea.Select Pin to dashboard if you want to be able to find your VNet easily on the dashboard, and then click Create. Dopo aver fatto clic su Crea, verrà visualizzato un riquadro nel dashboard che riflette lo stato di avanzamento della rete virtuale.After clicking Create, you will see a tile on your dashboard that will reflect the progress of your VNet. Il riquadro cambia durante la creazione della rete virtuale.The tile changes as the VNet is being created.

2. Specificare un server DNS2. Specify a DNS server

Il server DNS non è necessario per creare una connessione da sito a sito.DNS is not required to create a Site-to-Site connection. Se tuttavia si vuole ottenere la risoluzione dei nomi per le risorse distribuite nella rete virtuale, è necessario specificare un server DNS.However, if you want to have name resolution for resources that are deployed to your virtual network, you should specify a DNS server. Questa impostazione consente di specificare il server DNS da usare per la risoluzione dei nomi nella rete virtuale.This setting lets you specify the DNS server that you want to use for name resolution for this virtual network. Non comporta la creazione di un server DNS.It does not create a DNS server. Per altre informazioni sulla risoluzione dei nomi, vedere Risoluzione dei nomi per le macchine virtuali e le istanze del ruolo.For more information about name resolution, see Name Resolution for VMs and role instances.

  1. Nella pagina Impostazioni della rete virtuale passare a Server DNS e fare clic per aprire il pannello corrispondente.On the Settings page for your virtual network, navigate to DNS Servers and click to open the DNS servers blade.

    Aggiungi server DNSAdd DNS server

    • Server DNS: selezionare Personalizzato.DNS Servers: Select select Custom.
    • Aggiungi server DNS: immettere l'indirizzo IP del server DNS che si vuole usare per la risoluzione dei nomi.Add DNS server: Enter the IP address of the DNS server that you want to use for name resolution.
  2. Dopo aver aggiunto i server DNS, fare clic su Salva nella parte superiore del pannello.When you are done adding DNS servers, click Save at the top of the blade.

3. Creare la subnet del gateway3. Create the gateway subnet

Il gateway di rete virtuale usa una subnet specifica denominata "subnet del gateway".The virtual network gateway uses specific subnet called the 'gateway subnet'. È sempre necessario creare una subnet del gateway se si vuole creare una connessione gateway VPN.You must always create a gateway subnet if you want to create a VPN gateway connection. Gli indirizzi IP specificati nella subnet del gateway fanno parte dell'intervallo di indirizzi IP della rete virtuale specificato quando si configura la rete virtuale.The IP addresses that are specified in the gateway subnet are part of the virtual network IP address range that you specify when configuring your virtual network. Alcune delle risorse e dei servizi usati dal gateway VPN richiedono gli indirizzi IP.Some of the resources and services that are used by the VPN gateway require IP addresses. Gli indirizzi IP della subnet del gateway sono allocati a questi servizi del gateway.Gateway subnet IP addresses are allocated to these gateway services. Per questo motivo, non distribuire mai nulla direttamente nella subnet del gateway, ad esempio VM o altre risorse.For this reason, never deploy anything directly to the gateway subnet, such as VMs or any other resources.

Quando si crea una subnet del gateway, si specifica il numero di indirizzi IP inclusi nella subnet del gateway.When you create a gateway subnet, you specify the number of IP addresses that the gateway subnet contains. Le dimensioni della subnet del gateway specificata dipendono dalla configurazione del gateway VPN che si vuole creare.The size of the gateway subnet that you specify depends on the VPN gateway configuration that you want to create. Alcune configurazioni richiedono più indirizzi IP di altre.Some configurations require more IP addresses than others. Le istruzioni nell'articolo specificano quando è necessaria una subnet del gateway con determinate dimensioni.The instructions in the article specify when a certain sized gateway subnet is required. Nonostante sia tecnicamente possibile creare una subnet del gateway con dimensioni di /29 soltanto, è in genere consigliabile crearne una più grande che includa più indirizzi selezionando /27 o /28.While it is technically possible to create a gateway subnet as small as /29, we recommend that in general, you create a larger subnet that includes more addresses by selecting /27 or /28. L'uso di una subnet del gateway di dimensioni maggiori consente di allocare un numero sufficiente di indirizzi IP ai servizi del gateway per eventuali configurazioni future.Using a larger gateway subnet allows for enough IP addresses to be allocated to the gateway services to accommodate possible future configurations.

Quando si crea una subnet del gateway, deve essere denominata "GatewaySubnet".When you create a gateway subnet, it must be named 'GatewaySubnet'. L'assegnazione del nome "GatewaySubnet" indica ad Azure la posizione in cui creare i servizi del gateway.Naming subnet 'GatewaySubnet' tells Azure where to create the gateway services. Se alla subnet si assegnano altri nomi, la configurazione del gateway VPN avrà esito negativo.If you name the subnet something else, your VPN gateway configuration will fail.

  1. Nel portale passare alla rete virtuale per cui si vuole creare un gateway di rete virtuale.In the portal, navigate to the virtual network for which you want to create a virtual network gateway.
  2. Nella sezione Impostazioni della pagina della rete virtuale fare clic su Subnet per espandere la pagina Subnet.In the Settings section of your VNet page, click Subnets to expand the Subnets page.
  3. Nella pagina Subnet fare clic su +Subnet del gateway in alto per aprire la pagina Aggiungi subnet.On the Subnets page, click +Gateway subnet at the top to open the Add subnet page.

    Aggiungere la subnet del gatewayAdd the gateway subnet

  4. Il nome della subnet verrà compilato automaticamente con il valore 'GatewaySubnet'.The Name for your subnet is automatically filled in with the value 'GatewaySubnet'. Il valore GatewaySubnet è obbligatorio per consentire ad Azure di riconoscere la subnet come subnet del gateway.The GatewaySubnet value is required in order for Azure to recognize the subnet as the gateway subnet. Modificare i valori di Intervallo di indirizzi compilati automaticamente in modo che corrispondano ai requisiti di configurazione.Adjust the auto-filled Address range values to match your configuration requirements.

    Aggiunta della subnet del gatewayAdding the gateway subnet

  5. Fare clic su OK nella parte inferiore della pagina per creare la subnet.To create the subnet, click OK at the bottom of the page.

4. Creare il gateway VPN4. Create the VPN gateway

  1. Nel lato sinistro della pagina del portale fare clic su + e digitare 'Gateway di rete virtuale' nella casella di ricerca.On the left side of the portal page, click + and type 'Virtual Network Gateway' in search. In Risultati individuare e selezionare Gateway di rete virtuale.In Results, locate and click Virtual network gateway.
  2. Nella parte inferiore della pagina "Gateway di rete virtuale" fare clic su Crea.At the bottom of the 'Virtual network gateway' page, click Create. Verrà visualizzata la pagina Crea gateway di rete virtuale.This opens the Create virtual network gateway page.

    Campi della pagina Crea gateway di rete virtualeCreate virtual network gateway page fields

  3. Nella pagina Crea gateway di rete virtuale specificare i valori per il gateway di rete virtuale.On the Create virtual network gateway page, specify the values for your virtual network gateway.

    • Nome: assegnare un nome al gateway.Name: Name your gateway. Questa operazione non è come quella utilizzata per assegnare un nome alla subnet del gateway.This is not the same as naming a gateway subnet. Si tratta del nome dell'oggetto gateway che verrà creato.It's the name of the gateway object you are creating.
    • Tipo di gateway: selezionare VPN.Gateway type: Select VPN. I gateway VPN usano il gateway di rete virtuale di tipo VPN.VPN gateways use the virtual network gateway type VPN.
    • Tipo VPN: selezionare il tipo di VPN specificato per la configurazione.VPN type: Select the VPN type that is specified for your configuration. La maggior parte delle configurazioni richiede un tipo di VPN basato su route.Most configurations require a Route-based VPN type.
    • SKU: selezionare lo SKU del gateway dall'elenco a discesa.SKU: Select the gateway SKU from the dropdown. Gli SKU disponibili nell'elenco a discesa dipendono dal tipo di VPN selezionato.The SKUs listed in the dropdown depend on the VPN type you select. Per informazioni sugli SKU del gateway, vedere SKU del gateway.For more information about gateway SKUs, see Gateway SKUs.
    • Posizione: potrebbe essere necessario scorrere la schermata per trovare la posizione.Location: You may need to scroll to see Location. Modificare il campo Località in modo che faccia riferimento alla località in cui si trova la rete virtuale.Adjust the Location field to point to the location where your virtual network is located. Se la località non fa riferimento all'area in cui si trova la rete virtuale, quest'ultima non verrà visualizzata nell'elenco a discesa quando si seleziona una rete virtuale nel passaggio successivo.If the location is not pointing to the region where your virtual network resides, when you select a virtual network in the next step, it will not appear in the drop-down list.
    • Rete virtuale: scegliere la rete virtuale a cui si vuole aggiungere il gateway.Virtual network: Choose the virtual network to which you want to add this gateway. Fare clic su Rete virtuale per aprire la pagina "Scegliere una rete virtuale".Click Virtual network to open the 'Choose a virtual network' page. Selezionare la rete virtuale.Select the VNet. Se la rete virtuale non viene visualizzata, verificare che il campo Località faccia riferimento all'area in cui si trova la rete virtuale.If you don't see your VNet, make sure the Location field is pointing to the region in which your virtual network is located.
    • Intervallo di indirizzi subnet del gateway: questa impostazione verrà visualizzata solo se in precedenza non è stata creata una subnet del gateway per la rete virtuale.Gateway subnet address range: You will only see this setting if you did not previously create a gateway subnet for your virtual network. Se in precedenza si è creata una subnet del gateway valida, questa impostazione non verrà visualizzata.If you previously created a valid gateway subnet, this setting will not appear.
    • Prima configurazione IP: la pagina "Scegli indirizzo IP pubblico" crea un oggetto indirizzo IP pubblico che viene associato al gateway VPN.First IP configuration: The 'Choose public IP address' page creates a public IP address object that gets associated to the VPN gateway. L'indirizzo IP pubblico viene assegnato dinamicamente a questo oggetto durante la creazione del gateway VPN.The public IP address is dynamically assigned to this object when the VPN gateway is created. Il gateway VPN supporta attualmente solo l'allocazione degli indirizzi IP pubblici dinamici.VPN Gateway currently only supports Dynamic Public IP address allocation. Ciò non significa tuttavia che l'indirizzo IP viene modificato dopo l'assegnazione al gateway VPN.However, this does not mean that the IP address changes after it has been assigned to your VPN gateway. L'indirizzo IP pubblico viene modificato solo quando il gateway viene eliminato e ricreato.The only time the Public IP address changes is when the gateway is deleted and re-created. Non viene modificato in caso di ridimensionamento, reimpostazione o altre manutenzioni/aggiornamenti del gateway VPN.It doesn't change across resizing, resetting, or other internal maintenance/upgrades of your VPN gateway.

      • Per prima cosa fare clic su Crea configurazione IP gateway per aprire la pagina "Scegli indirizzo IP pubblico", quindi fare clic su +Crea nuovo per aprire la pagina "Crea indirizzo IP pubblico".First, click Create gateway IP configuration to open the 'Choose public IP address' page, then click +Create new to open the 'Create public IP address' page.
      • Immettere quindi un nome per l'indirizzo IP pubblico.Next, input a Name for your public IP address. Lasciare lo SKU impostato su Basic a meno che non esista un motivo specifico per modificarlo, quindi fare clic su OK nella parte inferiore della pagina per salvare le modifiche.Leave the SKU as Basic unless there is a specific reason to change it to something else, then click OK at the bottom of this page to save your changes.

        Crea indirizzo IP pubblicoCreate public IP

  4. Verificare le impostazioni.Verify the settings. Se si vuole che il gateway venga visualizzato nel dashboard, è possibile selezionare Aggiungi al dashboard nella parte inferiore della pagina.You can select Pin to dashboard at the bottom of the page if you want your gateway to appear on the dashboard.

  5. Fare clic su Crea per iniziare a creare il gateway VPN.Click Create to begin creating the VPN gateway. Le impostazioni verranno convalidate e nel dashboard verrà visualizzato il riquadro relativo alla distribuzione del gateway di rete virtuale.The settings are validated and you'll see the "Deploying Virtual network gateway" tile on the dashboard. La creazione di un gateway può richiedere fino a 45 minuti.Creating a gateway can take up to 45 minutes. Potrebbe essere necessario aggiornare la pagina del portale per visualizzare lo stato di completamento.You may need to refresh your portal page to see the completed status.

Dopo la creazione del gateway, è possibile visualizzare l'indirizzo IP assegnato esaminando la rete virtuale nel portale.After the gateway is created, view the IP address that has been assigned to it by looking at the virtual network in the portal. Il gateway viene visualizzato come un dispositivo connesso.The gateway appears as a connected device. È possibile fare clic sul dispositivo connesso, ovvero il gateway di rete virtuale, per visualizzare altre informazioni.You can click the connected device (your virtual network gateway) to view more information.

5. Creare il gateway di rete locale5. Create the local network gateway

Il gateway di rete locale in genere fa riferimento al percorso locale.The local network gateway typically refers to your on-premises location. Assegnare al sito un nome che Azure possa usare come riferimento, quindi specificare l'indirizzo IP del dispositivo VPN locale con cui si creerà una connessione.You give the site a name by which Azure can refer to it, then specify the IP address of the on-premises VPN device to which you will create a connection. Specificare anche i prefissi degli indirizzi IP che verranno instradati tramite il gateway VPN al dispositivo VPN.You also specify the IP address prefixes that will be routed through the VPN gateway to the VPN device. I prefissi degli indirizzi specificati sono quelli disponibili nella rete locale.The address prefixes you specify are the prefixes located on your on-premises network. Se la rete locale viene modificata o è necessario modificare l'indirizzo IP pubblico del dispositivo VPN, è possibile aggiornare facilmente i valori in un secondo momento.If your on-premises network changes or you need to change the public IP address for the VPN device, you can easily update the values later.

  1. Nel portale fare clic su +Aggiungi in Tutte le risorse.In the portal, from All resources, click +Add.
  2. Nella casella di ricerca della pagina Tutto digitare Gateway di rete locale e quindi fare clic per avviare alla ricerca.In the Everything page search box, type Local network gateway, then click to search. Viene restituito un elenco.This will return a list. Fare clic su Gateway di rete locale per aprire la pagina e quindi su Crea per aprire la pagina Crea un gateway di rete locale.Click Local network gateway to open the page, then click Create to open the Create local network gateway page.

    Creare il gateway di rete locale

  3. Nella pagina Crea un gateway di rete locale specificare i valori per il gateway di rete locale.On the Create local network gateway page, specify the values for your local network gateway.

    • Nome: specificare un nome per l'oggetto gateway di rete locale.Name: Specify a name for your local network gateway object.
    • Indirizzo IP: l'indirizzo IP pubblico del dispositivo VPN a cui si vuole connettere Azure.IP address: This is the public IP address of the VPN device that you want Azure to connect to. Specificare un indirizzo IP pubblico valido:Specify a valid public IP address. non può essere protetto da NAT e deve essere raggiungibile da Azure.The IP address cannot be behind NAT and has to be reachable by Azure. Se al momento non si dispone dell'indirizzo IP, è possibile usare i valori visualizzati nella schermata, ma sarà necessario tornare indietro e sostituire l'indirizzo IP segnaposto con l'indirizzo IP pubblico del dispositivo VPN.If you don't have the IP address right now, you can use the values shown in the screen shot, but you'll need to go back and replace your placeholder IP address with the public IP address of your VPN device. In caso contrario, Azure non sarà in grado di connettersi.Otherwise, Azure will not be able to connect.
    • Spazio di indirizzi fa riferimento agli intervalli di indirizzi per la rete rappresentata da questa rete locale.Address Space refers to the address ranges for the network that this local network represents. È possibile aggiungere più intervalli di spazi indirizzi.You can add multiple address space ranges. Assicurarsi che gli intervalli specificati non si sovrappongano con gli intervalli di altre reti a cui ci si vuole connettere.Make sure that the ranges you specify here do not overlap with ranges of other networks that you want to connect to. Azure indirizzerà l'intervallo di indirizzi specificato all'indirizzo IP del dispositivo VPN locale.Azure will route the address range that you specify to the on-premises VPN device IP address. Usare i valori personalizzati, non i valori mostrati nello screenshot.Use your own values here, not the values shown in the screenshot.
    • Configura le impostazioni BGP: usare solo quando si configura BGP.Configure BGP settings: Use only when configuring BGP. In caso contrario, non selezionare questa opzione.Otherwise, don't select this.
    • Sottoscrizione: verificare che sia visualizzata la sottoscrizione corretta.Subscription: Verify that the correct subscription is showing.
    • Gruppo di risorse: selezionare il gruppo di risorse che si vuole usare.Resource Group: Select the resource group that you want to use. È possibile creare un nuovo gruppo di risorse o selezionarne uno già creato.You can either create a new resource group, or select one that you have already created.
    • Località: selezionare la località in cui verrà creato questo oggetto.Location: Select the location that this object will be created in. È possibile, ma non necessario, selezionare la stessa località in cui risiede la rete virtuale.You may want to select the same location that your VNet resides in, but you are not required to do so.
  4. Dopo aver specificato tutti i valori, fare clic su Crea nella parte inferiore della pagina per creare il gateway di rete locale.When you have finished specifying the values, click Create at the bottom of the page to create the local network gateway.

6. Configurare il dispositivo VPN6. Configure your VPN device

Le connessioni da sito a sito verso una rete locale richiedono un dispositivo VPN.Site-to-Site connections to an on-premises network require a VPN device. In questo passaggio viene configurato il dispositivo VPN.In this step, you configure your VPN device. Durante la configurazione del dispositivo VPN, è necessario quanto segue:When configuring your VPN device, you need the following:

  • Chiave condivisa.A shared key. Si tratta della stessa chiave condivisa che viene specificata durante la creazione della connessione VPN da sito a sito.This is the same shared key that you specify when creating your Site-to-Site VPN connection. In questi esempi viene usata una chiave condivisa semplice.In our examples, we use a basic shared key. È consigliabile generare una chiave più complessa per l'uso effettivo.We recommend that you generate a more complex key to use.
  • Indirizzo IP pubblico del gateway di rete virtuale.The Public IP address of your virtual network gateway. È possibile visualizzare l'indirizzo IP pubblico usando il portale di Azure, PowerShell o l'interfaccia della riga di comando.You can view the public IP address by using the Azure portal, PowerShell, or CLI. Per trovare l'indirizzo IP pubblico del gateway VPN usando il portale di Azure, passare a Gateway di rete virtuali, quindi fare clic sul nome del gateway.To find the Public IP address of your VPN gateway using the Azure portal, navigate to Virtual network gateways, then click the name of your gateway.

Per informazioni sulla configurazione, vedere i collegamenti seguenti:See the following links for configuration information:

7. Creare la connessione VPN7. Create the VPN connection

Creare la connessione VPN da sito a sito tra il gateway di rete virtuale e il dispositivo VPN locale.Create the Site-to-Site VPN connection between your virtual network gateway and your on-premises VPN device.

  1. Individuare e aprire il pannello relativo al gateway di rete virtuale.Navigate to and open the blade for your virtual network gateway. Questa operazione può essere eseguita in vari modi.There are multiple ways to navigate. In questo esempio è stato aperto il gateway "VNet1GW" selezionando TestVNet1 -> Panoramica -> Dispositivi connessi -> VNet1GW.In our example, we navigated to the gateway 'VNet1GW' by going to TestVNet1 -> Overview -> Connected devices -> VNet1GW.
  2. Nel pannello di VNet1GW fare clic su Connessioni.On the blade for VNet1GW, click Connections. Nella parte superiore del pannello Connessioni fare clic su +Aggiungi per aprire il pannello Aggiungi connessione.At the top of the Connections blade, click +Add to open the Add connection blade.

    Configurare una connessione da sito a sito

  3. Nel pannello Aggiungi connessione compilare i valori per creare la connessione.On the Add connection blade, fill in the values to create your connection.

    • Nome: assegnare un nome alla connessione.Name: Name your connection. In questo esempio verrà usato il nome VNet1toSite2.We use VNet1toSite2 in our example.
    • Tipo di connessione: selezionare Da sito a sito (IPSec).Connection type: Select Site-to-site(IPSec).
    • Gateway di rete virtuale: questo valore è fisso perché la connessione viene eseguita da questo gateway.Virtual network gateway: The value is fixed because you are connecting from this gateway.
    • Gateway di rete locale: fare clic su Scegli un gateway di rete locale e selezionare quello che si vuole usare.Local network gateway: Click Choose a local network gateway and select the local network gateway that you want to use. In questo esempio verrà usato il gateway Site2.In our example, we use Site2.
    • Chiave condivisa: il valore di questo campo deve corrispondere a quello che si usa per il dispositivo VPN locale.Shared Key: the value here must match the value that you are using for your local on-premises VPN device. Per questo esempio è stato usato "abc123", ma è possibile e consigliabile usare un elemento più complesso.In the example, we used 'abc123', but you can (and should) use something more complex. È importante che il valore specificato qui sia lo stesso valore specificato durante la configurazione del dispositivo VPN.The important thing is that the value you specify here must be the same value that you specified when configuring your VPN device.
    • I restanti valori di Sottoscrizione, Gruppo di risorse e Località sono fissi.The remaining values for Subscription, Resource Group, and Location are fixed.
  4. Fare clic su OK per creare la connessione.Click OK to create your connection. Sullo schermo lampeggerà il messaggio Creazione della connessione .You'll see Creating Connection flash on the screen.

  5. È possibile visualizzare la connessione nel pannello Connessioni relativo al gateway di rete virtuale.You can view the connection in the Connections blade of the virtual network gateway. Lo stato passa da Sconosciuto a Connessione e quindi a Operazione riuscita.The Status will go from Unknown to Connecting, and then to Succeeded.

8. Verificare la connessione VPN8. Verify the VPN connection

Nel portale di Azure è possibile visualizzare lo stato della connessione di un gateway VPN di Resource Manager passando alla connessione.In the Azure portal, you can view the connection status of a Resource Manager VPN Gateway by navigating to the connection. La procedura seguente illustra uno dei modi in cui è possibile accedere alla connessione e verificarla.The following steps show one way to navigate to your connection and verify.

  1. Nel portale di Azure fare clic su Tutte le risorse e passare al gateway di rete virtuale.In the Azure portal, click All resources and navigate to your virtual network gateway.
  2. Nel pannello del gateway di rete virtuale fare clic su Connessioni.On the blade for your virtual network gateway, click Connections. È possibile visualizzare lo stato di ogni connessione.You can see the status of each connection.
  3. Fare clic sul nome della connessione da verificare per aprire Informazioni di base.Click the name of the connection that you want to verify to open Essentials. In Informazioni di base è possibile visualizzare altre informazioni sulla connessione.In Essentials, you can view more information about your connection. Dopo aver stabilito una connessione, lo stato visualizzato è "Operazione riuscita" e "Connesso".The Status is 'Succeeded' and 'Connected' when you have made a successful connection.

    Verificare la connessione gateway VPN usando il portale di Azure

Per connettersi a una macchina virtualeTo connect to a virtual machine

È possibile connettersi a una VM distribuita nella rete virtuale creando una connessione Desktop remoto alla VM.You can connect to a VM that is deployed to your VNet by creating a Remote Desktop Connection to your VM. Il modo migliore per verificare inizialmente che è possibile connettersi alla VM consiste nel connettersi usando il rispettivo indirizzo IP privato, invece del nome del computer.The best way to initially verify that you can connect to your VM is to connect by using its private IP address, rather than computer name. Ciò consente di verificare se è possibile connettersi, non se la risoluzione dei nomi è configurata correttamente.That way, you are testing to see if you can connect, not whether name resolution is configured properly.

  1. Individuare l'indirizzo IP privato.Locate the private IP address. È possibile trovare l'indirizzo IP privato di una macchina virtuale in più modi.You can find the private IP address of a VM in multiple ways. Di seguito sono illustrate le procedure da seguire se si usa il portale di Azure o PowerShell.Below, we show the steps for the Azure portal and for PowerShell.

    • Portale di Azure: individuare la macchina virtuale nel portale di Azure.Azure portal - Locate your virtual machine in the Azure portal. Visualizzare le proprietà per la VM.View the properties for the VM. Viene elencato l'indirizzo IP.The private IP address is listed.

    • PowerShell: usare l'esempio per visualizzare un elenco di macchine virtuali e di indirizzi IP privati dai gruppi di risorse.PowerShell - Use the example to view a list of VMs and private IP addresses from your resource groups. Non è necessario modificare questo esempio prima di usarlo.You don't need to modify this example before using it.

      $VMs = Get-AzureRmVM
      $Nics = Get-AzureRmNetworkInterface | Where VirtualMachine -ne $null
      
      foreach($Nic in $Nics)
      {
       $VM = $VMs | Where-Object -Property Id -eq $Nic.VirtualMachine.Id
       $Prv = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAddress
       $Alloc = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAllocationMethod
       Write-Output "$($VM.Name): $Prv,$Alloc"
      }
      
  2. Verificare di essere connessi alla rete virtuale usando la connessione VPN.Verify that you are connected to your VNet using the VPN connection.

  3. Aprire la connessione Desktop remoto digitando "RDP" o "Connessione Desktop remoto" nella casella di ricerca sulla barra delle applicazioni, quindi selezionare Connessione Desktop remoto.Open Remote Desktop Connection by typing "RDP" or "Remote Desktop Connection" in the search box on the taskbar, then select Remote Desktop Connection. È anche possibile aprire una connessione Desktop remoto usando il comando "mstsc" in PowerShell.You can also open Remote Desktop Connection using the 'mstsc' command in PowerShell.
  4. In Connessione Desktop remoto immettere l'indirizzo IP privato della VM.In Remote Desktop Connection, enter the private IP address of the VM. È possibile fare clic su "Mostra opzioni" per modificare altre impostazioni e quindi connettersi.You can click "Show Options" to adjust additional settings, then connect.

Per risolvere i problemi di una connessione RDP a una VMTo troubleshoot an RDP connection to a VM

Se si verificano problemi di connessione a una macchina virtuale tramite la connessione VPN, controllare gli elementi seguenti:If you are having trouble connecting to a virtual machine over your VPN connection, check the following:

  • Verificare che la connessione VPN sia attiva.Verify that your VPN connection is successful.
  • Verificare che venga effettuata la connessione all'indirizzo IP privato per la VM.Verify that you are connecting to the private IP address for the VM.
  • Se è possibile connettersi alla VM usando l'indirizzo IP privato, ma non il nome del computer, verificare di avere configurato correttamente il valore per DNS.If you can connect to the VM using the private IP address, but not the computer name, verify that you have configured DNS properly. Per altre informazioni sul funzionamento della risoluzione dei nomi per le macchine virtuali, vedere Risoluzione dei nomi per le macchine virtuali.For more information about how name resolution works for VMs, see Name Resolution for VMs.
  • Per altre informazioni sulle connessioni RDP, vedere Risolvere i problemi delle connessioni Desktop remoto a una macchina virtuale.For more information about RDP connections, see Troubleshoot Remote Desktop connections to a VM.

Come reimpostare un gateway VPNHow to reset a VPN gateway

La reimpostazione del gateway VPN di Azure è utile se si perde la connettività VPN cross-premise in uno o più tunnel VPN da sito a sito.Resetting an Azure VPN gateway is helpful if you lose cross-premises VPN connectivity on one or more Site-to-Site VPN tunnels. In questa situazione tutti i dispositivi VPN funzionano correttamente, ma non sono in grado di stabilire tunnel IPsec con i gateway VPN di Azure.In this situation, your on-premises VPN devices are all working correctly, but are not able to establish IPsec tunnels with the Azure VPN gateways. Per la procedura da seguire, vedere Reimpostare un gateway VPN.For steps, see Reset a VPN gateway.

Come modificare uno SKU del gateway e ridimensionare un gatewayHow to change a gateway SKU (resize a gateway)

Per la procedura da seguire per modificare uno SKU del gateway, vedere SKU del gateway.For the steps to change a gateway SKU, see Gateway SKUs.

Come aggiungere un'altra connessione a un gateway VPNHow to add an additional connection to a VPN gateway

È possibile aggiungere altre connessioni a condizione che non si crei alcuna sovrapposizione degli spazi indirizzi tra le connessioni.You can add additional connections, provided that none of the address spaces overlap between connections.

  1. Per aggiungere un'altra connessione, passare al gateway VPN e quindi fare clic su Connessioni per aprire la pagina Connessioni.To add an additional connection, navigate to the VPN gateway, then click Connections to open the Connections page.
  2. Fare clic su +Aggiungi per aggiungere la connessione.Click +Add to add your connection. Modificare il tipo di connessione per riflettere una connessione da rete virtuale a rete virtuale (in caso di connessione a un altro gateway di rete virtuale) o da sito a sito.Adjust the connection type to reflect either VNet-to-VNet (if connecting to another VNet gateway), or Site-to-site.
  3. Se si usa una connessione da sito a sito e non si è ancora creato un gateway di rete locale per il sito a cui ci si vuole connettere, è possibile crearne uno nuovo.If you are connecting using Site-to-site and you have not already created a local network gateway for the site you want to connect to, you can create a new one.
  4. Specificare la chiave condivisa da usare e quindi fare clic su OK per creare la connessione.Specify the shared key that you want to use, then click OK to create the connection.

Passaggi successiviNext steps