Creare una connessione da sito a sito nel portale di AzureCreate a Site-to-Site connection in the Azure portal

Questo articolo illustra come usare il portale di Azure per creare una connessione gateway VPN da sito a sito dalla rete locale alla rete virtuale.This article shows you how to use the Azure portal to create a Site-to-Site VPN gateway connection from your on-premises network to the VNet. I passaggi di questo articolo sono applicabili al modello di distribuzione Resource Manager.The steps in this article apply to the Resource Manager deployment model. È anche possibile creare questa configurazione usando strumenti o modelli di distribuzione diversi selezionando un'opzione differente nell'elenco seguente:You can also create this configuration using a different deployment tool or deployment model by selecting a different option from the following list:

Una connessione gateway VPN da sito a sito viene usata per connettere la rete locale a una rete virtuale di Azure tramite un tunnel VPN IPsec/IKE (IKEv1 o IKEv2).A Site-to-Site VPN gateway connection is used to connect your on-premises network to an Azure virtual network over an IPsec/IKE (IKEv1 or IKEv2) VPN tunnel. Questo tipo di connessione richiede un dispositivo VPN che si trova in locale con un indirizzo IP pubblico esterno assegnato.This type of connection requires a VPN device located on-premises that has an externally facing public IP address assigned to it. Per altre informazioni sui gateway VPN, vedere Informazioni sul gateway VPN.For more information about VPN gateways, see About VPN gateway.

Diagramma della connessione cross-premise gateway VPN da sito a sito

Prima di iniziareBefore you begin

Prima di iniziare la configurazione, verificare di soddisfare i criteri seguenti:Verify that you have met the following criteria before beginning your configuration:

  • Verificare di avere un dispositivo VPN compatibile e che sia presente un utente in grado di configurarlo.Make sure you have a compatible VPN device and someone who is able to configure it. Per altre informazioni sui dispositivi VPN compatibili e sulla configurazione dei dispositivi, vedere Informazioni sui dispositivi VPN.For more information about compatible VPN devices and device configuration, see About VPN Devices.
  • Verificare di avere un indirizzo IPv4 pubblico esterno per il dispositivo VPN.Verify that you have an externally facing public IPv4 address for your VPN device.
  • Se non si ha familiarità con gli intervalli degli indirizzi IP disponibili nella configurazione della rete locale, è necessario coordinarsi con qualcuno che possa fornire tali dettagli.If you are unfamiliar with the IP address ranges located in your on-premises network configuration, you need to coordinate with someone who can provide those details for you. Quando si crea questa configurazione, è necessario specificare i prefissi degli intervalli di indirizzi IP che Azure instraderà alla posizione locale.When you create this configuration, you must specify the IP address range prefixes that Azure will route to your on-premises location. Nessuna delle subnet della rete locale può sovrapporsi alle subnet della rete virtuale a cui ci si vuole connettere.None of the subnets of your on-premises network can over lap with the virtual network subnets that you want to connect to.

Valori di esempioExample values

Gli esempi di questo articolo usano i valori seguenti.The examples in this article use the following values. È possibile usare questi valori per creare un ambiente di test o farvi riferimento per comprendere meglio gli esempi di questo articolo.You can use these values to create a test environment, or refer to them to better understand the examples in this article. Per altre informazioni sulle impostazioni generali del gateway VPN, vedere Informazioni sulle impostazioni del gateway VPN.For more information about VPN Gateway settings in general, see About VPN Gateway Settings.

  • Nome della rete virtuale: Rete virtuale1VNet Name: VNet1
  • Spazio di indirizzi: 10.1.0.0/16Address Space: 10.1.0.0/16
  • Sottoscrizione: sottoscrizione che si vuole usareSubscription: The subscription you want to use
  • Gruppo di risorse: TestRG1Resource Group: TestRG1
  • Località: East USLocation: East US
  • Subnet: FrontEnd: 10.1.0.0/24, BackEnd: 10.1.1.0/24 (facoltativa per questo esercizio)Subnet: FrontEnd: 10.1.0.0/24, BackEnd: 10.1.1.0/24 (optional for this exercise)
  • Nome subnet del gateway: GatewaySubnet (compilato automaticamente nel portale)Gateway Subnet name: GatewaySubnet (this will auto-fill in the portal)
  • Intervallo di indirizzi subnet del gateway: 10.1.255.0/27Gateway Subnet address range: 10.1.255.0/27
  • Server DNS: 8.8.8.8 - facoltativo.DNS Server: 8.8.8.8 - Optional. L'indirizzo IP del server DNS.The IP address of your DNS server.
  • Nome del gateway di rete virtuale: VNet1GWVirtual Network Gateway Name: VNet1GW
  • IP pubblico: VNet1GWIPPublic IP: VNet1GWIP
  • Tipo VPN: basato su routeVPN Type: Route-based
  • Tipo di connessione: da sito a sito (IPsec)Connection Type: Site-to-site (IPsec)
  • Tipo di gateway: VPNGateway Type: VPN
  • Nome del gateway di rete locale: Site1Local Network Gateway Name: Site1
  • Nome connessione: VNet1toSite1Connection Name: VNet1toSite1
  • Chiave condivisa: in questo esempio, viene usato abc123.Shared key: For this example, we use abc123. È possibile usare qualsiasi valore compatibile con l'hardware VPN,But, you can use whatever is compatible with your VPN hardware. ma è importante che i valori corrispondano su entrambi i lati della connessione.The important thing is that the values match on both sides of the connection.

1. Crea rete virtuale1. Create a virtual network

Per creare una rete virtuale nel modello di distribuzione Resource Manager usando il portale di Azure, seguire questa procedura.To create a VNet in the Resource Manager deployment model by using the Azure portal, follow the steps below. Usare i valori di esempio se si usano questi passaggi come un'esercitazione.Use the Example values if you are using these steps as a tutorial. In caso contrario, assicurarsi di sostituire i valori di esempio con valori reali.If you are not doing these steps as a tutorial, be sure to replace the values with your own. Per altre informazioni sull'uso delle reti virtuali, vedere la panoramica sulla rete virtuale.For more information about working with virtual networks, see the Virtual Network Overview.

Nota

Per consentire a questa rete virtuale di connettersi a una posizione locale, è necessario coordinarsi con l'amministratore di rete locale per definire un intervallo di indirizzi IP da usare in modo specifico per questa rete virtuale.In order for this VNet to connect to an on-premises location you need to coordinate with your on-premises network administrator to carve out an IP address range that you can use specifically for this virtual network. Se su entrambi i lati della connessione VPN è presente un intervallo di indirizzi duplicato, il traffico non viene indirizzato nel modo previsto.If a duplicate address range exists on both sides of the VPN connection, traffic does not route the way you may expect it to. Se inoltre si vuole connettere questa rete virtuale a un'altra rete virtuale, lo spazio degli indirizzi non può sovrapporsi a un'altra rete virtuale.Additionally, if you want to connect this VNet to another VNet, the address space cannot overlap with other VNet. Pianificare quindi con attenzione la configurazione della rete.Take care to plan your network configuration accordingly.

  1. In un browser passare al portale di Azure e accedere con l'account Azure.From a browser, navigate to the Azure portal and sign in with your Azure account.

  2. Fare clic su Crea una risorsa.Click Create a resource. Nel campo Cerca nel Marketplace digitare "rete virtuale".In the Search the marketplace field, type 'virtual network'. Individuare Rete virtuale nell'elenco restituito e fare clic per aprire la pagina Rete virtuale.Locate Virtual network from the returned list and click to open the Virtual Network page.

  3. Fare clic su Create(Crea).Click Create. Verrà visualizzata la pagina Crea rete virtuale.This opens the Create virtual network page.

  4. Nella pagina Crea rete virtuale configurare le impostazioni della rete virtuale.On the Create virtual network page, configure the VNet settings. Durante la compilazione dei campi, il punto esclamativo rosso diventa un segno di spunta verde se i caratteri immessi nel campo sono validi.When you fill in the fields, the red exclamation mark becomes a green check mark when the characters entered in the field are valid. Usare i valori seguenti:Use the following values:

    • Nome: Rete virtuale1Name: VNet1
    • Spazio degli indirizzi: 10.1.0.0/16Address space: 10.1.0.0/16
    • Sottoscrizione Verificare che la sottoscrizione elencata sia quella che si vuole usare.Subscription: Verify that the subscription listed is the one you want to use. È possibile cambiare sottoscrizione tramite l'elenco a discesa.You can change subscriptions by using the drop-down.
    • Gruppo di risorse: TestRG1 (fare clic su Crea nuovo per creare un nuovo gruppo)Resource group: TestRG1 (click Create new to create a new group)
    • Località: East USLocation: East US
    • Subnet: Front-endSubnet: Frontend
    • Intervallo di indirizzi: 10.1.0.0/24Address range: 10.1.0.0/24

    Pagina Crea rete virtuale

  5. Lasciare DDoS come Basic, gli endpoint di servizio come disabilitati e il firewall come disabilitato.Leave DDoS as Basic, Service endpoints as Disabled, and Firewall as Disabled.

  6. Fare clic su Crea per creare la rete virtuale.Click Create to create the VNet.

2. Specificare un server DNS2. Specify a DNS server

Il server DNS non è necessario per creare una connessione da sito a sito.DNS is not required to create a Site-to-Site connection.

Se tuttavia si vuole ottenere la risoluzione dei nomi per le risorse distribuite nella rete virtuale, è necessario specificare un server DNS.However, if you want to have name resolution for resources that are deployed to your virtual network, you should specify a DNS server. Questa impostazione consente di specificare il server DNS da usare per la risoluzione dei nomi nella rete virtuale.This setting lets you specify the DNS server that you want to use for name resolution for this virtual network. Non comporta la creazione di un server DNS.It does not create a DNS server. Per altre informazioni sulla risoluzione dei nomi, vedere Risoluzione dei nomi per le macchine virtuali e le istanze del ruolo.For more information about name resolution, see Name Resolution for VMs and role instances.

  1. Nella pagina Impostazioni della rete virtuale passare a server DNS e fare clic per aprire la pagina server DNS .On the Settings page for your virtual network, navigate to DNS servers and click to open the DNS servers page.

    Specificare un server DNSSpecify a DNS server

    • Server DNS: selezionare Personalizzato.DNS Servers: Select Custom.
    • Aggiungi server DNS: immettere l'indirizzo IP del server DNS che si vuole usare per la risoluzione dei nomi.Add DNS server: Enter the IP address of the DNS server that you want to use for name resolution.
  2. Dopo aver aggiunto i server DNS, fare clic su Salva nella parte superiore della pagina.When you are done adding DNS servers, click Save at the top of the page.

3. Creare la subnet del gateway3. Create the gateway subnet

Il gateway di rete virtuale usa una subnet specifica denominata subnet del gateway.The virtual network gateway uses specific subnet called the gateway subnet. La subnet del gateway è inclusa nell'intervallo di indirizzi IP della rete virtuale specificato durante la configurazione della rete virtuale.The gateway subnet is part of the virtual network IP address range that you specify when configuring your virtual network. Contiene gli indirizzi IP usati dai servizi e dalle risorse del gateway di rete virtuale.It contains the IP addresses that the virtual network gateway resources and services use. Affinché Azure vi distribuisca le risorse gateway, la subnet deve essere denominata "GatewaySubnet".The subnet must be named 'GatewaySubnet' in order for Azure to deploy the gateway resources. Non è possibile specificare una diversa subnet per la distribuzione delle risorse gateway.You can't specify a different subnet to deploy the gateway resources to. Se non è presente una subnet denominata "GatewaySubnet" quando si crea il gateway VPN, l'operazione avrà esito negativo.If you don't have a subnet named 'GatewaySubnet', when you create your VPN gateway, it will fail.

Quando si crea la subnet del gateway, si specifica il numero di indirizzi IP inclusi nella subnet.When you create the gateway subnet, you specify the number of IP addresses that the subnet contains. Il numero di indirizzi IP necessari dipende alla configurazione di gateway VPN che si vuole creare.The number of IP addresses needed depends on the VPN gateway configuration that you want to create. Alcune configurazioni richiedono più indirizzi IP di altre.Some configurations require more IP addresses than others. È consigliabile creare una subnet del gateway che usi /27 o /28.We recommend that you create a gateway subnet that uses a /27 or /28.

Se viene visualizzato un errore che specifica che lo spazio indirizzi si sovrappone a una subnet o che la subnet non è inclusa nello spazio indirizzi della rete virtuale, controllare l'intervallo di indirizzi della rete virtuale.If you see an error that specifies that the address space overlaps with a subnet, or that the subnet is not contained within the address space for your virtual network, check your VNet address range. Gli indirizzi IP disponibili nell'intervallo di indirizzi creato per la rete virtuale potrebbero non essere sufficienti.You may not have enough IP addresses available in the address range you created for your virtual network. Se la subnet predefinita copre l'intero intervallo di indirizzi, ad esempio, non rimarranno indirizzi IP per creare subnet aggiuntive.For example, if your default subnet encompasses the entire address range, there are no IP addresses left to create additional subnets. È possibile modificare le subnet nello spazio indirizzi esistente per liberare indirizzi IP oppure specificare un intervallo di indirizzi aggiuntivo e creare la subnet del gateway in tale intervallo.You can either adjust your subnets within the existing address space to free up IP addresses, or specify an additional address range and create the gateway subnet there.

La subnet del gateway contiene gli indirizzi IP riservati usati dai servizi del gateway di rete virtuale.The gateway subnet contains the reserved IP addresses that the virtual network gateway services use. Creare una subnet del gateway.Create a gateway subnet.

  1. Nel portale passare alla rete virtuale per cui si vuole creare un gateway di rete virtuale.In the portal, navigate to the virtual network for which you want to create a virtual network gateway.

  2. Nella pagina della rete virtuale fare clic su Subnet per espandere la pagina VNet1 - Subnet.On your virtual network page, click Subnets to expand VNet1 - Subnets page.

  3. Fare clic su +Subnet del gateway in alto per aprire la pagina Aggiungi subnet.Click +Gateway subnet at the top to open the Add subnet page.

    Aggiungere la subnet del gatewayAdd the gateway subnet

  4. Il nome della subnet verrà compilato automaticamente con il valore "GatewaySubnet".The Name for your subnet is automatically filled in with the required value 'GatewaySubnet'. Modificare l'intervallo di indirizzi riempito automaticamente (blocco CIDR) in modo che corrisponda al valore seguente:Adjust the auto-filled Address range (CIDR block) to match the following value:

    Intervallo di indirizzi (blocco CIDR) : 10.1.255.0/27Address range (CIDR block): 10.1.255.0/27

    Aggiungere la subnet del gatewayAdd the gateway subnet

  5. Lasciare le altre impostazioni predefinite di None o 0 selezionate.Leave the rest of the settings as the defaults of None or 0 selected. Quindi, fare clic su OK per creare la subnet del gateway.Then, click OK to create the gateway subnet.

Importante

Quando si usano le subnet del gateway, evitare di associare un gruppo di sicurezza di rete (NSG) alla subnet del gateway.When working with gateway subnets, avoid associating a network security group (NSG) to the gateway subnet. Se si associa un gruppo di sicurezza di rete a tale subnet, il gateway VPN potrebbe smettere di funzionare come previsto.Associating a network security group to this subnet may cause your VPN gateway to stop functioning as expected. Per altre informazioni sui gruppi di sicurezza di rete, vedere Che cos'è un gruppo di sicurezza di rete.For more information about network security groups, see What is a network security group?

4. Creare il gateway VPN4. Create the VPN gateway

  1. Nel lato sinistro della pagina del portale fare clic su + e digitare 'Gateway di rete virtuale' nella casella di ricerca.On the left side of the portal page, click + and type 'Virtual Network Gateway' in search. In Risultati individuare e selezionare Gateway di rete virtuale.In Results, locate and click Virtual network gateway.

  2. Nella parte inferiore della pagina "Gateway di rete virtuale" fare clic su Crea.At the bottom of the 'Virtual network gateway' page, click Create. Verrà visualizzata la pagina Crea gateway di rete virtuale.This opens the Create virtual network gateway page.

  3. Nella pagina Crea gateway di rete virtuale specificare i valori per il gateway di rete virtuale.On the Create virtual network gateway page, specify the values for your virtual network gateway.

    Campi della pagina Crea gateway di rete virtualeCreate virtual network gateway page fields

    • Nome: Assegnare un nome al gateway.Name: Name your gateway. Questa operazione non è come quella utilizzata per assegnare un nome alla subnet del gateway.This is not the same as naming a gateway subnet. Si tratta del nome dell'oggetto gateway che verrà creato.It's the name of the gateway object you are creating.

    • Tipo di gateway: Selezionare VPN.Gateway type: Select VPN. I gateway VPN usano il gateway di rete virtuale di tipo VPN.VPN gateways use the virtual network gateway type VPN.

    • Tipo VPN: selezionare il tipo di VPN specificato per la configurazione.VPN type: Select the VPN type that is specified for your configuration. La maggior parte delle configurazioni richiede un tipo di VPN basato su route.Most configurations require a Route-based VPN type.

    • SKU: selezionare lo SKU del gateway dall'elenco a discesa.SKU: Select the gateway SKU from the dropdown. Gli SKU disponibili nell'elenco a discesa dipendono dal tipo di VPN selezionato.The SKUs listed in the dropdown depend on the VPN type you select. Per informazioni sugli SKU del gateway, vedere SKU del gateway.For more information about gateway SKUs, see Gateway SKUs.

      Selezionare Abilita modalità attiva-attiva solo se si sta creando una configurazione gateway attiva-attiva,Only select Enable active-active mode if you are creating an active-active gateway configuration. altrimenti lasciare l'impostazione non selezionata.Otherwise, leave this setting unselected.

    • Località: potrebbe essere necessario scorrere la schermata per trovare la località.Location: You may need to scroll to see Location. Modificare il campo Località in modo che faccia riferimento alla località in cui si trova la rete virtuale.Adjust the Location field to point to the location where your virtual network is located. Ad esempio, Stati Uniti occidentali.For example, West US. Se la località non fa riferimento all'area in cui si trova la rete virtuale, quest'ultima non verrà visualizzata nell'elenco a discesa quando si seleziona una rete virtuale nel passaggio successivo.If the location is not pointing to the region where your virtual network resides, when you select a virtual network in the next step, it will not appear in the drop-down list.

    • Rete virtuale: Scegliere la rete virtuale a cui si vuole aggiungere il gateway.Virtual network: Choose the virtual network to which you want to add this gateway. Fare clic su Rete virtuale per aprire la pagina "Scegliere una rete virtuale".Click Virtual network to open the 'Choose a virtual network' page. Selezionare la rete virtuale.Select the VNet. Se la rete virtuale non viene visualizzata, verificare che il campo Località faccia riferimento all'area in cui si trova la rete virtuale.If you don't see your VNet, make sure the Location field is pointing to the region in which your virtual network is located.

    • Intervallo di indirizzi subnet del gateway: questa impostazione verrà visualizzata solo se in precedenza non è stata creata una subnet del gateway per la rete virtuale.Gateway subnet address range: You will only see this setting if you did not previously create a gateway subnet for your virtual network. Se in precedenza si è creata una subnet del gateway valida, questa impostazione non verrà visualizzata.If you previously created a valid gateway subnet, this setting will not appear.

    • Indirizzo IP pubblico: questa impostazione specifica l'oggetto indirizzo IP pubblico che viene associato al gateway VPN.Public IP address: This setting specifies the public IP address object that gets associated to the VPN gateway. L'indirizzo IP pubblico viene assegnato dinamicamente a questo oggetto durante la creazione del gateway VPN.The public IP address is dynamically assigned to this object when the VPN gateway is created. Il gateway VPN supporta attualmente solo l'allocazione degli indirizzi IP pubblici dinamici.VPN Gateway currently only supports Dynamic Public IP address allocation. Ciò non significa tuttavia che l'indirizzo IP viene modificato dopo l'assegnazione al gateway VPN.However, this does not mean that the IP address changes after it has been assigned to your VPN gateway. L'indirizzo IP pubblico viene modificato solo quando il gateway viene eliminato e ricreato.The only time the Public IP address changes is when the gateway is deleted and re-created. Non viene modificato in caso di ridimensionamento, reimpostazione o altre manutenzioni/aggiornamenti del gateway VPN.It doesn't change across resizing, resetting, or other internal maintenance/upgrades of your VPN gateway.

      • Lasciare Crea nuovo selezionato.Leave Create new selected.
      • Nella casella di testo digitare un nome per l'indirizzo IP pubblico.In the text box, type a Name for your public IP address.
  4. Lasciare Configura ASN BGP deselezionata, a meno che la configurazione non richieda specificamente questa impostazione.Leave Configure BGP ASN deselected, unless your configuration specifically requires this setting. Se è un'impostazione necessaria, il numero ASN predefinito è 65515, anche se può essere modificato.If you do require this setting, the default ASN is 65515, although this can be changed.

  5. Verificare le impostazioni.Verify the settings. Se si vuole che il gateway venga visualizzato nel dashboard, è possibile selezionare Aggiungi al dashboard nella parte inferiore della pagina.You can select Pin to dashboard at the bottom of the page if you want your gateway to appear on the dashboard.

  6. Fare clic su Crea per iniziare a creare il gateway VPN.Click Create to begin creating the VPN gateway. Le impostazioni verranno convalidate e nel dashboard verrà visualizzato il riquadro relativo alla distribuzione del gateway di rete virtuale.The settings are validated and you'll see the "Deploying Virtual network gateway" tile on the dashboard. La creazione di un gateway può richiedere fino a 45 minuti.Creating a gateway can take up to 45 minutes. Potrebbe essere necessario aggiornare la pagina del portale per visualizzare lo stato di completamento.You may need to refresh your portal page to see the completed status. dell'operazione.gateway.

Dopo la creazione del gateway, è possibile visualizzare l'indirizzo IP assegnato esaminando la rete virtuale nel portale.After the gateway is created, view the IP address that has been assigned to it by looking at the virtual network in the portal. Il gateway viene visualizzato come un dispositivo connesso.The gateway appears as a connected device. È possibile fare clic sul dispositivo connesso, ovvero il gateway di rete virtuale, per visualizzare altre informazioni.You can click the connected device (your virtual network gateway) to view more information.

5. Creare il gateway di rete locale5. Create the local network gateway

Il gateway di rete locale in genere fa riferimento al percorso locale.The local network gateway typically refers to your on-premises location. Assegnare al sito un nome che Azure possa usare come riferimento, quindi specificare l'indirizzo IP del dispositivo VPN locale con cui si creerà una connessione.You give the site a name by which Azure can refer to it, then specify the IP address of the on-premises VPN device to which you will create a connection. Specificare anche i prefissi degli indirizzi IP che verranno instradati tramite il gateway VPN al dispositivo VPN.You also specify the IP address prefixes that will be routed through the VPN gateway to the VPN device. I prefissi degli indirizzi specificati sono quelli disponibili nella rete locale.The address prefixes you specify are the prefixes located on your on-premises network. Se la rete locale viene modificata o è necessario modificare l'indirizzo IP pubblico del dispositivo VPN, è possibile aggiornare facilmente i valori in un secondo momento.If your on-premises network changes or you need to change the public IP address for the VPN device, you can easily update the values later.

  1. Nel portale fare clic su +Crea una risorsa.In the portal, click +Create a resource.

  2. Nella casella di ricerca digitare Gateway di rete locale, quindi premere INVIO per eseguire la ricerca.In the search box, type Local network gateway, then press Enter to search. Verrà restituito un elenco di risultati.This will return a list of results. Fare clic su Gateway di rete locale, quindi sul pulsante Crea per aprire la pagina Crea un gateway di rete locale.Click Local network gateway, then click the Create button to open the Create local network gateway page.

    Creare il gateway di rete localeCreate the local network gateway

  3. Nella pagina Crea un gateway di rete locale specificare i valori per il gateway di rete locale.On the Create local network gateway page, specify the values for your local network gateway.

    • Nome: specificare un nome per l'oggetto gateway di rete locale.Name: Specify a name for your local network gateway object.
    • Indirizzo IP: l'indirizzo IP pubblico del dispositivo VPN a cui si vuole connettere Azure.IP address: This is the public IP address of the VPN device that you want Azure to connect to. Specificare un indirizzo IP pubblico valido:Specify a valid public IP address. Se al momento non è disponibile l'indirizzo IP, è possibile usare i valori visualizzati nell'esempio, ma sarà necessario tornare indietro e sostituire l'indirizzo IP segnaposto con l'indirizzo IP pubblico del dispositivo VPN.If you don't have the IP address right now, you can use the values shown in the example, but you'll need to go back and replace your placeholder IP address with the public IP address of your VPN device. In caso contrario, Azure non sarà in grado di connettersi.Otherwise, Azure will not be able to connect.
    • Spazio di indirizzi fa riferimento agli intervalli di indirizzi per la rete rappresentata da questa rete locale.Address Space refers to the address ranges for the network that this local network represents. È possibile aggiungere più intervalli di spazi indirizzi.You can add multiple address space ranges. Assicurarsi che gli intervalli specificati non si sovrappongano con gli intervalli di altre reti a cui ci si vuole connettere.Make sure that the ranges you specify here do not overlap with ranges of other networks that you want to connect to. Azure indirizzerà l'intervallo di indirizzi specificato all'indirizzo IP del dispositivo VPN locale.Azure will route the address range that you specify to the on-premises VPN device IP address. Usare valori personalizzati se si vuole stabilire la connessione con il sito locale, non i valori mostrati nell'esempio.Use your own values here if you want to connect to your on-premises site, not the values shown in the example.
    • Configura le impostazioni BGP: usare solo quando si configura BGP.Configure BGP settings: Use only when configuring BGP. In caso contrario, non selezionare questa opzione.Otherwise, don't select this.
    • Sottoscrizione: verificare che sia visualizzata la sottoscrizione corretta.Subscription: Verify that the correct subscription is showing.
    • Gruppo di risorse: selezionare il gruppo di risorse che si vuole usare.Resource Group: Select the resource group that you want to use. È possibile creare un nuovo gruppo di risorse o selezionarne uno già creato.You can either create a new resource group, or select one that you have already created.
    • Località: selezionare la località in cui verrà creato questo oggetto.Location: Select the location that this object will be created in. È possibile, ma non necessario, selezionare la stessa località in cui risiede la rete virtuale.You may want to select the same location that your VNet resides in, but you are not required to do so.
  4. Dopo aver specificato tutti i valori, fare clic sul pulsante Crea nella parte inferiore della pagina per creare il gateway di rete locale.When you have finished specifying the values, click the Create button at the bottom of the page to create the local network gateway.

6. Configurare il dispositivo VPN6. Configure your VPN device

Le connessioni da sito a sito verso una rete locale richiedono un dispositivo VPN.Site-to-Site connections to an on-premises network require a VPN device. In questo passaggio viene configurato il dispositivo VPN.In this step, you configure your VPN device. Durante la configurazione del dispositivo VPN, è necessario quanto segue:When configuring your VPN device, you need the following:

  • Chiave condivisa.A shared key. Si tratta della stessa chiave condivisa che viene specificata durante la creazione della connessione VPN da sito a sito.This is the same shared key that you specify when creating your Site-to-Site VPN connection. In questi esempi viene usata una chiave condivisa semplice.In our examples, we use a basic shared key. È consigliabile generare una chiave più complessa per l'uso effettivo.We recommend that you generate a more complex key to use.
  • Indirizzo IP pubblico del gateway di rete virtuale.The Public IP address of your virtual network gateway. È possibile visualizzare l'indirizzo IP pubblico usando il portale di Azure, PowerShell o l'interfaccia della riga di comando.You can view the public IP address by using the Azure portal, PowerShell, or CLI. Per trovare l'indirizzo IP pubblico del gateway VPN usando il portale di Azure, passare a Gateway di rete virtuali, quindi fare clic sul nome del gateway.To find the Public IP address of your VPN gateway using the Azure portal, navigate to Virtual network gateways, then click the name of your gateway.

Per scaricare gli script di configurazione del dispositivo VPN:To download VPN device configuration scripts:

A seconda del dispositivo VPN usato, potrebbe essere possibile scaricare un apposito script di configurazione.Depending on the VPN device that you have, you may be able to download a VPN device configuration script. Per altre informazioni, vedere Scaricare gli script di configurazione del dispositivo VPN.For more information, see Download VPN device configuration scripts.

Per altre informazioni sulla configurazione, vedere i collegamenti seguenti:See the following links for additional configuration information:

7. Creare la connessione VPN7. Create the VPN connection

Creare la connessione VPN da sito a sito tra il gateway di rete virtuale e il dispositivo VPN locale.Create the Site-to-Site VPN connection between your virtual network gateway and your on-premises VPN device.

  1. Aprire la pagina per il gateway di rete virtuale.Open the page for your virtual network gateway. Questa operazione può essere eseguita in vari modi.There are multiple ways to navigate. È possibile passare al gateway passando al nome della Panoramica di VNet->-> dispositivi connessi-> nome del gateway.You can navigate to the gateway by going to Name of your VNet -> Overview -> Connected devices -> Name of your gateway.

  2. Nella pagina del gateway fare clic su connessioni.On the page for the gateway, click Connections. Nella parte superiore della pagina Connessioni fare clic su +Aggiungi per aprire la pagina Aggiungi connessione.At the top of the Connections page, click +Add to open the Add connection page.

    Configurare una connessione da sito a sito

  3. Nella pagina Aggiungi connessione configurare i valori per la connessione.On the Add connection page, configure the values for your connection.

    • Nome: assegnare un nome alla connessione.Name: Name your connection.
    • Tipo di connessione: selezionare Da sito a sito (IPSec) .Connection type: Select Site-to-site(IPSec).
    • Gateway di rete virtuale: questo valore è fisso perché la connessione viene eseguita da questo gateway.Virtual network gateway: The value is fixed because you are connecting from this gateway.
    • Gateway di rete locale: fare clic su Scegli un gateway di rete locale e selezionare quello che si vuole usare.Local network gateway: Click Choose a local network gateway and select the local network gateway that you want to use.
    • Chiave condivisa: il valore di questo campo deve corrispondere a quello che si usa per il dispositivo VPN locale.Shared Key: the value here must match the value that you are using for your local on-premises VPN device. L'esempio usa "abc123", ma è possibile e consigliabile usare un elemento più complesso.The example uses 'abc123', but you can (and should) use something more complex. È importante che il valore specificato qui sia lo stesso valore specificato durante la configurazione del dispositivo VPN.The important thing is that the value you specify here must be the same value that you specify when configuring your VPN device.
    • I restanti valori di Sottoscrizione, Gruppo di risorse e Località sono fissi.The remaining values for Subscription, Resource Group, and Location are fixed.
  4. Fare clic su OK per creare la connessione.Click OK to create your connection. Sullo schermo lampeggerà il messaggio Creazione della connessione .You'll see Creating Connection flash on the screen.

  5. È possibile visualizzare la connessione nella pagina Connessioni relativa al gateway di rete virtuale.You can view the connection in the Connections page of the virtual network gateway. Lo stato passa da Sconosciuto a Connessione e quindi a Operazione riuscita.The Status will go from Unknown to Connecting, and then to Succeeded.

8. Verificare la connessione VPN8. Verify the VPN connection

Nel portale di Azure è possibile visualizzare lo stato della connessione di un gateway VPN di Resource Manager passando alla connessione.In the Azure portal, you can view the connection status of a Resource Manager VPN Gateway by navigating to the connection. La procedura seguente illustra uno dei modi in cui è possibile accedere alla connessione e verificarla.The following steps show one way to navigate to your connection and verify.

  1. Nel portale di Azure fare clic su Tutte le risorse e passare al gateway di rete virtuale.In the Azure portal, click All resources and navigate to your virtual network gateway.

  2. Nel pannello del gateway di rete virtuale fare clic su Connessioni.On the blade for your virtual network gateway, click Connections. È possibile visualizzare lo stato di ogni connessione.You can see the status of each connection.

  3. Fare clic sul nome della connessione da verificare per aprire Informazioni di base.Click the name of the connection that you want to verify to open Essentials. In Informazioni di base è possibile visualizzare altre informazioni sulla connessione.In Essentials, you can view more information about your connection. Dopo aver stabilito una connessione, lo stato visualizzato è "Operazione riuscita" e "Connesso".The Status is 'Succeeded' and 'Connected' when you have made a successful connection.

    Verificare la connessione gateway VPN usando il portale di Azure

Per connettersi a una macchina virtualeTo connect to a virtual machine

È possibile connettersi a una VM distribuita nella rete virtuale creando una connessione Desktop remoto alla VM.You can connect to a VM that is deployed to your VNet by creating a Remote Desktop Connection to your VM. Il modo migliore per verificare inizialmente che è possibile connettersi alla VM consiste nel connettersi usando il rispettivo indirizzo IP privato, invece del nome del computer.The best way to initially verify that you can connect to your VM is to connect by using its private IP address, rather than computer name. Ciò consente di verificare se è possibile connettersi, non se la risoluzione dei nomi è configurata correttamente.That way, you are testing to see if you can connect, not whether name resolution is configured properly.

  1. Individuare l'indirizzo IP privato.Locate the private IP address. È possibile trovare l'indirizzo IP privato di una macchina virtuale in più modi.You can find the private IP address of a VM in multiple ways. Di seguito sono illustrate le procedure da seguire se si usa il portale di Azure o PowerShell.Below, we show the steps for the Azure portal and for PowerShell.

    • Portale di Azure: individuare la macchina virtuale nel portale di Azure.Azure portal - Locate your virtual machine in the Azure portal. Visualizzare le proprietà per la VM.View the properties for the VM. Viene elencato l'indirizzo IP.The private IP address is listed.

    • PowerShell: usare l'esempio per visualizzare un elenco di macchine virtuali e di indirizzi IP privati dai gruppi di risorse.PowerShell - Use the example to view a list of VMs and private IP addresses from your resource groups. Non è necessario modificare questo esempio prima di usarlo.You don't need to modify this example before using it.

      $VMs = Get-AzVM
      $Nics = Get-AzNetworkInterface | Where VirtualMachine -ne $null
      
      foreach($Nic in $Nics)
      {
      $VM = $VMs | Where-Object -Property Id -eq $Nic.VirtualMachine.Id
      $Prv = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAddress
      $Alloc = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAllocationMethod
      Write-Output "$($VM.Name): $Prv,$Alloc"
      }
      
  2. Verificare di essere connessi alla rete virtuale usando la connessione VPN.Verify that you are connected to your VNet using the VPN connection.

  3. Aprire la connessione Desktop remoto digitando "RDP" o "Connessione Desktop remoto" nella casella di ricerca sulla barra delle applicazioni, quindi selezionare Connessione Desktop remoto.Open Remote Desktop Connection by typing "RDP" or "Remote Desktop Connection" in the search box on the taskbar, then select Remote Desktop Connection. È anche possibile aprire una connessione Desktop remoto usando il comando "mstsc" in PowerShell.You can also open Remote Desktop Connection using the 'mstsc' command in PowerShell.

  4. In Connessione Desktop remoto immettere l'indirizzo IP privato della VM.In Remote Desktop Connection, enter the private IP address of the VM. È possibile fare clic su "Mostra opzioni" per modificare altre impostazioni e quindi connettersi.You can click "Show Options" to adjust additional settings, then connect.

Per risolvere i problemi di una connessione RDP a una VMTo troubleshoot an RDP connection to a VM

Se si verificano problemi di connessione a una macchina virtuale tramite la connessione VPN, controllare gli elementi seguenti:If you are having trouble connecting to a virtual machine over your VPN connection, check the following:

  • Verificare che la connessione VPN sia attiva.Verify that your VPN connection is successful.
  • Verificare che venga effettuata la connessione all'indirizzo IP privato per la VM.Verify that you are connecting to the private IP address for the VM.
  • Se è possibile connettersi alla VM usando l'indirizzo IP privato, ma non il nome del computer, verificare di avere configurato correttamente il valore per DNS.If you can connect to the VM using the private IP address, but not the computer name, verify that you have configured DNS properly. Per altre informazioni sul funzionamento della risoluzione dei nomi per le macchine virtuali, vedere Risoluzione dei nomi per le macchine virtuali.For more information about how name resolution works for VMs, see Name Resolution for VMs.
  • Per altre informazioni sulle connessioni RDP, vedere Risolvere i problemi delle connessioni Desktop remoto a una macchina virtuale.For more information about RDP connections, see Troubleshoot Remote Desktop connections to a VM.

Come reimpostare un gateway VPNHow to reset a VPN gateway

La reimpostazione del gateway VPN di Azure è utile se si perde la connettività VPN cross-premise in uno o più tunnel VPN da sito a sito.Resetting an Azure VPN gateway is helpful if you lose cross-premises VPN connectivity on one or more Site-to-Site VPN tunnels. In questa situazione tutti i dispositivi VPN funzionano correttamente, ma non sono in grado di stabilire tunnel IPsec con i gateway VPN di Azure.In this situation, your on-premises VPN devices are all working correctly, but are not able to establish IPsec tunnels with the Azure VPN gateways. Per la procedura da seguire, vedere Reimpostare un gateway VPN.For steps, see Reset a VPN gateway.

Come modificare uno SKU del gateway e ridimensionare un gatewayHow to change a gateway SKU (resize a gateway)

Per la procedura da seguire per modificare uno SKU del gateway, vedere SKU del gateway.For the steps to change a gateway SKU, see Gateway SKUs.

Come aggiungere un'altra connessione a un gateway VPNHow to add an additional connection to a VPN gateway

È possibile aggiungere altre connessioni a condizione che non si crei alcuna sovrapposizione degli spazi indirizzi tra le connessioni.You can add additional connections, provided that none of the address spaces overlap between connections.

  1. Per aggiungere un'altra connessione, passare al gateway VPN e quindi fare clic su Connessioni per aprire la pagina Connessioni.To add an additional connection, navigate to the VPN gateway, then click Connections to open the Connections page.
  2. Fare clic su +Aggiungi per aggiungere la connessione.Click +Add to add your connection. Modificare il tipo di connessione per riflettere una connessione da rete virtuale a rete virtuale (in caso di connessione a un altro gateway di rete virtuale) o da sito a sito.Adjust the connection type to reflect either VNet-to-VNet (if connecting to another VNet gateway), or Site-to-site.
  3. Se si usa una connessione da sito a sito e non si è ancora creato un gateway di rete locale per il sito a cui ci si vuole connettere, è possibile crearne uno nuovo.If you are connecting using Site-to-site and you have not already created a local network gateway for the site you want to connect to, you can create a new one.
  4. Specificare la chiave condivisa da usare e quindi fare clic su OK per creare la connessione.Specify the shared key that you want to use, then click OK to create the connection.

Passaggi successiviNext steps