Azure ağ bağdaştırıcısını kullanarak bir sunucuyu Azure sanal ağına bağlamaUse Azure Network Adapter to connect a server to an Azure Virtual Network

Uygulama hedefi: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2Applies to: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2

Şirket içinde ve çoklu bulut ortamlarında çalışan çok sayıda iş yükü, Microsoft Azure çalışan sanal makinelere (VM) bağlantı gerektirir.A lot of workloads running on-premises and in multi-cloud environments require connections to virtual machines (VMs) running in Microsoft Azure. Bir sunucuyu Azure sanal ağına bağlamak için siteden siteye VPN, Azure Express Route ve Noktadan siteye VPN gibi çeşitli seçenekleriniz vardır.To connect a server to an Azure Virtual Network, you have several options, including Site-to-Site VPN, Azure Express Route, and Point-to-Site VPN.

Windows Yönetim Merkezi ve Azure ağ bağdaştırıcısı, bir noktadan sıteye VPN bağlantısı kullanarak sunucuyu sanal ağınızla bağlamak için tek tıklamayla bir deneyim sağlar.Windows Admin Center and Azure Network Adapter provide a one-click experience to connect the server with your virtual network using a Point-to-Site VPN connection. İşlem, sanal ağ geçidini ve şirket içi VPN istemcisini yapılandırmayı otomatikleştirir.The process automates configuring the virtual network gateway and the on-premises VPN client.

Azure ağ bağdaştırıcısı ne zaman kullanılır?When to use Azure Network Adapter

Azure ağ bağdaştırıcısı Noktadan siteye VPN bağlantıları, şube ofisi, mağaza veya başka bir konum gibi uzak bir konumdan sanal ağınıza bağlanmak istediğinizde faydalıdır.Azure Network Adapter Point-to-Site VPN connections are useful when you want to connect to your virtual network from a remote location, such as a branch office, store, or other location. Bir sanal ağa bağlanmak için yalnızca birkaç sunucu istediğinizde, siteden siteye VPN yerine Azure ağ bağdaştırıcısını da kullanabilirsiniz.You can also use Azure Network Adapter instead of a Site-to-Site VPN when you require only a few servers to connect to a virtual network. Azure ağ bağdaştırıcısı bağlantıları, bir VPN cihazı veya genel kullanıma yönelik bir IP adresi gerektirmez.Azure Network Adapter connections don't require a VPN device or a public-facing IP address.

GereksinimlerRequirements

Bir sanal ağa bağlanmak için Azure ağ bağdaştırıcısının kullanılması aşağıdakileri gerektirir:Using Azure Network Adapter to connect to a virtual network requires the following:

  • En az bir etkin aboneliğe sahip bir Azure hesabı.An Azure account with at least one active subscription.
  • Var olan bir sanal ağ.An existing virtual network.
  • Azure sanal ağına bağlanmak istediğiniz hedef sunucular için Internet erişimi.Internet access for the target servers that you want to connect to the Azure virtual network.
  • Azure ile Windows Yönetim Merkezi bağlantısı.A Windows Admin Center connection to Azure. Daha fazla bilgi için bkz. Azure tümleştirmesini yapılandırma.To learn more, see Configuring Azure integration.
  • Windows Yönetim Merkezi 'nin en son sürümü.The latest version of Windows Admin Center. Daha fazla bilgi için bkz. Windows Yönetim Merkezi.To learn more, see Windows Admin Center.

Not

Azure 'a bağlanmak istediğiniz sunucuya Windows Yönetim Merkezi 'nin yüklenmesi gerekli değildir.It’s not required to install Windows Admin Center on the server that you want to connect to Azure. Ancak, bunu tek bir sunucu senaryosunda yapabilirsiniz.However, you can do that in a single server scenario.

Bir sunucuya Azure ağ bağdaştırıcısı eklemeAdd an Azure Network Adapter to a server

Azure ağ bağdaştırıcısını yapılandırmak için Windows Yönetim Merkezi 'nde ağ uzantısına gidin.To configure Azure Network Adapter, go to the Network extension for it in Windows Admin Center.

Windows Yönetim Merkezi 'nde:In Windows Admin Center:

  1. Azure ağ bağdaştırıcısına eklemek istediğiniz VM 'Leri barındıran sunucuya gidin.Navigate to the server hosting the VMs that you want to add to Azure Network Adapter.

  2. Araçlar' ın altında ağlar' ı seçin.Under Tools, select Networks.

  3. Azure ağ bağdaştırıcısı Ekle' yi seçin.Select Add Azure Network Adapter.

  4. Azure ağ bağdaştırıcısı Ekle bölmesinde, aşağıdaki gerekli bilgileri girin ve ardından Oluştur' u seçin:On the Add Azure Network Adapter pane, enter the following required information, and then select Create:

    • AbonelikSubscription

    • KonumLocation

    • Sanal AğVirtual Network

    • Ağ geçidi alt ağı (yoksa)Gateway Subnet (if doesn’t exist)

    • Ağ geçidi SKU 'su (yoksa)Gateway SKU (if doesn’t exist)

    • İstemci adres alanıClient Address Space

      İstemci adres havuzu, belirttiğiniz özel IP adresleri aralığıdır.The client address pool is a range of private IP addresses that you specify. Noktadan Siteye VPN üzerinden bağlanan istemciler dinamik olarak bu aralıktaki bir IP adresini alır.The clients that connect over a Point-to-Site VPN dynamically receive an IP address from this range. Bağlandığınız şirket içi konum veya bağlanmak istediğiniz sanal ağ ile örtüşmeyen özel bir IP adresi aralığı kullanın.Use a private IP address range that does not overlap with the on-premises location that you connect from, or the virtual network that you want to connect to. Özel ağlar için ayrılan aralıklardaki IP adresleri (10. x. x. x, 192.168. x. x veya 172.16.0.0 olarak 172.31.255.255) kullanmanızı öneririz.We recommend using IP addresses that are in the ranges designated for private networks (10.x.x.x, 192.168.x.x, or 172.16.0.0 to 172.31.255.255).

    • Kimlik Doğrulama SertifikasıAuthentication Certificate

      Azure, bir sanal ağa Noktadan siteye VPN bağlantısı üzerinden bağlanan istemcilerin kimliğini doğrulamak için sertifikaları kullanır.Azure uses certificates to authenticate clients connecting to a virtual network over a Point-to-Site VPN connection. Kök sertifikanın ortak anahtar bilgileri Azure 'a yüklenir.The public key information of the root certificate is uploaded to Azure. Kök sertifika, sanal ağa yönelik Noktadan siteye bağlantı için Azure tarafından "güvenilir" olarak değerlendirilir.The root certificate is then considered “trusted” by Azure for a Point-to-Site connection to the virtual network. İstemci sertifikalarının güvenilir kök sertifikadan oluşturulması ve istemci sunucusuna yüklenmesi gerekir.Client certificates must be generated from the trusted root certificate and installed on the client server. İstemci sertifikası, sanal ağla bağlantı başlattığında istemcinin kimliğini doğrulamak için kullanılır.The client certificate is used to authenticate the client when it initiates a connection to the virtual network.

      Daha fazla bilgi edinmek için, Yerel Azure sertifika kimlik doğrulamasını kullanarak bir VNET 'e noktadan sıteye VPN bağlantısı yapılandırmakonusunun "kimlik doğrulama türünü yapılandırma" bölümüne bakın: Azure Portal.To learn more, see the “Configure authentication type” section of Configure a Point-to-Site VPN connection to a VNet using native Azure certificate authentication: Azure portal.

    Windows Yönetim Merkezi 'nde Azure ağ bağdaştırıcısı Ekle bölmesi.

Not

Bir sanal ağ içinde çalışan VPN Gateway ve Application Gateway gibi ağ gereçleri ek maliyetle birlikte gelir.Network appliances, such as VPN Gateway and Application Gateway that run inside a virtual network, come with additional cost. Daha fazla bilgi için bkz. sanal ağ fiyatlandırması.To learn more, see Virtual Network pricing.

Mevcut bir Azure sanal ağ geçidi yoksa, Windows Yönetim Merkezi sizin için bir tane oluşturur.If there is no existing Azure Virtual Network gateway, Windows Admin Center creates one for you. Kurulum işlemi en fazla 25 dakika sürebilir.The setup process can take up to 25 minutes. Azure ağ bağdaştırıcısı oluşturulduktan sonra, sanal ağdaki VM 'Lere doğrudan sunucunuza erişmeye başlayabilirsiniz.After the Azure Network Adapter is created, you can start to access VMs in the virtual network directly from your server.

Artık bağlantıya ihtiyacınız yoksa, ağlaraltında, bağlantısını kesmek Istediğiniz Azure ağ bağdaştırıcısını seçin, üst menüden bağlantıyı kes' i seçin ve ardından VPN onay bağlantısı kes açılır penceresinde Evet' i seçin.If you don’t need the connectivity anymore, under Networks, select the Azure Network Adapter that you want to disconnect, from the top menu, select Disconnect, and then on the Disconnect VPN Confirmation pop-up window, select Yes.

Sonraki adımlarNext steps

Azure sanal ağ hakkında daha fazla bilgi için Ayrıca bkz:For more information about Azure Virtual Network, see also: