Öğretici: Azure Sanal WAN kullanarak siteden siteye bağlantı oluşturmaTutorial: Create a Site-to-Site connection using Azure Virtual WAN

Bu öğreticide Sanal WAN kullanarak Azure'daki kaynaklarınıza bir IPsec/IKE (IKEv1 ve IKEv2) VPN bağlantısı üzerinden bağlanmayı öğreneceksiniz.This tutorial shows you how to use Virtual WAN to connect to your resources in Azure over an IPsec/IKE (IKEv1 and IKEv2) VPN connection. Bu bağlantı türü için, şirket içinde yer alan ve kendisine atanmış dışarıya yönelik bir genel IP adresi atanmış olan bir VPN cihazı gerekir.This type of connection requires a VPN device located on-premises that has an externally facing public IP address assigned to it. Sanal WAN hakkında daha fazla bilgi için bkz. Sanal WAN'a Genel Bakış.For more information about Virtual WAN, see the Virtual WAN Overview.

Bu öğreticide şunların nasıl yapıldığını öğreneceksiniz:In this tutorial you learn how to:

  • Sanal WAN oluşturmaCreate a virtual WAN
  • Hub oluşturmaCreate a hub
  • Site oluşturmaCreate a site
  • Bir siteyi hub 'a bağlamaConnect a site to a hub
  • VPN sitesini bir hub 'a bağlamaConnect a VPN site to a hub
  • Bir sanal ağı bir hub'a bağlamaConnect a VNet to a hub
  • Yapılandırma dosyasını indirDownload a configuration file
  • Sanal WAN'ınızı görüntülemeView your virtual WAN

Not

Birden fazla siteniz varsa bu yapılandırmayı oluşturmak için Sanal WAN iş ortağı kullanmanız gerekir.If you have many sites, you typically would use a Virtual WAN partner to create this configuration. Ancak ağ bağlantıları ve kendi VPN cihazınızı yapılandırma konularında deneyimliyseniz bu yapılandırmayı kendiniz oluşturabilirsiniz.However, you can create this configuration yourself if you are comfortable with networking and proficient at configuring your own VPN device.

Sanal WAN diyagramı

Başlamadan önceBefore you begin

Yapılandırmanıza başlamadan önce aşağıdaki ölçütleri karşıladığınızı doğrulayın:Verify that you have met the following criteria before beginning your configuration:

  • Bağlanmak istediğiniz bir sanal ağınız var.You have a virtual network that you want to connect to. Şirket içi ağlarınızın alt ağlarının hiçbirinin, bağlanmak istediğiniz sanal ağlarla çakışmadığından emin olun.Verify that none of the subnets of your on-premises networks overlap with the virtual networks that you want to connect to. Azure portal bir sanal ağ oluşturmak için hızlıbaşlangıca bakın.To create a virtual network in the Azure portal, see the Quickstart.

  • Sanal ağınızda sanal ağ geçidi yok.Your virtual network does not have any virtual network gateways. Sanal ağınızda bir ağ geçidi (VPN veya ExpressRoute) varsa, tüm ağ geçitlerini kaldırmanız gerekir.If your virtual network has a gateway (either VPN or ExpressRoute), you must remove all gateways. Bu yapılandırma, sanal ağın bunun yerine sanal WAN hub ağ geçidine bağlanmasını gerektirir.This configuration requires that virtual networks are connected instead, to the Virtual WAN hub gateway.

  • Hub bölgenizden bir IP adresi aralığı edinin.Obtain an IP address range for your hub region. Hub, sanal WAN tarafından oluşturulan ve kullanılan bir sanal ağ.The hub is a virtual network that is created and used by Virtual WAN. Hub için belirttiğiniz adres aralığı, bağlandığınız mevcut sanal ağlarınızla çakışamaz.The address range that you specify for the hub cannot overlap with any of your existing virtual networks that you connect to. Ayrıca bağlandığınız şirket içi adres aralıklarıyla da çakışamaz.It also cannot overlap with your address ranges that you connect to on premises. Şirket içi ağ yapılandırmanızda bulunan IP adresi aralıklarını tanımıyorsanız, sizin için bu ayrıntıları sağlayabilecek biriyle koordine edebilirsiniz.If you are unfamiliar with the IP address ranges located in your on-premises network configuration, coordinate with someone who can provide those details for you.

  • Azure aboneliğiniz yoksa ücretsiz bir hesap oluşturun.If you don't have an Azure subscription, create a free account.

Sanal WAN oluşturmaCreate a virtual WAN

Bir tarayıcıdan Azure portal gidin ve Azure hesabınızla oturum açın.From a browser, navigate to the Azure portal and sign in with your Azure account.

  1. Sanal WAN sayfasına gidin.Navigate to the Virtual WAN page. Portalda +Kaynak oluştur’a tıklayın.In the portal, click +Create a resource. Arama kutusuna sanal WAN yazın ve ENTER ' u seçin.Type Virtual WAN into the search box and select Enter.

  2. Sonuçlardan sanal WAN ' ı seçin.Select Virtual WAN from the results. Sanal WAN sayfasında, Oluştur ' a tıklayarak WAN sayfası oluştur sayfasını açın.On the Virtual WAN page, click Create to open the Create WAN page.

  3. WAN oluştur sayfasında, temel bilgiler sekmesinde aşağıdaki alanları girin:On the Create WAN page, on the Basics tab, fill in the following fields:

    Sanal WAN

    • Abonelik: Kullanmak istediğiniz aboneliği seçin.Subscription - Select the subscription that you want to use.
    • Kaynak grubu -yeni oluştur veya var olanı kullan.Resource group - Create new or use existing.
    • Kaynak grubu konumu -açılan listeden bir kaynak konumu seçin.Resource group location - Choose a resource location from the dropdown. WAN, global bir kaynaktır ve belirli bir bölgeyle sınırlı değildir.A WAN is a global resource and does not live in a particular region. Ancak oluşturduğunuz WAN kaynağını daha kolay yönetmek ve bulmak için bir bölge seçmeniz gerekir.However, you must select a region in order to more easily manage and locate the WAN resource that you create.
    • Ad -WAN 'nizi çağırmak istediğiniz adı yazın.Name - Type the Name that you want to call your WAN.
    • Şunu yazın: Temel veya standart.Type: Basic or Standard. Temel bir WAN oluşturursanız, yalnızca temel bir hub oluşturabilirsiniz.If you create a Basic WAN, you can create only a Basic hub. Temel hub 'lar yalnızca VPN siteden siteye bağlantı özelliğine sahiptir.Basic hubs are capable of VPN site-to-site connectivity only.
  4. Alanları doldurmayı tamamladıktan sonra, gözden geçir + oluştur' u seçin.After you finish filling out the fields, select Review +Create.

  5. Doğrulama başarılı olduktan sonra, sanal WAN oluşturmak için Oluştur ' u seçin.Once validation passes, select Create to create the virtual WAN.

Merkez oluşturmaCreate a hub

Hub, siteden siteye, ExpressRoute veya Noktadan siteye işlevselliği için ağ geçitleri içerebilen bir sanal ağ.A hub is a virtual network that can contain gateways for site-to-site, ExpressRoute, or point-to-site functionality. Hub oluşturulduktan sonra site eklemeseniz bile hub için ücretlendirilirsiniz.Once the hub is created, you'll be charged for the hub, even if you don't attach any sites. Sanal hub 'da siteden siteye VPN ağ geçidinin oluşturulması 30 dakika sürer.It takes 30 minutes to create the site-to-site VPN gateway in the virtual hub.

  1. Oluşturduğunuz sanal WAN 'ı bulun.Locate the Virtual WAN that you created. Sanal WAN sayfasında, bağlantı bölümünde, hub' ı seçin.On the Virtual WAN page, under the Connectivity section, select Hubs.

  2. Hub 'Lar sayfasında + yeni hub ' ı seçerek sanal hub oluştur sayfasını açın.On the Hubs page, select +New Hub to open the Create virtual hub page.

    Temel BilgilerBasics

  3. Sanal hub sayfası temel bilgileri Oluştur sekmesinde aşağıdaki alanları doldurun:On the Create virtual hub page Basics tab, complete the following fields:

    Proje ayrıntılarıProject details

    • Bölge (daha önce konum olarak adlandırılır)Region (previously referred to as Location)
    • AdName
    • Hub özel adres alanı.Hub private address space. En küçük adres alanı bir hub oluşturmak için/24 ' tir. Bu,/25 ile/32 arasında herhangi bir aralığın oluşturulması sırasında bir hata üretecektir.The minimum address space is /24 to create a hub, which implies anything range from /25 to /32 will produce an error during creation.
  4. İleri ' yi seçin: siteden siteye.Select Next: Site-to-site.

    Siteden siteyeSite-to-site

  5. Siteden siteye sekmesinde aşağıdaki alanları doldurun:On the Site-to-site tab, complete the following fields:

    • Siteden siteye VPN oluşturmak için Evet ' i seçin.Select Yes to create a Site-to-site VPN.
    • AS numarası alanı şu anda sanal hub 'da düzenlenemez.The AS Number field is not editable in the virtual hub at this time.
    • Açılan menüden ağ geçidi ölçek birimleri değerini seçin.Select the Gateway scale units value from the dropdown. Ölçek birimi, siteleri bağlamak için sanal hub 'da oluşturulan VPN ağ geçidinin toplam verimini seçmenizi sağlar.The scale unit lets you pick the aggregate throughput of the VPN gateway being created in the virtual hub to connect sites to. 1 ölçek birimi = 500 Mbps ' i seçerseniz, her biri en fazla 500 Mbps hızında olacak şekilde, artıklık için iki örnek oluşturulacaktır.If you pick 1 scale unit = 500 Mbps, it implies that two instances for redundancy will be created, each having a maximum throughput of 500 Mbps. Örneğin, her biri dalda 10 Mbps olan beş dala sahipseniz baş uçta 50 Mbps bir toplama işlemi yapmanız gerekir.For example, if you had five branches, each doing 10 Mbps at the branch, you will need an aggregate of 50 Mbps at the head end. Azure VPN ağ geçidinin Birleşik kapasitesini planlama, hub 'a dal sayısını desteklemek için gereken kapasite değerlendirdikten sonra yapılmalıdır.Planning for aggregate capacity of the Azure VPN gateway should be done after assessing the capacity needed to support the number of branches to the hub.
  6. Doğrulamak için gözden geçir + oluştur ' u seçin.Select Review + Create to validate.

  7. Hub 'ı oluşturmak için Oluştur ' u seçin.Select Create to create the hub. 30 dakika sonra hub 'ı bir sayfada görüntülemek için yenileyin .After 30 minutes, Refresh to view the hub on the Hubs page. Kaynağa gitmek için Kaynağa Git ' i seçin.Select Go to resource to navigate to the resource.

Site oluşturmaCreate a site

Artık fiziksel konumlarınıza karşılık gelen siteleri oluşturmaya hazırsınız.You are now ready to create the sites corresponding to your physical locations. Fiziksel konumlarınıza karşılık gelecek sayıda site oluşturabilirsiniz.Create as many sites as you need that correspond to your physical locations. Örneğin İstanbul'da, Ankara'da ve İzmir'de birer şubeniz varsa üç ayrı site oluşturmanız gerekir.For example, if you have a branch office in NY, a branch office in London, and a branch office and LA, you'd create three separate sites. Bu siteler şirket içi VPN cihazı uç noktalarını içerir.These sites contain your on-premises VPN device endpoints. Sanal bir WAN 'da, sanal hub başına en fazla 1000 site oluşturabilirsiniz.You can create up to 1000 sites per Virtual Hub in a Virtual WAN. Birden çok hub olsaydıysanız, bu hub 'lardan her biri için 1000 oluşturabilirsiniz.If you had multiple hubs, you can create 1000 per each of those hubs. Sanal WAN iş ortağı (bağlantı ekleme) CPE cihazı varsa, Azure 'a Otomasyon hakkında bilgi edinmek için bunlarla görüşün.If you have Virtual WAN partner (link insert) CPE device, check with them to learn about their automation to Azure. Genellikle otomasyon, büyük ölçekli şube bilgilerini Azure 'a aktarmak ve CPE 'dan Azure sanal WAN VPN Gateway 'e bağlantı kurmak için basit tıklama deneyimi (burada Azure 'dan CPE iş ortaklarına olan otomasyon kılavuzunun bir bağlantısı) sağlar.Typically automation implies simple click experience to export large-scale branch information into azure and setting up connectivity from the CPE to Azure Virtual WAN VPN gateway (Here is a link to automation guidance from Azure to CPE partners).

  1. Sanal WAN 'nizin portal sayfasında, bağlantı bölümünde, VPN siteleri sayfasını açmak için VPN siteleri ' ni seçin.On the portal page for your virtual wan, in the Connectivity section, select VPN sites to open the VPN sites page.

  2. VPN siteleri sayfasında +Site oluştur’a tıklayın.On the VPN sites page, click +Create site.

    Temel BilgilerBasics

  3. VPN sitesi oluştur sayfasında, temel bilgiler sekmesinde aşağıdaki alanları doldurun:On the Create VPN Site page, on the Basics tab, complete the following fields:

    • Bölge -daha önce konum olarak adlandırılır.Region - Previously referred to as location. Bu, içinde bu site kaynağını oluşturmak istediğiniz konumdur.This is the location you want to create this site resource in.
    • Ad -şirket içi sitenize başvurmak istediğiniz addır.Name - The name by which you want to refer to your on-premises site.
    • Cihaz satıcısı -VPN cihaz satıcısının adı (örneğin: Citrix, Cisco, Barbcuda).Device vendor - The name of the VPN device vendor (for example: Citrix, Cisco, Barracuda). Bunun yapılması, Azure ekibinin daha sonra ek iyileştirme olanakları eklemek veya sorunu gidermenize yardımcı olmak için ortamınızı daha iyi anlamasına yardımcı olabilir.Doing so can help the Azure Team better understand your environment to add additional optimization possibilities in the future, or to help you troubleshoot.
    • Sınır Ağ Geçidi Protokolü -etkinleştir, siteden tüm bağlantıların BGP 'yi etkin hale etkinleşeceği anlamına gelir.Border Gateway Protocol - Enable implies all connections from the site will be BGP enabled. Bağlantı bölümündeki VPN sitesinden her bir bağlantı için BGP bilgilerini son olarak ayarlayacaksınız.You will eventually set up the BGP information for each link from the VPN Site in the Links section. Sanal WAN üzerinde BGP 'yi yapılandırmak, Azure sanal ağ geçidi VPN üzerinde BGP 'yi yapılandırmaya eşdeğerdir.Configuring BGP on a Virtual WAN is equivalent to configuring BGP on an Azure virtual network gateway VPN. Şirket içi BGP eşi adresiniz, cihaza VPN 'nizin genel IP adresi veya VPN sitesinin VNet adres alanı ile aynı olmamalıdır.Your on-premises BGP peer address must not be the same as the public IP address of your VPN to device or the VNet address space of the VPN site. BGP eşi IP 'niz için VPN cihazında farklı bir IP adresi kullanın.Use a different IP address on the VPN device for your BGP peer IP. Bu aygıttaki geri döngü arabirimine atanmış bir adres olabilir.It can be an address assigned to the loopback interface on the device. Ancak, bir APIPA (169.254. x. x) adresi olamaz.However, it cannot be an APIPA (169.254.x.x) address. Bu adresi, konumu temsil eden ilgili VPN sitesinde belirtin.Specify this address in the corresponding VPN site representing the location. BGP önkoşulları için bkz. Azure VPN Gateway Ile BGP hakkında.For BGP prerequisites, see About BGP with Azure VPN Gateway. VPN sitesi BGP ayarı etkinleştirildikten sonra, BGP parametrelerini (bağlantı IP 'si ve AS # olarak eşleme) güncelleştirmek üzere her zaman bir VPN bağlantısını düzenleyebilirsiniz.You can always edit a VPN connection to update its BGP parameters (Peering IP on the link and the AS #) once the VPN Site BGP setting is enabled.
    • Özel adres alanı -şirket içi SITENIZDE bulunan IP adres alanı.Private address space - The IP address space that is located on your on-premises site. Bu adres alanını hedefleyen trafik yerel sitenize yönlendirilir.Traffic destined for this address space is routed to your local site. Bu, site için BGP etkinleştirilmediğinde gereklidir.This is required when BGP is not enabled for the site.
    • Hub 'lar -sitenizin bağlanmasını istediğiniz Merkez.Hubs - The hub that you want your Site to connect to. Bir site yalnızca VPN Gateway olan hublara bağlanabilir.A site can only be connected to the hubs that have a VPN Gateway. Bir hub görmüyorsanız, lütfen önce bu hub 'da bir VPN Ağ Geçidi oluşturun.If you do not see a hub, please create a VPN gateway in that hub first.
  4. Daldaki fiziksel bağlantılarla ilgili bilgi eklemek için Bağlantılar ' ı seçin.Select Links to add information about the physical links at the branch. Bir sanal WAN iş ortağı CPE cihazınız varsa, bu bilgilerin Azure ile birlikte kullanıma alınıp ayarlanmalarını sağlamak için BT 'nin sistemlerine ait olan şube bilgileri karşıya yükleme işleminin bir parçası olarak bu bilgileri inceleyin.If you have a virtual wan partner CPE device, check with them to see if this information is exchanged with Azure as a part of the branch information upload set up from their systems.

    Köprülinks

    • Bağlantı adı -VPN sitesindeki fiziksel bağlantı için sağlamak istediğiniz addır.Link Name - A name you want to provide for the physical link at the VPN Site. Örnek: mylink1.Example: mylink1.
    • Sağlayıcı adı -VPN sitesindeki fiziksel bağlantının adı.Provider Name - The name of the physical link at the VPN Site. Örnek: ATT, Verizon.Example: ATT, Verizon.
    • Hız -bu, şube konumundaki VPN cihazının hızıdır.Speed - This is the speed of the VPN device at the branch location. Örnek: 50, bu, Şube sitesindeki VPN cihazının hızındaki 50 Mbps anlamına gelir.Example: 50, which means 50 Mbps is the speed of the VPN device at the branch site.
    • IP adresi -bu bağlantıyı kullanarak şirket içi CIHAZıN genel IP adresi.IP Address - Public IP address of the on-prem device using this link. İsteğe bağlı olarak, ExpressRoute 'un arkasındaki şirket içi VPN cihazınızın özel IP adresini sağlayabilirsiniz.Optionally, you can provide the private IP address of your on-premises VPN device that is behind ExpressRoute.
  5. Ek bağlantıları silmek veya eklemek için onay kutusunu kullanabilirsiniz.You can use the checkbox to delete or add additional links. VPN sitesi başına dört bağlantı desteklenir.Four links per VPN Site are supported. Örneğin, dal konumunda dört ISS 'niz (Internet servis sağlayıcınız) varsa dört bağlantı oluşturabilirsiniz.For example, if you have four ISP (Internet service provider) at the branch location, you can create four links. Her bir ISS için bir tane olmak üzere her bir bağlantı için bilgi sağlayın.one per each ISP, and provide the information for each link.

  6. Alanları doldurmayı tamamladıktan sonra, siteyi doğrulamak ve oluşturmak için gözden geçir + oluştur ' u seçin.Once you have finished filling out the fields, select Review + create to verify and create the site.

  7. VPN siteleri sayfasında durumu görüntüleyin.View the status on the VPN sites page. Site henüz hub 'a bağlı olmadığından site gerekli bağlantıya gidecektir.The site will go to Connection Needed because the site has not yet been connected to the hub.

VPN sitesini hub 'a bağlamaConnect the VPN site to the hub

Bu adımda, VPN sitenizi hub 'a bağlayaöğreneceksiniz.In this step, you connect your VPN site to the hub.

  1. Siteleri BAĞLAN sayfasını açmak Için VPN sitelerini bağla ' yı seçin.Select Connect VPN Sites to open the Connect sites page.

    bağlanabilmenizconnect

    Aşağıdaki alanları doldurun:Complete the following fields:

    • Önceden paylaşılan bir anahtar girin.Enter a pre-shared key. Anahtar girmezseniz, Azure oto sizin için bir tane oluşturur.If you don't enter a key, Azure autogenerates one for you.
    • Protokol ve IPSec ayarlarını seçin.Select the Protocol and IPsec settings. Varsayılan/özel IPSec ayrıntılarına bakın (sayfanın bağlantısını yerleştir)Refer to default/custom IPSec details (put the link to the page)
    • Varsayılan yolu yaymaiçin uygun seçeneği belirleyin.Select the appropriate option for Propagate Default Route. Etkinleştir seçeneği, sanal hub 'ın bu bağlantıya öğrenilen bir varsayılan yol yaymasını sağlar.The Enable option allows the virtual hub to propagate a learned default route to this connection. Bu bayrak, yalnızca varsayılan yol sanal WAN hub 'ı hub 'da bir güvenlik duvarı dağıtımının bir sonucu olarak zaten öğrenildiği ya da başka bir bağlı sitede zorlamalı tünelyi etkin olan bir bağlantıya varsayılan yol yaymayı sağlar.This flag enables default route propagation to a connection only if the default route is already learned by the Virtual WAN hub as a result of deploying a firewall in the hub, or if another connected site has forced tunneling enabled. Varsayılan yol, sanal WAN hub 'ında değil.The default route does not originate in the Virtual WAN hub.
  2. Bağlan’ı seçin.Select Connect.

  3. Birkaç dakika içinde, site bağlantının ve bağlantı durumunun gösterilmesi gerekir.In a few minutes, the site will show the connection and connectivity status.

    durumlarınastatus

    Bağlantı durumu: Bu, VPN sitesini Azure hub 'ının VPN Gateway 'e bağlayan bağlantı için Azure kaynağının durumudur.Connection Status: This is the status of the Azure resource for the connection that connects the VPN Site to the Azure hub’s VPN gateway. Bu denetim düzlemi işlemi başarılı olduktan sonra, Azure VPN ağ geçidi ve şirket içi VPN cihazı bağlantı kurmaya devam eder.Once this control plane operation is successful, Azure VPN gateway and the on-premises VPN device will proceed to establish connectivity.

    Bağlantı durumu: Bu, Merkez ve VPN sitesinde Azure 'un VPN ağ geçidi arasındaki gerçek bağlantı (veri yolu) durumudur.Connectivity Status: This is the actual connectivity (data path) status between Azure’s VPN gateway in the hub and VPN Site. Aşağıdaki durumlardan herhangi birini gösterebilir:It can show any of the following states:

    • Bilinmiyor: Bu durum genellikle arka uç sistemleri başka bir duruma geçişe çalışıyorsa görülür.Unknown: This state is typically seen if the backend systems are working to transition to another status.
    • Bağlanılıyor: Azure VPN Gateway, gerçek ŞIRKET içi VPN sitesine ulaşmaya çalışıyor.Connecting: Azure VPN gateway is trying to reach out to the actual on-premises VPN site.
    • Bağlandı: Azure VPN ağ geçidi ve ŞIRKET içi VPN sitesi arasında bağlantı kuruldu.Connected: Connectivity is established between Azure VPN gateway and on-premises VPN site.
    • Bağlantı kesildi: herhangi bir nedenle (Şirket Içi veya Azure 'da) bağlantının bağlantısı kesildiğinde bu durum görülür.Disconnected: This status is seen if, for any reason (on-premises or in Azure), the connection was disconnected.
  4. Bir hub VPN sitesi içinde şunları da yapabilirsiniz:Within a hub VPN site, you can additionally do the following:

    • VPN bağlantısını düzenleyin veya silin.Edit or delete the VPN Connection.
    • Azure portal siteyi silin.Delete the site in the Azure portal.
    • Sitenin yanındaki bağlam (...) menüsünü kullanarak Azure tarafı hakkındaki ayrıntılar için dala özgü bir yapılandırma indirin.Download a branch-specific configuration for details about the Azure side using the context (…) menu next to the site. Hub 'ınızdaki tüm bağlı siteler için yapılandırmayı indirmek isterseniz, üst menüdeki VPN yapılandırmasını indir ' i seçin.If you want to download the configuration for all connected sites in your hub, select Download VPN Config on the top menu.

VNet 'i hub 'a bağlamaConnect the VNet to the hub

Bu adımda, hub 'ınız ile VNet arasında bağlantı oluşturursunuz.In this step, you create the connection between your hub and a VNet. Bu adımları bağlanmak istediğiniz tüm sanal ağlar için tekrarlayın.Repeat these steps for each VNet that you want to connect.

  1. Sanal WAN'ınızın sayfasında Sanal ağ bağlantıları'na tıklayın.On the page for your virtual WAN, click Virtual network connections.

  2. Sanal ağ bağlantısı sayfasında +Bağlantı ekle'ye tıklayın.On the virtual network connection page, click +Add connection.

  3. Bağlantı ekle sayfasında aşağıdaki alanları doldurun:On the Add connection page, fill in the following fields:

    • Bağlantı adı: Bağlantınıza bir ad verin.Connection name - Name your connection.
    • Hub'lar: Bu bağlantıyla ilişkilendirmek istediğiniz hub'ı seçin.Hubs - Select the hub you want to associate with this connection.
    • Abonelik: Aboneliği doğrulayın.Subscription - Verify the subscription.
    • Sanal ağ: Bu hub'a bağlamak istediğiniz sanal ağı seçin.Virtual network - Select the virtual network you want to connect to this hub. Sanal ağda önceden var olan bir sanal ağ geçidi bulunamaz.The virtual network cannot have an already existing virtual network gateway.
  4. Sanal ağ bağlantısını oluşturmak için Tamam ' ı tıklatın.Click OK to create the virtual network connection.

VPN yapılandırmasını indirDownload VPN configuration

Şirket içi VPN cihazınızı yapılandırmak için VPN cihazı yapılandırmasını kullanın.Use the VPN device configuration to configure your on-premises VPN device.

  1. Sanal WAN'ınızın sayfasında Genel bakış'a tıklayın.On the page for your virtual WAN, click Overview.
  2. Hub-> VPNSite sayfasının en üstünde VPN yapılandırması 'nı indir' e tıklayın. Azure, ' Microsoft-Network-[location] ' kaynak grubunda, konumun WAN konumunun bulunduğu bir depolama hesabı oluşturur.At the top of the Hub ->VPNSite page, click Download VPN config. Azure creates a storage account in the resource group 'microsoft-network-[location]', where location is the location of the WAN. Yapılandırmayı VPN cihazlarınıza uyguladıktan sonra bu depolama hesabını silebilirsiniz.After you have applied the configuration to your VPN devices, you can delete this storage account.
  3. Dosya oluşturulduktan sonra bağlantıya tıklayarak indirebilirsiniz.Once the file has finished creating, you can click the link to download it.
  4. Yapılandırmayı şirket içi VPN cihazınıza uygulayın.Apply the configuration to your on-premises VPN device.

VPN cihazı yapılandırma dosyasını anlamaUnderstanding the VPN device configuration file

Cihaz yapılandırma dosyasında şirket içi VPN cihazınızı yapılandırırken kullanacağınız ayarlar bulunur.The device configuration file contains the settings to use when configuring your on-premises VPN device. Bu dosyayı görüntülediğinizde aşağıdaki bilgilere dikkat edin:When you view this file, notice the following information:

  • vpnSiteConfiguration - Bu bölümde sanal WAN'a bağlanan bir site olarak ayarlanmış cihazın ayrıntıları yer alır.vpnSiteConfiguration - This section denotes the device details set up as a site connecting to the virtual WAN. Dal cihazının adını ve genel IP adresini içerir.It includes the name and public ip address of the branch device.

  • Vpnsiteconnections- Bu bölüm aşağıdaki ayarlarla ilgili bilgiler sağlar:vpnSiteConnections - This section provides information about the following settings:

    • Sanal hub sanal ağının adres alanıAddress space of the virtual hub(s) VNet
      Örnek:Example:

      "AddressSpace":"10.1.0.0/24"
      
    • Hub'a bağlı sanal ağların adres alanıAddress space of the VNets that are connected to the hub
      Örnek:Example:

      "ConnectedSubnets":["10.2.0.0/16","10.30.0.0/16"]
      
    • vpngateway sanal hub'ının IP adresleri.IP addresses of the virtual hub vpngateway. Vpngateway 'in her bağlantısı etkin-etkin yapılandırmada iki tünelde bulunduğundan, bu dosyada her iki IP adresinin de listelendiğini görürsünüz.Because each connection of the vpngateway is composed of two tunnels in active-active configuration, you'll see both IP addresses listed in this file. Bu örnekte her site için "Instance0" ve "Instance1" örneklerini göreceksiniz.In this example, you see "Instance0" and "Instance1" for each site.
      Örnek:Example:

      "Instance0":"104.45.18.186"
      "Instance1":"104.45.13.195"
      
    • BGP, önceden paylaşılan anahtar vb. gibi Vpngateway bağlantısı yapılandırma ayrıntıları . PSK, sizin için otomatik olarak oluşturulan önceden paylaşılmış anahtardır.Vpngateway connection configuration details such as BGP, pre-shared key etc. The PSK is the pre-shared key that is automatically generated for you. Dilediğiniz zaman genel bakış sayfasındaki bağlantıyı düzenleyerek özel bir PSK ekleyebilirsiniz.You can always edit the connection in the Overview page for a custom PSK.

Örnek cihaz yapılandırma dosyasıExample device configuration file

{ 
    "configurationVersion":{ 
       "LastUpdatedTime":"2018-07-03T18:29:49.8405161Z",
       "Version":"r403583d-9c82-4cb8-8570-1cbbcd9983b5"
    },
    "vpnSiteConfiguration":{ 
       "Name":"testsite1",
       "IPAddress":"73.239.3.208"
    },
    "vpnSiteConnections":[ 
       { 
          "hubConfiguration":{ 
             "AddressSpace":"10.1.0.0/24",
             "Region":"West Europe",
             "ConnectedSubnets":[ 
                "10.2.0.0/16",
                "10.30.0.0/16"
             ]
          },
          "gatewayConfiguration":{ 
             "IpAddresses":{ 
                "Instance0":"104.45.18.186",
                "Instance1":"104.45.13.195"
             }
          },
          "connectionConfiguration":{ 
             "IsBgpEnabled":false,
             "PSK":"bkOWe5dPPqkx0DfFE3tyuP7y3oYqAEbI",
             "IPsecParameters":{ 
                "SADataSizeInKilobytes":102400000,
                "SALifeTimeInSeconds":3600
             }
          }
       }
    ]
 },
 { 
    "configurationVersion":{ 
       "LastUpdatedTime":"2018-07-03T18:29:49.8405161Z",
       "Version":"1f33f891-e1ab-42b8-8d8c-c024d337bcac"
    },
    "vpnSiteConfiguration":{ 
       "Name":" testsite2",
       "IPAddress":"66.193.205.122"
    },
    "vpnSiteConnections":[ 
       { 
          "hubConfiguration":{ 
             "AddressSpace":"10.1.0.0/24",
             "Region":"West Europe"
          },
          "gatewayConfiguration":{ 
             "IpAddresses":{ 
                "Instance0":"104.45.18.187",
                "Instance1":"104.45.13.195"
             }
          },
          "connectionConfiguration":{ 
             "IsBgpEnabled":false,
             "PSK":"XzODPyAYQqFs4ai9WzrJour0qLzeg7Qg",
             "IPsecParameters":{ 
                "SADataSizeInKilobytes":102400000,
                "SALifeTimeInSeconds":3600
             }
          }
       }
    ]
 },
 { 
    "configurationVersion":{ 
       "LastUpdatedTime":"2018-07-03T18:29:49.8405161Z",
       "Version":"cd1e4a23-96bd-43a9-93b5-b51c2a945c7"
    },
    "vpnSiteConfiguration":{ 
       "Name":" testsite3",
       "IPAddress":"182.71.123.228"
    },
    "vpnSiteConnections":[ 
       { 
          "hubConfiguration":{ 
             "AddressSpace":"10.1.0.0/24",
             "Region":"West Europe"
          },
          "gatewayConfiguration":{ 
             "IpAddresses":{ 
                "Instance0":"104.45.18.187",
                "Instance1":"104.45.13.195"
             }
          },
          "connectionConfiguration":{ 
             "IsBgpEnabled":false,
             "PSK":"YLkSdSYd4wjjEThR3aIxaXaqNdxUwSo9",
             "IPsecParameters":{ 
                "SADataSizeInKilobytes":102400000,
                "SALifeTimeInSeconds":3600
             }
          }
       }
    ]
 }

VPN cihazınızı yapılandırmaConfiguring your VPN device

Not

Bir Sanal WAN iş ortağı çözümü ile çalışıyorsanız VPN cihazı yapılandırması otomatik olarak gerçekleşir.If you are working with a Virtual WAN partner solution, VPN device configuration automatically happens. Cihaz denetleyicisi, Azure'dan yapılandırma dosyasını alarak Azure bağlantısını kurmak için cihaza uygular.The device controller obtains the configuration file from Azure and applies to the device to set up connection to Azure. Bu da VPN cihazını el ile yapılandırmayı bilmenize gerek olmadığı anlamına gelir.This means you don't need to know how to manually configure your VPN device.

Cihazınızı yapılandırma yönergelerine ihtiyaç duyarsanız VPN cihazı yapılandırma betikleri sayfasındaki yönergeleri aşağıdaki uyarılarla birlikte kullanabilirsiniz:If you need instructions to configure your device, you can use the instructions on the VPN device configuration scripts page with the following caveats:

  • VPN cihazları sayfasındaki yönergeler Sanal WAN için yazılmamıştır ancak yapılandırma dosyasındaki Sanal WAN değerlerini kullanarak VPN cihazınızı el ile yapılandırabilirsiniz.The instructions on the VPN devices page are not written for Virtual WAN, but you can use the Virtual WAN values from the configuration file to manually configure your VPN device.
  • Farklı yapılandırmaya sahip olduğundan VPN Gateway'e özgü indirilebilir cihaz yapılandırma betikleri Sanal WAN ile çalışmaz.The downloadable device configuration scripts that are for VPN Gateway do not work for Virtual WAN, as the configuration is different.
  • Yeni bir sanal WAN, hem IKEv1 hem de IKEv2 destekleyebilir.A new Virtual WAN can support both IKEv1 and IKEv2.
  • Sanal WAN, ilke tabanlı ve rota tabanlı VPN cihazlarını ve cihaz talimatlarını kullanabilir.Virtual WAN can use both policy based and route-based VPN devices and device instructions.

Sanal WAN 'nizi görüntülemeView your virtual WAN

  1. Sanal WAN'a gidin.Navigate to the virtual WAN.
  2. Genel bakış sayfasında, haritadaki her bir nokta bir hub 'ı temsil eder.On the Overview page, each point on the map represents a hub. Hub sistem durumu özetini, bağlantı durumunu ve gelen ve giden baytları görüntülemek için herhangi bir noktanın üzerine gelin.Hover over any point to view the hub health summary, connection status, and bytes in and out.
  3. Hub 'Lar ve bağlantılar bölümünde hub durumu, VPN siteleri vb. görüntüleyebilirsiniz. Daha fazla ayrıntı için belirli bir hub adına tıklayıp VPN sitesine gidebilirsiniz.In the Hubs and connections section, you can view hub status, VPN sites, etc. You can click on a specific hub name and navigate to the VPN Site for additional details.

Sonraki adımlarNext steps

Sanal WAN hakkında daha fazla bilgi için Sanal WAN'a Genel Bakış sayfasına bakın.To learn more about Virtual WAN, see the Virtual WAN Overview page.