VPN Ağ Geçidi nedir?What is VPN Gateway?

• 06/01/2020
• Okumak için 8 dakika
• • 
  • 
  • 
  • 
  • 
  • +2

VPN ağ geçidi, genel İnternet üzerinden bir Azure sanal ağı ile şirket içi konum arasında şifrelenmiş trafik göndermek için kullanılan belirli bir sanal ağ geçidi türüdür.A VPN gateway is a specific type of virtual network gateway that is used to send encrypted traffic between an Azure virtual network and an on-premises location over the public Internet. Ayrıca VPN ağ geçidini Microsoft ağı üzerinden Azure sanal ağları arasında şifrelenmiş trafik göndermek için de kullanabilirsiniz.You can also use a VPN gateway to send encrypted traffic between Azure virtual networks over the Microsoft network. Her sanal ağın yalnızca bir VPN ağ geçidi olabilir.Each virtual network can have only one VPN gateway. Ancak, aynı VPN ağ geçidi ile birden fazla bağlantı oluşturabilirsiniz.However, you can create multiple connections to the same VPN gateway. Aynı VPN ağ geçidiyle birden fazla bağlantı oluşturduğunuzda, tüm VPN tünelleri kullanılabilir ağ geçidi bant genişliğini paylaşır.When you create multiple connections to the same VPN gateway, all VPN tunnels share the available gateway bandwidth.

VPN ağ geçitleri Azure Kullanılabilirlik Alanları ' de dağıtılabilir.VPN gateways can be deployed in Azure Availability Zones. Bu seçenek, sanal ağ geçitlerine dayanıklılık, ölçeklenebilirlik ve daha yüksek kullanılabilirlik getirir.This brings resiliency, scalability, and higher availability to virtual network gateways. Ağ geçitlerini Azure Kullanılabilirlik Alanları içinde dağıtmak, bir bölge içindeki ağ geçitlerini fiziksel ve mantıksal olarak birbirinden ayırırken, Azure ile şirket içi ağ bağlantınızı alan düzeyindeki hatalardan korur.Deploying gateways in Azure Availability Zones physically and logically separates gateways within a region, while protecting your on-premises network connectivity to Azure from zone-level failures. Azure kullanılabilirlik alanları ' de bölgesel olarak yedekli sanal ağ geçitleri hakkındabölümüne bakın.see About zone-redundant virtual network gateways in Azure Availability Zones.

Sanal ağ geçidi nedir?What is a virtual network gateway?

Sanal ağ geçidi, ağ geçidi alt ağıolarak adlandırılan, oluşturduğunuz belirli bir alt ağa dağıtılan iki veya daha fazla VM 'den oluşur.A virtual network gateway is composed of two or more VMs that are deployed to a specific subnet you create called the gateway subnet. Sanal ağ geçidi VM 'Leri, yönlendirme tabloları içerir ve belirli ağ geçidi hizmetlerini çalıştırır.Virtual network gateway VMs contain routing tables and run specific gateway services. Bu VM 'Ler, sanal ağ geçidini oluşturduğunuzda oluşturulur.These VMs are created when you create the virtual network gateway. Sanal ağ geçidinin parçası olan VM 'Leri doğrudan yapılandıramazsınız.You can't directly configure the VMs that are part of the virtual network gateway.

Bir sanal ağ geçidi yapılandırdığınızda, ağ geçidi türünü belirten bir ayar yapılandırırsınız.When you configure a virtual network gateway, you configure a setting that specifies the gateway type. Ağ Geçidi türü, sanal ağ geçidinin nasıl kullanılacağını ve ağ geçidinin gerçekleştireceği eylemleri belirler.The gateway type determines how the virtual network gateway will be used and the actions that the gateway takes. ' VPN ' ağ geçidi türü, oluşturulan sanal ağ geçidi türünün bir ' VPN Gateway ' olduğunu belirtir.The gateway type 'Vpn' specifies that the type of virtual network gateway created is a 'VPN gateway'. Bu, farklı bir ağ geçidi türü kullanan bir ExpressRoute Gateway 'ten ayırt eder.This distinguishes it from an ExpressRoute gateway, which uses a different gateway type. Bir sanal ağda iki sanal ağ geçidi olabilir; bir VPN Gateway ve bir ExpressRoute ağ geçidi.A virtual network can have two virtual network gateways; one VPN gateway and one ExpressRoute gateway. Daha fazla bilgi için bkz. ağ geçidi türleri.For more information, see Gateway types.

Bir sanal ağ geçidinin oluşturulması 45 dakika sürebilir.Creating a virtual network gateway can take up to 45 minutes to complete. Bir sanal ağ geçidi oluşturduğunuzda ağ geçidi VM’leri ağ geçidi alt ağına dağıtılır ve belirttiğiniz ayarlarla yapılandırılır.When you create a virtual network gateway, gateway VMs are deployed to the gateway subnet and configured with the settings that you specify. Bir VPN ağ geçidi oluşturduktan sonra bu VPN ağ geçidi ile başka bir VPN ağ geçidi arasında bir IPsec/IKE VPN tüneli bağlantısı (Sanal Ağlar arası) oluşturabilir veya VPN ağ geçidi ile bir şirket içi VPN cihazı (Siteden Siteye) arasında IPsec/IKE VPN tünel bağlantısı oluşturabilirsiniz.After you create a VPN gateway, you can create an IPsec/IKE VPN tunnel connection between that VPN gateway and another VPN gateway (VNet-to-VNet), or create a cross-premises IPsec/IKE VPN tunnel connection between the VPN gateway and an on-premises VPN device (Site-to-Site). Ayrıca, sanal ağınıza bir konferans veya evden gibi uzak bir konumdan bağlanmanızı sağlayan bir noktadan siteye VPN bağlantısı (OpenVPN, Ikev2 veya SSTP üzerinden VPN) oluşturabilirsiniz.You can also create a Point-to-Site VPN connection (VPN over OpenVPN, IKEv2, or SSTP), which lets you connect to your virtual network from a remote location, such as from a conference or from home.

VPN Gateway yapılandırmaConfiguring a VPN Gateway

VPN ağ geçidi bağlantısı belirli ayarlarla yapılandırılmış birden fazla kaynağı kullanır.A VPN gateway connection relies on multiple resources that are configured with specific settings. Kaynakların birçoğu ayrı ayrı yapılandırılabilir, ancak bazı kaynakların belirli bir sırayla yapılandırılması gerekir.Most of the resources can be configured separately, although some resources must be configured in a certain order.

Tasarım: bağlantı topolojisi diyagramlarıDesign: Connection topology diagrams

VPN ağ geçidi bağlantıları için kullanılabilecek farklı yapılandırmalar vardır.It's important to know that there are different configurations available for VPN gateway connections. Gereksinimlerinize en uygun yapılandırmayı belirlemeniz gerekir.You need to determine which configuration best fits your needs. Örneğin, Noktadan siteye, siteden siteye ve birlikte var olan ExpressRoute/siteden siteye bağlantıların hepsi farklı yönergeler ve yapılandırma gereksinimlerine sahiptir.For example, Point-to-Site, Site-to-Site, and coexisting ExpressRoute/Site-to-Site connections all have different instructions and configuration requirements. Tasarım ve bağlantı topolojisi diyagramları hakkında daha fazla bilgi için bkz. Tasarım.For information about design and connection topology diagrams, see Design.

AyarlarSettings

Her kaynak için seçtiğiniz ayarlar başarılı bir bağlantı oluşturmak için önemlidir.The settings that you chose for each resource are critical to creating a successful connection. VPN Gateway’e ilişkin kaynaklar ve ayarlar hakkında bilgi için bkz. VPN Gateway ayarları hakkında.For information about individual resources and settings for VPN Gateway, see About VPN Gateway settings. Makale; ağ geçidi türleri, ağ geçidi SKU’ları, VPN türleri, bağlantı türleri, ağ geçidi alt ağları, yerel ağ geçitleri ve kullanmayı düşünebileceğiniz diğer çeşitli ayarlar hakkında bilgi içerir.The article contains information to help you understand gateway types, gateway SKUs, VPN types, connection types, gateway subnets, local network gateways, and various other resource settings that you may want to consider.

Dağıtım araçlarıDeployment tools

Azure portalı gibi bir yapılandırma aracını kullanarak kaynakları oluşturmaya ve yapılandırmaya başlayabilirsiniz.You can start out creating and configuring resources using one configuration tool, such as the Azure portal. Daha sonra ek kaynaklar yapılandırmak ya da uygun olduğunda var olan kaynakları değiştirmek için PowerShell gibi başka bir araca geçmeye karar verebilirsiniz.You can later decide to switch to another tool, such as PowerShell, to configure additional resources, or modify existing resources when applicable. Şu anda Azure portalında her kaynağı ve kaynak ayarını yapılandıramazsınız.Currently, you can't configure every resource and resource setting in the Azure portal. Her bağlantı topolojisine ilişkin makalelerdeki yönergelerde, belirli bir aracının ne zaman gerekli olduğu belirtilmektedir.The instructions in the articles for each connection topology specify when a specific configuration tool is needed.

Planlama tablosuPlanning table

Aşağıdaki tablo çözümünüz için en iyi bağlantı seçeneğine karar vermenize yardımcı olabilir.The following table can help you decide the best connectivity option for your solution.

Ağ Geçidi SKU'larıGateway SKUs

Bir sanal ağ geçidi oluşturduğunuzda, kullanmak istediğiniz ağ geçidi SKU’sunu belirtmelisiniz.When you create a virtual network gateway, you specify the gateway SKU that you want to use. İş yükü, aktarım hızı, özellik ve SLA türlerine bağlı olarak gereksinimlerinize uyan SKU’ları seçin.Select the SKU that satisfies your requirements based on the types of workloads, throughputs, features, and SLAs.

• Desteklenen özellikler, üretim ve geliştirme-test ve yapılandırma adımları dahil ağ geçidi SKU 'Ları hakkında daha fazla bilgi için VPN Gateway ayarları-ağ geçidi SKU 'ları makalesine bakın.For more information about gateway SKUs, including supported features, production and dev-test, and configuration steps, see the VPN Gateway Settings - Gateway SKUs article.
• Eski SKU bilgileri için bkz. eski SKU 'lar Ile çalışma.For Legacy SKU information, see Working with Legacy SKUs.

Tünele, bağlantıya ve performansa göre Ağ Geçidi SKU’larıGateway SKUs by tunnel, connection, and throughput

(*) 30'dan fazla S2S VPN tüneline ihtiyacınız varsa Sanal WAN kullanın.(*) Use Virtual WAN if you need more than 30 S2S VPN tunnels.

• VpnGw SKU 'Larının yeniden boyutlandırılması, temel SKU 'nun yeniden boyutlandırılması dışında, aynı oluşturma içinde kullanılabilir.The resizing of VpnGw SKUs is allowed within the same generation, except resizing of the Basic SKU. Temel SKU 'su eski bir SKU 'SU ve özellik sınırlamaları vardır.The Basic SKU is a legacy SKU and has feature limitations. Temel ' den başka bir VpnGw SKU 'suna geçiş yapmak için, temel SKU VPN ağ geçidini silip istenen nesil ve SKU boyut birleşimine sahip yeni bir ağ geçidi oluşturmanız gerekir.In order to move from Basic to another VpnGw SKU, you must delete the Basic SKU VPN gateway and create a new gateway with the desired Generation and SKU size combination.

• Bu bağlantı sınırları ayrıdır.These connection limits are separate. Örneğin, bir VpnGw1 SKU’sunda 128 SSTP bağlantısına ek olarak 250 IKEv2 bağlantısına sahip olabilirsiniz.For example, you can have 128 SSTP connections and also 250 IKEv2 connections on a VpnGw1 SKU.

• Fiyatlandırma bilgileri Fiyatlandırma sayfasında bulunabilir.Pricing information can be found on the Pricing page.

• SLA (Hizmet Düzeyi Sözleşmesi) bilgilerine SLA sayfasından ulaşılabilir.SLA (Service Level Agreement) information can be found on the SLA page.

• Tek bir tünelde en fazla 1 Gbps aktarım elde edilebilir.On a single tunnel a maximum of 1 Gbps throughput can be achieved. Yukarıdaki tabloda yer alan toplu Işleme kıyaslamalar, tek bir ağ geçidi aracılığıyla toplanan birden çok tünelin ölçümlerine bağlıdır.Aggregate Throughput Benchmark in the above table is based on measurements of multiple tunnels aggregated through a single gateway. Bir VPN Gateway’e yönelik Toplam Aktarım Hızı Karşılaştırması S2S ve P2S’nin birleşimidir.The Aggregate Throughput Benchmark for a VPN Gateway is S2S + P2S combined. Çok sayıda P2S bağlantısına sahipseniz S2S bağlantınız aktarım hızı sınırlamalarından dolayı olumsuz etkilenebilir.If you have a lot of P2S connections, it can negatively impact a S2S connection due to throughput limitations. Toplam Verimlilik kıyaslaması, Internet trafiği koşulları ve uygulama davranışlarınız nedeniyle garantili bir aktarım hızı değildir.The Aggregate Throughput Benchmark is not a guaranteed throughput due to Internet traffic conditions and your application behaviors.

Müşterilerinizin farklı algoritmaları kullanarak SKU 'ların göreli performansını anlamalarına yardımcı olmak için, performansı ölçmek üzere genel kullanıma açık Iperf ve CTSTraffic araçları kullandık.To help our customers understand the relative performance of SKUs using different algorithms, we used publicly available iPerf and CTSTraffic tools to measure performances. Aşağıdaki tabloda, 1. nesil, VpnGw SKU 'Larının performans testlerinin sonuçları listelenmiştir.The table below lists the results of performance tests for Generation 1, VpnGw SKUs. Gördüğünüz gibi, her iki IPSec şifrelemesi ve bütünlüğü için GCMAES256 algoritması kullandığımızda en iyi performans elde edilir.As you can see, the best performance is obtained when we used GCMAES256 algorithm for both IPsec Encryption and Integrity. IPSec şifrelemesi için AES256 ve bütünlüğü için SHA256 kullanılırken ortalama performans aldık.We got average performance when using AES256 for IPsec Encryption and SHA256 for Integrity. IPSec şifrelemesi için DES3 kullandığımızda ve bütünlüğü için SHA256 en düşük performansa sahip olduğumuz zaman.When we used DES3 for IPsec Encryption and SHA256 for Integrity we got lowest performance.

FiyatlandırmaPricing

İki şey için ödeme yaparsınız: sanal ağ geçidi için saatlik işlem maliyetleri ve sanal ağ geçidinden çıkış veri aktarımı.You pay for two things: the hourly compute costs for the virtual network gateway, and the egress data transfer from the virtual network gateway. Fiyatlandırma bilgileri Fiyatlandırma sayfasında bulunabilir.Pricing information can be found on the Pricing page. Eski ağ geçidi SKU fiyatlandırması için, ExpressRoute fiyatlandırma sayfasına bakın ve sanal ağ geçitleri bölümüne gidin.For legacy gateway SKU pricing, see the ExpressRoute pricing page and scroll to the Virtual Network Gateways section.

Sanal ağ geçidi işlem maliyetleriVirtual network gateway compute costs
Her sanal ağ geçidi saatlik bir işlem maliyetine sahiptir.Each virtual network gateway has an hourly compute cost. Fiyat bir sanal ağ geçidi oluştururken belirttiğiniz ağ geçidi SKU’sunu temel alır.The price is based on the gateway SKU that you specify when you create a virtual network gateway. Maliyet, ağ geçidinin kendisi içindir ve ağ geçidinden geçen veri aktarımlarına eklenir.The cost is for the gateway itself and is in addition to the data transfer that flows through the gateway. Etkin-etkin bir kurulumun maliyeti, etkin-Pasif ile aynıdır.Cost of an active-active setup is the same as active-passive.

Veri aktarım maliyetleriData transfer costs
Veri aktarım maliyetleri, kaynak sanal ağ geçidinden çıkış trafiğine göre hesaplanır.Data transfer costs are calculated based on egress traffic from the source virtual network gateway.

• Şirket içi VPN cihazınıza trafik gönderiyorsanız İnternet çıkış veri aktarım hızına göre ücretlendirilir.If you are sending traffic to your on-premises VPN device, it will be charged with the Internet egress data transfer rate.
• Farklı bölgelerdeki sanal ağlar arasında trafik gönderiyorsanız fiyatlandırma bölgeye göre hesaplanır.If you are sending traffic between virtual networks in different regions, the pricing is based on the region.
• Yalnızca aynı bölgedeki sanal ağlar arasında trafik gönderiyorsanız veri maliyeti yoktur.If you are sending traffic only between virtual networks that are in the same region, there are no data costs. Aynı bölgedeki sanal ağlar arasında gerçekleşen trafik ücretsizdir.Traffic between VNets in the same region is free.

VPN Gateway’e yönelik ağ geçidi SKU’ları hakkında bilgi için bkz. Ağ geçidi SKU’ları.For more information about gateway SKUs for VPN Gateway, see Gateway SKUs.

SSSFAQ

VPN Gateway hakkında sık sorulan sorular için bkz. VPN Gateway hakkında SSS.For frequently asked questions about VPN gateway, see the VPN Gateway FAQ.

Sonraki adımlarNext steps

• Daha fazla bilgi edinmek için VPN Gateway ile ilgili SSS makalesini görüntüleyin.View the VPN Gateway FAQ for additional information.
• Abonelik ve hizmet sınırlamaları makalesini görüntüleyin.View the Subscription and service limits.
• Azure'un diğer önemli ağ özelliklerinden bazıları hakkında bilgi edinin.Learn about some of the other key networking capabilities of Azure.