S2S VPN bağlantıları için VPN cihaz yapılandırma betiklerini indirmeDownload VPN device configuration scripts for S2S VPN connections

Bu makalede, Azure Resource Manager kullanarak Azure VPN ağ geçitleri ile S2S VPN bağlantıları için VPN cihaz yapılandırma betiklerini indirme işlemi adım adım açıklanmaktadır.This article walks you through downloading VPN device configuration scripts for S2S VPN connections with Azure VPN Gateways using Azure Resource Manager. Aşağıdaki diyagramda üst düzey iş akışı gösterilmektedir.The following diagram shows the high-level workflow.

İndir-betik

Aşağıdaki cihazlarda kullanılabilir betikler var:The following devices have available scripts:

SatıcıVendor Cihaz ailesiDevice family Üretici yazılımı sürümüFirmware version
CiscoCisco ISRISR IOS 15,1 (Önizleme)IOS 15.1 (Preview)
CiscoCisco ASAASA ASA (*) RouteBased (Ikev2-No BGP) for ASA 9,8ASA ( * ) RouteBased (IKEv2- No BGP) for ASA below 9.8
CiscoCisco ASAASA Asa RouteBased (Ikev2-No BGP) ASA 9.8 +ASA RouteBased (IKEv2 - No BGP) for ASA 9.8+
JuniperJuniper SRX_GASRX_GA 12. x12.x
JuniperJuniper SSG_GASSG_GA ScreenOS 6.2. xScreenOS 6.2.x
JuniperJuniper JSeries_GAJSeries_GA JunOS 12. xJunOS 12.x
JuniperJuniper SRXSRX JunOS 12. x RouteBased BGPJunOS 12.x RouteBased BGP
UbiquitiUbiquiti EdgeRouterEdgeRouter EdgeOS v 1,10 x RouteBased VTıEdgeOS v1.10x RouteBased VTI
UbiquitiUbiquiti EdgeRouterEdgeRouter EdgeOS v 1,10 x RouteBased BGPEdgeOS v1.10x RouteBased BGP

Not

( * ) Gerekli: NarrowAzureTrafficSelectors (UsePolicyBasedTrafficSelectors seçeneğini etkinleştir) ve CustomAzurePolicies (ıKE/IPSec)( * ) Required: NarrowAzureTrafficSelectors (enable UsePolicyBasedTrafficSelectors option) and CustomAzurePolicies (IKE/IPsec)

VPN cihaz yapılandırması betikleri hakkındaAbout VPN device configuration scripts

Şirketler arası VPN bağlantısı, bir Azure VPN ağ geçidinden, şirket içi VPN cihazından ve iki bağlantı kurarak bir IPSec S2S VPN tünelinden oluşur.A cross-premises VPN connection consists of an Azure VPN gateway, an on-premises VPN device, and an IPsec S2S VPN tunnel connecting the two. Tipik iş akışı aşağıdaki adımları içerir:The typical work flow includes the following steps:

  1. Azure VPN ağ geçidi oluşturma ve yapılandırma (sanal ağ geçidi)Create and configure an Azure VPN gateway (virtual network gateway)
  2. Şirket içi ağınızı ve VPN cihazınızı temsil eden bir Azure yerel ağ geçidi oluşturun ve yapılandırınCreate and configure an Azure local network gateway that represents your on-premises network and VPN device
  3. Azure VPN ağ geçidi ve yerel ağ geçidi arasında bir Azure VPN bağlantısı oluşturma ve yapılandırmaCreate and configure an Azure VPN connection between the Azure VPN gateway and the local network gateway
  4. Azure VPN ağ geçidi ile gerçek S2S VPN tüneli oluşturmak için yerel ağ geçidi tarafından temsil edilen şirket içi VPN cihazını yapılandırınConfigure the on-premises VPN device represented by the local network gateway to establish the actual S2S VPN tunnel with the Azure VPN gateway

Azure Portal, PowerShellveya CLIkullanarak 1 ile 3 arasındaki adımları tamamlayabilirsiniz.You can complete steps 1 through 3 using the Azure portal, PowerShell, or CLI. Son adım, şirket içi VPN cihazlarının Azure dışında yapılandırılmasını içerir.The last step involves configuring the on-premises VPN devices outside of Azure. Bu özellik, Azure VPN ağ geçidinizin, sanal ağınız ve şirket içi ağ adresi öneklerinizin ve VPN bağlantı özelliklerinin, vb. için karşılık gelen değerleriyle VPN cihazınız için bir yapılandırma betiği indirmelerini sağlar.This feature allows you to download a configuration script for your VPN device with the corresponding values of your Azure VPN gateway, virtual network, and on-premises network address prefixes, and VPN connection properties, etc. already filled in. Betiği bir başlangıç noktası olarak kullanabilir veya komut dosyasını yapılandırma konsolu aracılığıyla şirket içi VPN cihazlarınıza doğrudan uygulayabilirsiniz.You can use the script as a starting point, or apply the script directly to your on-premises VPN devices via the configuration console.

Önemli

  • Her VPN cihaz yapılandırma betiği için sözdizimi farklıdır ve modeller ve bellenim sürümlerine yoğun bir şekilde bağımlıdır.The syntax for each VPN device configuration script is different, and heavily dependent on the models and firmware versions. Kullanılabilir şablonlara karşı cihaz modelinize ve sürüm bilgilerine özel dikkat edin.Pay special attention to your device model and version information against the available templates.
  • Bazı parametre değerleri cihazda benzersiz olmalıdır ve cihaza erişilmeden belirlenemez.Some parameter values must be unique on the device, and cannot be determined without accessing the device. Azure tarafından oluşturulan yapılandırma betikleri bu değerleri önceden doldurabilir, ancak sunulan değerlerin cihazınızda geçerli olduğundan emin olmanız gerekir.The Azure-generated configuration scripts pre-fill these values, but you need to ensure the provided values are valid on your device. Örnekler için:For examples:
    • Arabirim numaralarıInterface numbers
    • Erişim denetim listesi numaralarıAccess control list numbers
    • İlke adları veya numaraları, vb.Policy names or numbers, etc.
  • Betiği uygulamadan önce doğrulamanız gereken parametreleri bulmak için komut dosyasına katıştırılmış "Değiştir" anahtar sözcüğünü arayın.Look for the keyword, "REPLACE", embedded in the script to find the parameters you need to verify before applying the script.
  • Bazı şablonlar, yapılandırmaların kaldırılması için uygulayabileceğiniz bir "Temizleme" bölümü içerir.Some templates include a "CLEANUP" section you can apply to remove the configurations. Temizleme bölümleri varsayılan olarak açıklama oluşturulur.The cleanup sections are commented out by default.

Yapılandırma betiğini Azure portal indirinDownload the configuration script from Azure portal

Bir Azure VPN ağ geçidi, yerel ağ geçidi ve ikisini bağlayan bir bağlantı kaynağı oluşturun.Create an Azure VPN gateway, local network gateway, and a connection resource connecting the two. Aşağıdaki sayfa adımlarda size rehberlik eder:The following page guides you through the steps:

Bağlantı kaynağı oluşturulduktan sonra, VPN cihaz yapılandırma betiklerini indirmek için aşağıdaki yönergeleri izleyin:Once the connection resource is created, follow the instructions below to download the VPN device configuration scripts:

  1. Bir tarayıcıdan Azure Portal gidin ve gerekirse Azure hesabınızla oturum açınFrom a browser, navigate to the Azure portal and, if necessary, sign in with your Azure account

  2. Oluşturduğunuz bağlantı kaynağına gidin.Go to the connection resource you created. "Tüm hizmetler", ardından "ağ" ve "bağlantılar" ' a tıklayarak tüm bağlantı kaynaklarının listesini bulabilirsiniz.You can find the list of all connection resources by clicking "All services", then "NETWORKING", and "Connections."

    bağlantı listesi

  3. Yapılandırmak istediğiniz bağlantıya tıklayın.Click on the connection you want to configure.

    bağlantı-genel bakış

  4. Bağlantıya Genel Bakış sayfasında, kırmızı renkle vurgulanmış şekilde "yapılandırmayı karşıdan yükle" bağlantısına tıklayın; "yapılandırmayı karşıdan yükle" sayfası açılır.Click on the "Download configuration" link as highlighted in red in the Connection overview page; this opens the "Download configuration" page.

    İndir-komut dosyası-1

  5. VPN cihazınız için model aile ve bellenim sürümünü seçin ve ardından "yapılandırmayı Indir" düğmesine tıklayın.Select the model family and firmware version for your VPN device, then click on the "Download configuration" button.

    download66-betik-2

  6. İndirdiğiniz betiği (bir metin dosyası) tarayıcınızdan kaydetmeniz istenir.You are prompted to save the downloaded script (a text file) from your browser.

  7. Yapılandırma betiğini indirdikten sonra, bir metin düzenleyici ile açın ve değiştirilmesini gerekebilecek parametreleri belirlemek ve incelemek için "REPLACE" anahtar sözcüğünü arayın.Once you downloaded the configuration script, open it with a text editor and search for the keyword "REPLACE" to identify and examine the parameters that may need to be replaced.

    betiği Düzenle

Yapılandırma betiğini Azure PowerShell kullanarak İndirDownload the configuration script using Azure PowerShell

Ayrıca, aşağıdaki örnekte gösterildiği gibi Azure PowerShell kullanarak yapılandırma betiğini indirebilirsiniz:You can also download the configuration script using Azure PowerShell, as shown in the following example:

$RG          = "TestRG1"
$GWName      = "VNet1GW"
$Connection  = "VNet1toSite1"

# List the available VPN device models and versions
Get-AzVirtualNetworkGatewaySupportedVpnDevice -Name $GWName -ResourceGroupName $RG

# Download the configuration script for the connection
Get-AzVirtualNetworkGatewayConnectionVpnDeviceConfigScript -Name $Connection -ResourceGroupName $RG -DeviceVendor Juniper -DeviceFamily Juniper_SRX_GA -FirmwareVersion Juniper_SRX_12.x_GA

Yapılandırma betiğini VPN cihazınıza uygulamaApply the configuration script to your VPN device

Yapılandırma betiğini indirip doğruladıktan sonra, bir sonraki adım, betiği VPN cihazınıza uygulamaktır.After you have downloaded and validated the configuration script, the next step is to apply the script to your VPN device. Gerçek yordam, VPN cihazınızın yaptığı ve modellerinize göre farklılık gösterir.The actual procedure varies based on your VPN device makes and models. VPN cihazlarınızın işlem kılavuzlarına veya yönerge sayfalarına bakın.Consult the operation manuals or the instruction pages for your VPN devices.

Sonraki adımlarNext steps

Siteden siteye bağlantınızıyapılandırmaya devam edin.Continue configuring your Site-to-Site connection.