S2S VPN bağlantıları için VPN cihazı yapılandırma betiklerini indirmeDownload VPN device configuration scripts for S2S VPN connections

Bu makalede Azure Resource Manager kullanarak Azure VPN Gateways ile S2S VPN bağlantıları için VPN cihazı yapılandırma betiklerini indirirken size yol gösterir.This article walks you through downloading VPN device configuration scripts for S2S VPN connections with Azure VPN Gateways using Azure Resource Manager. Üst düzey iş akışı aşağıdaki diyagramda gösterilmiştir.The following diagram shows the high-level workflow.

Yükleme betiği

Aşağıdaki cihazlar kullanılabilir komut dosyalarınız varsa:The following devices have available scripts:

SatıcıVendor Cihaz ailesiDevice family Üretici yazılımı sürümüFirmware version
CiscoCisco ISRISR IOS 15.1 (Önizleme)IOS 15.1 (Preview)
CiscoCisco ASAASA ASA 9.8 aşağıda için ASA (*) RouteBased (BGP Ikev2 yok)ASA ( * ) RouteBased (IKEv2- No BGP) for ASA below 9.8
CiscoCisco ASAASA ASA 9.8 + için ASA RouteBased (Ikev2 - BGP yok)ASA RouteBased (IKEv2 - No BGP) for ASA 9.8+
JuniperJuniper SRX_GASRX_GA 12.x12.x
JuniperJuniper SSG_GASSG_GA ScreenOS 6.2.xScreenOS 6.2.x
JuniperJuniper JSeries_GAJSeries_GA JunOS 12.xJunOS 12.x
JuniperJuniper SRXSRX JunOS 12.x RouteBased BGPJunOS 12.x RouteBased BGP
UbiquitiUbiquiti EdgeRouterEdgeRouter EdgeOS v1.10x RouteBased VTIEdgeOS v1.10x RouteBased VTI
UbiquitiUbiquiti EdgeRouterEdgeRouter EdgeOS v1.10x RouteBased BGPEdgeOS v1.10x RouteBased BGP

Not

( * ) Gerekli: (UsePolicyBasedTrafficSelectors seçeneğini etkinleştirin) NarrowAzureTrafficSelectors ve CustomAzurePolicies (IPSec/IKE)( * ) Required: NarrowAzureTrafficSelectors (enable UsePolicyBasedTrafficSelectors option) and CustomAzurePolicies (IKE/IPsec)

VPN cihazı yapılandırma betiklerini hakkındaAbout VPN device configuration scripts

Şirketler arası VPN bağlantısı, bir Azure VPN ağ geçidi, bir şirket içi VPN cihazı ve iki bağlanma IPSec S2S VPN tüneli oluşur.A cross-premises VPN connection consists of an Azure VPN gateway, an on-premises VPN device, and an IPsec S2S VPN tunnel connecting the two. Tipik iş akışı, aşağıdaki adımları içerir:The typical work flow includes the following steps:

  1. Oluşturma ve bir Azure VPN ağ geçidi (sanal ağ geçidi) yapılandırmaCreate and configure an Azure VPN gateway (virtual network gateway)
  2. Oluşturma ve şirket içi ağ ve VPN cihazını temsil eden bir Azure yerel ağ geçidi yapılandırmaCreate and configure an Azure local network gateway that represents your on-premises network and VPN device
  3. Azure VPN ağ geçidi ve yerel ağ geçidi arasında bir Azure VPN bağlantısı oluşturup yapılandırabilirsinizCreate and configure an Azure VPN connection between the Azure VPN gateway and the local network gateway
  4. Yerel ağ geçidi tarafından temsil edilen Azure VPN ağ geçidi ile gerçek S2S VPN tüneli oluşturmak için şirket içi VPN cihazı yapılandırmaConfigure the on-premises VPN device represented by the local network gateway to establish the actual S2S VPN tunnel with the Azure VPN gateway

1-3 Azure kullanarak adımları tamamlayabilirsiniz portalı, PowerShell, veya CLI.You can complete steps 1 through 3 using the Azure portal, PowerShell, or CLI. Son adım, Azure dışındaki şirket içi VPN cihazları yapılandırma gerektirir.The last step involves configuring the on-premises VPN devices outside of Azure. Bu özellik, karşılık gelen değerler Azure VPN ağ geçidi, sanal ağ ve şirket içi ağ adresi ön ekleri ve VPN bağlantı özelliklerini, zaten doldurulmuş vb. ile VPN cihazınız için bir yapılandırma betiğini indir izin verir.This feature allows you to download a configuration script for your VPN device with the corresponding values of your Azure VPN gateway, virtual network, and on-premises network address prefixes, and VPN connection properties, etc. already filled in. Betik bir başlangıç noktası olarak kullanın veya yapılandırma konsolu aracılığıyla şirket içi VPN cihazlarınız için doğrudan betiği uygulayın.You can use the script as a starting point, or apply the script directly to your on-premises VPN devices via the configuration console.

Önemli

  • Farklı ve modelleri ve bellenim sürümleri bir bağımlılığa her VPN cihazı yapılandırma betiğini sözdizimi aşağıdaki gibidir.The syntax for each VPN device configuration script is different, and heavily dependent on the models and firmware versions. Özel cihaz model ve sürüm bilgilerini kullanılabilir şablonların karşı dikkat edin.Pay special attention to your device model and version information against the available templates.
  • Bazı parametre değerleri cihazda benzersiz olması gerekir ve cihazın erişmeden belirlenemiyor.Some parameter values must be unique on the device, and cannot be determined without accessing the device. Azure tarafından oluşturulan yapılandırma komut dosyaları bu değerler önceden doldurun, ancak sağlanan değerlerle Cihazınızda geçerli olduğundan emin olmak gerekir.The Azure-generated configuration scripts pre-fill these values, but you need to ensure the provided values are valid on your device. Örnekler için:For examples:
    • Arabirim numaralarınıInterface numbers
    • Erişim denetim numaraları listesiAccess control list numbers
    • İlke adları veya sayılar, vb.Policy names or numbers, etc.
  • For anahtar sözcüğü, Ara "değiştirin", katıştırılmış betik uygulamadan önce doğrulamak için gereken parametreler bulmak için komut.Look for the keyword, "REPLACE", embedded in the script to find the parameters you need to verify before applying the script.
  • Bazı şablonlar içeren bir "Temizleme" bölümünde yapılandırmaları kaldırmanızı uygulayabilirsiniz.Some templates include a "CLEANUP" section you can apply to remove the configurations. Temizleme bölümlerde varsayılan olarak, varsayılan dışı bırakılır.The cleanup sections are commented out by default.

Azure Portalı'ndan yapılandırma betiğini indirDownload the configuration script from Azure portal

Bir Azure VPN ağ geçidi, yerel ağ geçidi ve iki bağlanan bir bağlantı kaynağı oluşturun.Create an Azure VPN gateway, local network gateway, and a connection resource connecting the two. Şu sayfaya adımlarında size kılavuzluk eder:The following page guides you through the steps:

Bağlantı kaynağı oluşturulduktan sonra VPN cihazı yapılandırma betiklerini indirmek için aşağıdaki yönergeleri izleyin:Once the connection resource is created, follow the instructions below to download the VPN device configuration scripts:

  1. Bir tarayıcıdan gidin Azure portalında ve gerekiyorsa Azure hesabınızla oturum açınFrom a browser, navigate to the Azure portal and, if necessary, sign in with your Azure account

  2. Oluşturduğunuz bağlantı kaynağa gidin.Go to the connection resource you created. Tüm bağlantı kaynakların listesini tıklayarak "Tüm hizmetler", ardından "Ağ" ve "Bağlantıları" tarafından bulabilirsinizYou can find the list of all connection resources by clicking "All services", then "NETWORKING", and "Connections."

    bağlantı listesi

  3. Yapılandırmak istediğiniz bağlantısında'e tıklayın.Click on the connection you want to configure.

    bağlantı-genel bakış

  4. Kırmızı bağlantı genel bakış sayfasında vurgulandığı gibi "yapılandırma indir" bağlantısına tıklayın; Bu, "Yükleme Yapılandırması" sayfası açılır.Click on the "Download configuration" link as highlighted in red in the Connection overview page; this opens the "Download configuration" page.

    Yükleme betiği 1

  5. VPN cihazınız için model ailesi ve üretici yazılımı sürümü seçin ve ardından "İndirme yapılandırması" düğmesine tıklayın.Select the model family and firmware version for your VPN device, then click on the "Download configuration" button.

    download66 komut 2

  6. İndirilen komut dosyası (bir metin dosyası) tarayıcınızdan kaydetmeniz istenir.You are prompted to save the downloaded script (a text file) from your browser.

  7. Yapılandırma betiği indirdikten sonra değiştirilmesi gerekebilir parametreleri incelemek üzere bir metin düzenleyicisi ve "REPLACE" anahtar sözcüğü arama açın.Once you downloaded the configuration script, open it with a text editor and search for the keyword "REPLACE" to identify and examine the parameters that may need to be replaced.

    betiği Düzenle

Azure PowerShell kullanarak yapılandırma betiğini indirDownload the configuration script using Azure PowerShell

Not

Bu makale yeni Azure PowerShell Az modülünü kullanacak şekilde güncelleştirilmiştir.This article has been updated to use the new Azure PowerShell Az module. En azından Aralık 2020'ye kadar hata düzeltmeleri almaya devam edecek olan AzureRM modülünü de kullanmaya devam edebilirsiniz.You can still use the AzureRM module, which will continue to receive bug fixes until at least December 2020. Yeni Az modülüyle AzureRM'nin uyumluluğu hakkında daha fazla bilgi edinmek için bkz. Yeni Azure PowerShell Az modülüne giriş.To learn more about the new Az module and AzureRM compatibility, see Introducing the new Azure PowerShell Az module. Az modülü yükleme yönergeleri için bkz. Azure PowerShell'i yükleme.For Az module installation instructions, see Install Azure PowerShell.

Ayrıca, aşağıdaki örnekte gösterildiği gibi Azure PowerShell kullanarak yapılandırma betiğini indirebilirsiniz:You can also download the configuration script using Azure PowerShell, as shown in the following example:

$RG          = "TestRG1"
$GWName      = "VNet1GW"
$Connection  = "VNet1toSite1"

# List the available VPN device models and versions
Get-AzVirtualNetworkGatewaySupportedVpnDevice -Name $GWName -ResourceGroupName $RG

# Download the configuration script for the connection
Get-AzVirtualNetworkGatewayConnectionVpnDeviceConfigScript -Name $Connection -ResourceGroupName $RG -DeviceVendor Juniper -DeviceFamily Juniper_SRX_GA -FirmwareVersion Juniper_SRX_12.x_GA

VPN Cihazınızı yapılandırma betiği UygulaApply the configuration script to your VPN device

İndirilen ve doğrulanan yapılandırma betiğini sonra sonraki adım, VPN cihazınıza betik uygulamaktır.After you have downloaded and validated the configuration script, the next step is to apply the script to your VPN device. Gerçek yordamı, VPN cihaz marka ve model göre değişir.The actual procedure varies based on your VPN device makes and models. VPN cihazlarınız için işlem kılavuzlarına veya yönerge sayfaları başvurun.Consult the operation manuals or the instruction pages for your VPN devices.

Sonraki adımlarNext steps

Yapılandırmaya devam etmek, siteden siteye bağlantı.Continue configuring your Site-to-Site connection.