如何使用Azure VPN作为代理网关

Question

我已经跟随本文件建立了一个点对站点VPN连接到一个Azure虚拟网络，其中包含我的Azure Windows虚拟机。我成功地通过它的私有IP地址(例如，远程桌面)访问了我的VM。

现在我的问题是如何使用这个VPN连接作为代理网关，也就是说，来自我的PC机的所有流量都通过虚拟网络或虚拟机？

任何文章或提示都将不胜感激。

Answer 1

不确定为什么您希望本地PC上的所有流量都通过VPN网关。也许，您只想限制通过VPN网关访问Azure资源，如果是这样的话，就是VPN网关本身就可以做到这一点。您只需使用VPN客户端具有VPN连接的私有IP地址访问azure资源即可。

实际上，VPN网关通过公共连接在虚拟网络和现场位置之间发送加密的通信量。默认情况下，来自本地PC的出站流量通过本地网络网关通过默认路由通过Internet通过。在连接到VPN网关之前，需要确保从本地PC到Azure VPN网关公共IP地址之间存在网络连接。

更新

不幸的是，Azure P2S VPN默认使用拆分隧道。它不支持路由所有的流量从您的个人电脑通过VPN网关。看看这，你就可以投票给这个反馈了。

以下是Azure反馈小组的建议。

1. 在P2S客户端上使用默认路由或强制隧道，而不是拆分隧道。
2. 启用Azure VPN网关作为Internet的前向代理。