Azure VPN配置-连接到现有VPN

Question

我正在尝试将我的Azure Web应用程序连接到一个现有的VPN上。

要连接到这个VPN，我必须给管理员一些配置，但我不确定如何从Windows提供它们。

据我所知，一切都是关于创建虚拟网络和“连接它”。

比如：

• 创建虚拟网络
• 创建公共网关
• 创建本地网关
• 以某种方式连接某物

https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

在我的具体情况下，对于配置，需要很多参数，我不知道如何/在哪里找到：

• VPN端点IP
• IKE (加密类型，认证方法，Diffie-Hellman组，Sec生命周期，预保密)
• IPSEC (完美前向保密)
• 网络轮廓

在docs中有一个指向Check Point NGX和Microtik的链接，因此我查看了本教程：

https://blogs.technet.microsoft.com/netgeeks/2017/07/11/creating-a-site-to-site-vpn-ipsec-ikev2-with-azure-and-mikrotik-routeros/

但是如何获得这个参数来执行连接呢？我需要在我的WebApp上安装额外的软件吗？如何将我的web应用程序包含在VPN中？

另外，是否有任何简化Web应用程序的方法，不包括创建整个基础设施？

提前感谢

Answer 1

正如EvilSnobu所说，您可以使用混合连接连接您的Azure应用程序服务和您的办公场所。

混合连接可用于访问其他网络中的应用程序资源。

我的理解是，您有Azure Web应用程序，并且需要通过VPN连接到现场网络？

您说得对，混合连接特性需要承载混合连接端点的网络中的中继代理。

您应该在本地计算机上下载下载和安装混合连接管理器(HCM)，并使用它连接到该应用程序服务。