您如何将Azure VM、和on计算机连接到同一个vnet？

Question

我们需要一个与图在本支持文件中所描述的配置完全相同的配置。但是，我们已经配置了右下角的2/3，我不清楚如何配置点对点VPN：

​

​

我们的Azure虚拟机和我们的室内机器共享一个VNet，通过基于站点到站点路由的VPN隧道连接。我们希望将我们的应用程序服务添加到该VNet中，这样他们也可以私下与VM进行通信，但是配置点到站点连接的文档假设您是从零开始，而不是添加到现有的VNet中，而且它不包括到assumes的点对点连接。

似乎需要将点对点配置添加到现有网关中，但我不清楚文档中没有涉及的几个问题:证书是如何处理的？应用程序服务中支持/首选什么隧道类型。点对点配置的地址池是否与VNet的Gateway子网范围匹配？

更新:在现有的VNet网关中为点对点配置添加地址池值之后，VNet可以添加到我们的After中。但是，尽管App配置报告说certs是同步的，网关状态是联机的，但是App似乎无法与VM通信，而且在点对点配置中分配的IP地址中没有列出任何内容。

我不确定是否需要额外的配置，或者这是否意味着VNet寻址出现了问题。VNet默认子网是10.1.0.0/24，VNet网关子网是10.1.1.0/24，点对点池是10.1.2.0/24。

Answer 1

证书是如何处理的？

您不需要为点对点配置创建证书。当您使用门户将WebApp连接到VNet时，证书将自动创建。

应用程序服务中支持/首选哪种隧道类型？

这是对P2S VPN特性的参考，您可以看看这个链接。P2S支持安全套接字隧道协议(SSTP)和IPsec等协议。

点对点配置的地址池是否与VNet的Gateway子网范围匹配？

您不应该将P2S的地址池与VNet的网关子网相匹配。它们是两个具有不同网络的地址池。