蓝色文件共享从上prem。

Question

我将参考这个问题，在这里我问的是VPN和Azure。

https://security.stackexchange.com/questions/146041/migrating-iis-to-azure

然而，这就引出了我的下一个问题。如果我的天蓝色文件共享位于myfileshare.core.windows.net (一个完全脱离我的azure的主机，并由微软控制)，我如何通过我的VPN将流量路由到Azure以最终连接到myfileshare.core.windows.net？

我知道，在我的网络上，我可以执行强制隧道，但是(从最一般的意义上说)我会怎么做呢？

一旦我通过我的VPN网关路由所有所需的流量到Azure，它怎么知道在哪里发送我的数据包？

Answer 1

根据您的描述，似乎您想要挂载Azure文件共享在您的前PC，但ISP阻止端口445。

据我所知，站点间VPN无法实现您的场景.当VNET VPN建立后，VNET上的VM通过其私有IP地址与现场计算机进行通信。但是，文件共享是一个公共IP地址，流量将继续指导您的IIS。

您可以将Windows (Server 2012)设置为SSTP和L2TP VPN提供程序，您的客户端PC连接到此VPN。我在我的实验室里测试它，它对我有用。我可以挂载文件共享，即使ISP块445端口。有关如何将Azure设置为VPN提供程序的详细信息，请参阅文章。

此外，您也可以引用与您相同的这个文章。