前面花了一些不少的篇幅介绍如何利用Azure VPN服务实现网络的互联互通，和几个朋友聊天，他们建议说最好也介绍一下微软Azure VPN高可用的实现，这样未来进行网络规划以及架构设计时，可以做一个参考。 主动-待机模式Azure VPN网关 在我们创建Azure VPN网关时，每个VPN网关由两个采用主动-待机（默认）配置的实例组成 ...

点到站点VPN、站点到站点VPN是企业常见的VPN使用场景，这也是我们通常所熟知的，但是在Azure平台中还有另一种VPN使用场景-vNet to vNet VPN。 使用 VNet 到 VNet 连接类型 (VNet2VNet) 将一个虚拟网络连接到另一个虚拟网络类似于创建到本地位置的站点到站点 IPsec 连接。这两种连接类型都使用 VPN 网关来提供使用 IPse ...

前面我们谈到了在Azure平台中如何实现点到站点VPN，今天我们继续介绍在Azure平台中实现站点到站点VPN（以下简称S2S VPN）。 由于我的本地环境条件不满足，所以我这利用Azure China和Azure Global两个订阅实现S2S VPN。如果您的环境另一端是本地IDC，那么需要注意如下条件是否满足： 确保有一台兼容的VPN设备和能够对 ...

前文中，我们谈到过Microsoft Azure中的点到站点的VPN访问支持证书和RADIUS身份验证两种访问机制，前面我们已经详细介绍了基于证书的访问控制，今天我们主要介绍如何基于RADIUS身份验证实现P2S的站点访问。 Windows Server AD域身份验证可让用户使用其企业AD域凭据登录到Azure。 它需要一台与AD服务器集成的RADIUS服务 ...

接上篇使用P2S VPN实现Azure云端网络互联（1） 7. 添加客户端地址池 客户端地址池是指定的专用IP地址的范围。通过点到站点VPN进行连接的客户端动态接收此范围内的IP地址。使用专用IP地址范围时，该范围不得与要通过其进行连接的本地位置重叠，也不得与要连接到其中的VNet重叠。 创建虚拟网关后，请导航到虚拟网关页的 ...

点到站点介绍 Azure提供点对站VPN安全连接的这种场景，以便每个人通过安全的SSTP VPN连接远程连接并开始其工作。开发人员位于不同的地理位置连接到SAP、CRM之类的系统。 P2S使用协议说明 安全套接字隧道协议 (SSTP)，这是一种基于SSL的专属协议。 由于大多数防火墙都会打开 SSL 所用的TCP端口443，因此SSL VPN ...

企业业务迁移到云端之后，很多时候仍然需要和本地网络互联，以实现数据交互，这个时候就需要利用VPN或者专线服务。Microsoft Azure提供了平台级VPN以及专线服务。 什么是VPN网关？VPN网关是特定类型的虚拟网关，用于跨公共Internet在Azure虚拟网络和本地位置之间发送加密的流量。也可使用VPN网关在基于Microsoft网络的 ...