Site-to-Site VPN по экспресс-маршруту скачать в хорошем качестве

Site-to-Site VPN по экспресс-маршруту

https://pachehra.blogspot.com/   / arun-pachehra   Настройте безопасное зашифрованное подключение между вашей локальной сетью и виртуальными сетями Azure (VNets) через частное подключение ExpressRoute. Вы можете использовать пиринг Microsoft для создания VPN-туннеля IPsec/IKE типа «сеть-сеть» между выбранными локальными сетями и виртуальными сетями Azure. Настройка безопасного туннеля через ExpressRoute обеспечивает конфиденциальный обмен данными, защиту от повторного воспроизведения, аутентичность и целостность. VPN-туннели через пиринг Microsoft можно завершить с помощью VPN-шлюза или соответствующего сетевого виртуального устройства (NVA), доступного в Azure Marketplace. Вы можете обмениваться маршрутами статически или динамически по зашифрованным туннелям, не подвергая обмен маршрутами базовому пирингу Microsoft. В примерах в этой статье для динамического обмена префиксами по зашифрованным туннелям используется протокол BGP (отличный от сеанса BGP, используемого для создания пиринга Microsoft). Рабочий процесс Настройте пиринг Microsoft для вашего канала ExpressRoute. Объявите выбранные региональные публичные префиксы Azure в вашей локальной сети через пиринг Microsoft. Настройте VPN-шлюз и создайте туннели IPsec. Настройте локальное VPN-устройство. Создайте подключение IPsec/IKE типа «сеть-сеть». (Необязательно) Настройте брандмауэры/фильтрацию на локальном VPN-устройстве. Протестируйте и проверьте соединение IPsec через канал ExpressRoute. Трафик из локальных сетей в частный пиринг Azure Для трафика из локальных сетей в Azure префиксы Azure объявляются как через частный пиринг ExpressRoute BGP, так и через VPN BGP, если BGP настроен на вашем VPN-шлюзе. В результате создаются два сетевых маршрута (пути) к Azure из локальных сетей: • Один сетевой маршрут по защищенному IPsec пути. • Один сетевой маршрут напрямую через ExpressRoute без защиты IPsec. Чтобы применить шифрование к обмену данными, необходимо убедиться, что для сети с VPN-подключением на рисунке 1 маршруты Azure через локальный VPN-шлюз имеют приоритет перед прямым путём ExpressRoute. Трафик из Azure в локальные сети То же самое требование применяется к трафику из Azure в локальные сети. Чтобы обеспечить приоритет пути IPsec перед прямым путём ExpressRoute (без IPsec), у вас есть два варианта: • Объявить более конкретные префиксы в сеансе VPN BGP для сети с VPN-подключением. Вы можете объявить более широкий диапазон, охватывающий сеть с VPN-подключением, через частный пиринг ExpressRoute, а затем более конкретные диапазоны в сеансе VPN BGP. Например, объявить 10.0.0.0/16 через ExpressRoute и 10.0.1.0/24 через VPN. • Объявить непересекающиеся префиксы для VPN и ExpressRoute. Если диапазоны сетей, подключенных через VPN, не пересекаются с диапазонами других сетей, подключенных к ExpressRoute, вы можете объявить префиксы в сеансах BGP VPN и ExpressRoute соответственно. Например, объявите 10.0.0.0/24 через ExpressRoute и 10.0.1.0/24 через VPN. В обоих этих примерах Azure будет отправлять трафик на 10.0.1.0/24 через VPN-подключение, а не напрямую через ExpressRoute без защиты VPN.    • Terraform with Azure : Count , length & list      • Terraform with Azure : Workspaces      • Terraform with Azure : Variables & Interpo...      • Terraform with Azure  Part-1      • Видео      • Видео      • AZ-300 Introductory Video      • AZ-300 Configure Diagnostics settings on R...      • AZ-300 Create Action Groups      • AZ-300 Alerts and baseline resources   Меня зовут Арун Пачехра, я IT-специалист и увлекаюсь фитнесом. Более 16 лет я работаю с различными технологиями, и теперь я хочу поделиться этим с вами. Согласно плану, я собираюсь сначала опубликовать всю серию Az 303, и если все пойдет по плану, то вы получите массу материала, включая вопросы и ответы, производственные вопросы и различную интересную информацию.