Azure虚拟机与VPN

Question

这是一个关于好奇心和学习的问题。

我目前拥有一个Azure虚拟机（Windows 2016和SQL 2017），只用于研究和开发。RDP端口已启用，没有什么绝密内容。

但是为了更深入地了解Azure，我想创建一个VPN以便通过VPN连接。通过谷歌搜索，我对网关、网关子网等方面感到有些困惑。我不确定我正在阅读的文章是否正确，因为无论我尝试什么都似乎不起作用。

是否有人知道任何链接可以帮助我从头开始设置VPN以进行连接？

- Raymondo

Answer 1

你可以尝试设置P2S类型的VPN，你可以免费制作自签名根证书。而且步骤也很简单。你可以按照文档“使用本机Azure证书身份验证配置到VNet的点对站连接：Azure门户”进行操作。如果这能帮到你，我会很高兴的。

- Charles Xu

---

如果这个答案有帮助呢？ - Charles Xu

这个指南不完整。我已经按照客户端的步骤进行了操作，但它没有提到虚拟机在其中的作用。我的虚拟机仍然可以在没有使用 VPN 的情况下完全访问。 - fei0x

Answer 2

我发现这一系列的微软培训指南非常有帮助。（你可以通过 Azure 门户上虚拟网络资源的概述页面找到它们）

• https://learn.microsoft.com/en-us/learn/modules/introduction-to-azure-virtual-networks/（介绍 Azure 虚拟网络）
• https://learn.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke?tabs=portal（混合网络中心枢模型设计）
• https://learn.microsoft.com/en-us/learn/modules/design-implement-network-monitoring/（设计和实施网络监控）
• https://learn.microsoft.com/en-us/learn/modules/design-implement-network-security-monitoring/（设计和实施网络安全监控）
• https://learn.microsoft.com/en-us/learn/modules/integrate-vnets-with-vnet-peering/（使用虚拟网络对等连接集成虚拟网络）
• https://learn.microsoft.com/en-us/learn/modules/design-a-hybrid-network-architecture/（设计混合网络架构）

- fei0x