Sdílet prostřednictvím

Správa veřejné IP adresy pomocí brány VPN

  • Článek

Veřejné IP adresy jsou dostupné ve dvou SKU; a základní. Výběr skladové položky určuje funkce IP adresy. Skladová položka určuje prostředky, ke kterým může být IP adresa přidružena.

Brána VPN je brána virtuální sítě, která slouží k odesílání šifrovaného provozu mezi virtuální sítí Azure a místním umístěním přes veřejný internet. Bránu VPN můžete použít také k posílání šifrovaného provozu mezi virtuálními sítěmi Azure po síti Microsoftu. Každá virtuální síť může mít pouze jednu bránu VPN. Brána VPN vyžaduje pro svou konfiguraci veřejnou IP adresu. Veřejná IP adresa se používá jako externí spojovací bod sítě VPN.

Brána VPN gateway podporuje veřejné IP adresy standardní a základní skladové položky v závislosti na SKU brány VPN. Předpony veřejných IP adres se nepodporují.

V tomto článku se dozvíte, jak vytvořit bránu VPN pomocí existující veřejné IP adresy ve vašem předplatném.

Požadavky

  • Účet Azure s aktivním předplatným. Vytvořte si ho zdarma.
  • Jedna standardní veřejná IP adresa skladové položky ve vašem předplatném IP adresu není možné přidružit k žádným prostředkům. Další informace o vytvoření standardní veřejné IP adresy skladové položky najdete v tématu Vytvoření veřejné IP adresy pomocí webu Azure Portal.
    • Pro účely příkladů v tomto článku pojmenujte nové veřejné IP adresy myStandardPublicIP.

Vytvoření brány VPN pomocí existující veřejné IP adresy

V této části vytvoříte bránu VPN. Jako veřejnou IP adresu pro bránu VPN vyberete IP adresu, kterou jste vytvořili v požadavcích.

Vytvoření virtuální sítě

  1. Přihlaste se k portálu Azure.

  2. Do vyhledávacího pole v horní části portálu zadejte virtuální síť.

  3. Ve výsledcích hledání vyberte Virtuální sítě.

  4. Vyberte + Vytvořit.

  5. V části Vytvořit virtuální síť zadejte nebo vyberte následující informace.

    Nastavení Hodnota
    Podrobnosti projektu
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte, že chcete vytvořit novou IP adresu.
    Zadejte myResourceGroupVPN.
    Vyberte OK.
    Podrobnosti o instanci
    Název Zadejte myVNet.
    Oblast Vyberte USA – západ 2.

  6. Vyberte kartu Zkontrolovat a vytvořit nebo vyberte modré tlačítko Zkontrolovat a vytvořit.

  7. Vyberte Vytvořit.

  8. Do vyhledávacího pole v horní části portálu zadejte virtuální síť.

  9. Ve výsledcích hledání vyberte Virtuální sítě.

  10. Vyberte myVNET ve virtuálních sítích.

  11. V nastavení sítě myVNET vyberte podsítě.

  12. Vyberte + podsíť.

  13. V části Přidat podsíť vyberte nebo zadejte následující informace a ostatní možnosti ponechte ve výchozím nastavení:

    Nastavení Hodnota
    Vybrat účel Vyberte bránu virtuální sítě.
    Velikost Vyberte /27.

  14. Vyberte Přidat.

Vytvoření brány VPN

  1. Do vyhledávacího pole v horní části portálu zadejte bránu virtuální sítě.

  2. Ve výsledcích hledání vyberte brány virtuální sítě.

  3. Vyberte + Vytvořit.

  4. V části Vytvořit bránu virtuální sítě zadejte nebo vyberte následující informace.

    Nastavení Hodnota
    Podrobnosti projektu
    Předplatné Vyberte své předplatné.
    Podrobnosti o instanci
    Název Zadejte myVPNGateway.
    Oblast Vyberte USA – západ 2.
    Typ brány Ponechte výchozí hodnotu SÍTĚ VPN.
    Skladová jednotka (SKU) Vyberte VpnGw1AZ.
    Generace Ponechte výchozí hodnotu Generace2.
    Virtuální síť Vyberte myVNet.
    Podsíť Položka automaticky vybere dříve vytvořenou podsíť GatewaySubnet .
    Veřejná IP adresa
    Veřejná IP adresa Vyberte Použít existující.
    Zvolit veřejnou IP adresu Vyberte myStandardPublicIP nebo vaši veřejnou IP adresu.
    Povolení režimu aktivní-aktivní Ponechte výchozí hodnotu Zakázáno.
    Konfigurace protokolu BGP Ponechte výchozí hodnotu Zakázáno.

  5. Vyberte kartu Zkontrolovat a vytvořit nebo vyberte modré tlačítko Zkontrolovat a vytvořit.

  6. Vyberte Vytvořit.

Poznámka:

Jedná se o jednoduché nasazení brány VPN. Pokročilé konfigurace a nastavení najdete v tématu Kurz: Vytvoření a správa brány VPN pomocí webu Azure Portal.

Další informace o službě Azure VPN Gateway najdete v tématu Co je služba VPN Gateway?

Změna nebo odebrání veřejné IP adresy

Služba VPN Gateway nepodporuje změnu primární veřejné IP adresy po vytvoření.

Upozornění

  • Veřejné adresy IPv6 se v tuto chvíli nepodporují pro brány VPN Gateway.

Další kroky

V tomto článku jste zjistili, jak vytvořit bránu VPN pomocí existující veřejné IP adresy.