Kurz: Vytvoření připojení VPN uživatele P2S pomocí služby Azure Virtual WAN – Certifikát nebo ověřování RADIUS

V tomto kurzu se dozvíte, jak se pomocí služby Virtual WAN připojit k prostředkům v Azure. V tomto kurzu vytvoříte připojení VPN uživatele typu point-to-site přes OpenVPN nebo IPsec/IKE (IKEv2) pomocí webu Azure Portal. Tento typ připojení vyžaduje, aby na všech připojujících se klientských počítačích byl nakonfigurovaný nativní klient VPN.

• Tento článek se týká certifikátu a ověřování protokolu RADIUS. Informace o ověřování Microsoft Entra naleznete v tématu Konfigurace připojení VPN uživatele – Ověřování Microsoft Entra.
• Další informace o službě Virtual WAN najdete v tématu Přehled služby Virtual WAN.

V tomto kurzu se naučíte:

• Vytvoření virtuální sítě WAN
• Vytvoření konfigurace sítě VPN uživatele
• Vytvoření virtuálního centra a brány
• Generování konfiguračních souborů klienta
• Konfigurace klientů VPN
• Připojení k virtuální síti
• Zobrazení virtuální sítě WAN
• Úprava nastavení

Požadavky

• Máte předplatné Azure. Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet.

• Máte virtuální síť, ke které se chcete připojit.

  • Ověřte, že se žádná z podsítí vašich místních sítí nepřekrývá s virtuálními sítěmi, ke kterým se chcete připojit.
  • Pokud chcete vytvořit virtuální síť na webu Azure Portal, přečtěte si článek Rychlý start .

• Vaše virtuální síť nesmí obsahovat žádné existující brány virtuální sítě.

  • Pokud už vaše virtuální síť obsahuje brány (VPN nebo ExpressRoute), musíte před pokračováním odebrat všechny brány.
  • Tato konfigurace vyžaduje, aby se virtuální sítě připojily jenom k bráně centra Virtual WAN.

• Rozhodněte rozsah IP adres, který chcete použít pro privátní adresní prostor virtuálního centra. Tyto informace se používají při konfiguraci virtuálního centra. Virtuální centrum je virtuální síť vytvořená a používaná službou Virtual WAN. Je to jádro vaší sítě Virtual WAN v oblasti. Rozsah adresního prostoru musí splňovat určitá pravidla:

  • Rozsah adres, který zadáte pro centrum, se nemůže překrývat s žádnou z existujících virtuálních sítí, ke kterým se připojujete.
  • Rozsah adres se nemůže překrývat s místními rozsahy adres, ke kterým se připojujete.
  • Pokud neznáte rozsahy IP adres umístěných v konfiguraci místní sítě, spojte se s někým, kdo vám může tyto podrobnosti poskytnout.

Vytvoření virtuální sítě WAN

1. Na portálu zadejte na panelu Prohledat prostředky virtuální síť WAN do vyhledávacího pole a vyberte Enter.

2. Ve výsledcích vyberte virtuální sítě WAN . Na stránce Virtuální sítě WAN vyberte + Vytvořit a otevřete stránku Vytvořit síť WAN.

3. Na stránce Vytvořit síť WAN na kartě Základy vyplňte pole. Upravte ukázkové hodnoty tak, aby se použily pro vaše prostředí.

   

   • Předplatné: Vyberte předplatné, které chcete použít.
   • Skupina prostředků: Vytvořte novou nebo použijte existující.
   • Umístění skupiny prostředků: V rozevíracím seznamu zvolte umístění prostředku. Síť WAN je globální prostředek, který není v konkrétní oblasti. Pokud ale chcete spravovat a vyhledat prostředek sítě WAN, který vytvoříte, musíte vybrat oblast.
   • Název: Zadejte název, který chcete volat virtuální síť WAN.
   • Typ: Basic nebo Standard. Vyberte položku Standardní. Pokud vyberete Základní, rozumíte tomu, že virtuální sítě WAN úrovně Basic můžou obsahovat pouze základní centra. Základní rozbočovače lze použít pouze pro připojení typu site-to-site.

4. Po vyplnění polí v dolní části stránky vyberte Zkontrolovat a vytvořit.

5. Jakmile ověření projde, kliknutím na Vytvořit vytvořte virtuální síť WAN.

Vytvoření konfigurace sítě VPN uživatele

Konfigurace P2S (User VPN) definuje parametry pro vzdálené klienty pro připojení. Konfigurace sítě VPN uživatele vytvoříte před vytvořením brány P2S v centru. Můžete vytvořit více konfigurací SÍTĚ VPN uživatele. Při vytváření brány P2S vyberete konfiguraci sítě VPN uživatele, kterou chcete použít.

Postup závisí na metodě ověřování, kterou chcete použít. V tomto cvičení vybereme OpenVpn a IKEv2 a ověřování certifikátů. K dispozici jsou ale i další konfigurace. Každá metoda ověřování má specifické požadavky.

• Certifikáty Azure: Pro tuto konfiguraci se vyžadují certifikáty. Potřebujete buď vygenerovat nebo získat certifikáty. Pro každého klienta se vyžaduje klientský certifikát. Kromě toho je potřeba nahrát informace o kořenovém certifikátu (veřejný klíč). Další informace o požadovanýchcertifikátch

• Ověřování na základě radiusu: Získejte IP adresu serveru Radius, tajný klíč serveru Radius a informace o certifikátu.

• Ověřování Microsoft Entra: Viz Konfigurace připojení VPN uživatele – Ověřování Microsoft Entra.

Kroky konfigurace

1. Přejděte na virtuální síť WAN, kterou jste vytvořili.

2. V nabídce na levé straně vyberte konfigurace VPN uživatele.

3. Na stránce Konfigurace sítě VPN uživatele vyberte +Vytvořit konfiguraci sítě VPN uživatele.

4. Na kartě Základy konfigurace sítě VPN pro vytvoření nového uživatele zadejte v části Podrobnosti o instanci název, který chcete přiřadit ke konfiguraci sítě VPN.

   

5. V části Typ tunelu vyberte požadovaný typ tunelu z rozevíracího seznamu. Možnosti typu tunelu jsou: IKEv2 VPN, OpenVPN a OpenVpn a IKEv2. Každý typ tunelu má specifická požadovaná nastavení. Typ tunelu, který zvolíte, odpovídá dostupným možnostem ověřování.

   Požadavky a parametry:

   IKEv2 VPN

   • Požadavky: Když vyberete typ tunelu IKEv2 , zobrazí se zpráva, která vás nasměruje na výběr metody ověřování. Pro protokol IKEv2 můžete zadat více metod ověřování. Můžete zvolit certifikát Azure, ověřování na základě protokolu RADIUS nebo obojí.

   • Vlastní parametry PROTOKOLU IPSec: Chcete-li přizpůsobit parametry pro fázi IKE 1 a IKE Fáze 2, přepněte přepínač IPsec na Vlastní a vyberte hodnoty parametrů. Další informace o přizpůsobitelných parametrech najdete v článku Vlastní protokol IPsec .

   OpenVPN

   • Požadavky: Když vyberete typ tunelu OpenVPN , zobrazí se zpráva, která vás nasměruje na výběr mechanismu ověřování. Pokud jako typ tunelu vyberete OpenVPN, můžete zadat více metod ověřování. Můžete zvolit libovolnou podmnožinu certifikátů Azure, ID Microsoft Entra nebo ověřování na základě protokolu RADIUS. Pro ověřování založené na protokolu RADIUS můžete zadat sekundární IP adresu serveru RADIUS a tajný klíč serveru.

   OpenVPN a IKEv2

   • Požadavky: Když vyberete typ tunelu OpenVPN a IKEv2 , zobrazí se zpráva, která vás nasměruje na výběr mechanismu ověřování. Pokud jako typ tunelu vyberete OpenVPN a IKEv2 , můžete zadat více metod ověřování. Můžete zvolit ID Microsoft Entra spolu s certifikátem Azure nebo ověřováním založeným na protokolu RADIUS. Pro ověřování založené na protokolu RADIUS můžete zadat sekundární IP adresu serveru RADIUS a tajný klíč serveru.

6. Nakonfigurujte metody ověřování, které chcete použít. Každá metoda ověřování je na samostatné kartě: certifikát Azure, ověřování RADIUS a MICROSOFT Entra ID. Některé metody ověřování jsou k dispozici pouze u určitých typů tunelů.

   Na kartě metody ověřování, kterou chcete nakonfigurovat, vyberte Ano a zobrazte dostupná nastavení konfigurace.

   • Příklad – ověřování certifikátů

     Chcete-li toto nastavení nakonfigurovat, typ tunelu stránka Základy může být IKEv2, OpenVPN nebo OpenVPN a IKEv2.

     

   • Příklad – ověřování pomocí protokolu RADIUS

     Pokud chcete toto nastavení nakonfigurovat, typ tunelu na stránce Základy může být Ikev2, OpenVPN nebo OpenVPN a IKEv2.

     

   • Příklad – ověřování Microsoft Entra

     Chcete-li toto nastavení nakonfigurovat, typ tunelu na stránce Základy musí být OpenVPN. Ověřování založené na ID microsoftu je podporováno pouze u OpenVPN.

     

7. Po dokončení konfigurace nastavení vyberte Zkontrolovat a vytvořit v dolní části stránky.

8. Vyberte Vytvořit a vytvořte konfiguraci sítě VPN uživatele.

Vytvoření virtuálního centra a brány

Stránka Základy

1. Přejděte na virtuální síť WAN, kterou jste vytvořili. V levém podokně stránky virtual WAN v části Připojení vyberte Centra.

2. Na stránce Hubs vyberte +New Hub a otevřete stránku Vytvořit virtuální centrum.

   

3. Na kartě Základy na stránce Vytvořit virtuální centrum vyplňte následující pole:

   • Oblast: Vyberte oblast, ve které chcete nasadit virtuální centrum.
   • Název: Název, podle kterého chcete, aby bylo virtuální centrum známé.
   • Privátní adresní prostor centra: Rozsah adres centra v zápisu CIDR. Minimální adresní prostor je /24 pro vytvoření centra.
   • Kapacita virtuálního centra: Vyberte z rozevíracího seznamu. Další informace najdete v tématu Nastavení virtuálního centra.
   • Předvolba směrování centra: Ponechte výchozí nastavení. Další informace najdete v tématu Předvolby směrování virtuálního centra.

Stránka point-to-site

1. Kliknutím na kartu Point-to-Site otevřete stránku konfigurace pro point-to-site. Chcete-li zobrazit nastavení typu point-to-site, klikněte na tlačítko Ano.

   

2. Nakonfigurujte tato nastavení:

   • Jednotky škálování brány – Představuje agregovanou kapacitu brány VPN uživatele. Pokud vyberete 40 nebo více jednotek škálování brány, naplánujte fond adres klienta odpovídajícím způsobem. Informace o tom, jak toto nastavení ovlivňuje fond adres klienta, najdete v tématu Informace o fondech adres klienta. Informace o jednotkách škálování brány najdete v nejčastějších dotazech.

   • Konfigurace point-to-site – Vyberte konfiguraci sítě VPN uživatele, kterou jste vytvořili v předchozím kroku.

   • Předvolba směrování – Předvolba směrování Azure umožňuje zvolit způsob směrování provozu mezi Azure a internetem. Můžete se rozhodnout směrovat provoz buď přes síť Microsoftu, nebo přes síť ISP (veřejný internet). Tyto možnosti se také označují jako směrování studených brambor a směrování horkých brambor. Veřejná IP adresa ve službě Virtual WAN je přiřazena službou na základě vybrané možnosti směrování. Další informace o předvolbách směrování prostřednictvím sítě Microsoftu nebo isP najdete v článku Předvolby směrování.

   • Použijte vzdálený nebo místní server RADIUS – Pokud je brána VPN uživatele virtual WAN nakonfigurovaná tak, aby používala ověřování pomocí protokolu RADIUS, brána VPN uživatele funguje jako proxy server a odesílá žádosti o přístup k protokolu RADIUS na server RADIUS. Nastavení Použít vzdálený nebo místní server RADIUS je ve výchozím nastavení zakázané, což znamená, že brána VPN uživatele bude moct předávat požadavky na ověřování serverům RADIUS ve virtuálních sítích připojených k centru brány. Povolením nastavení povolíte bráně VPN uživatele ověřování pomocí serverů RADIUS připojených ke vzdáleným rozbočovačům nebo nasazeným místně.

     Poznámka:

     Nastavení vzdáleného nebo místního serveru RADIUS a související IP adresy proxy serveru se používají jenom v případě, že je brána nakonfigurovaná tak, aby používala ověřování založené na protokolu RADIUS. Pokud brána není nakonfigurovaná tak, aby používala ověřování založené na protokolu RADIUS, bude toto nastavení ignorováno.

     Pokud se uživatelé budou místo profilu založeného na centru připojovat k globálnímu profilu SÍTĚ VPN, musíte zapnout možnost Použít vzdálený nebo místní server RADIUS. Další informace najdete v globálních profilech a profilech na úrovni centra.

     Po vytvoření brány VPN uživatele přejděte do brány a poznamenejte si pole IP adres proxy serveru RADIUS. IP adresy proxy serveru RADIUS jsou zdrojové IP adresy paketů PROTOKOLU RADIUS, které brána VPN uživatele odesílá na server RADIUS. Proto musí být server RADIUS nakonfigurovaný tak, aby přijímal žádosti o ověření z IP adres proxy serveru RADIUS. Pokud je pole IP adres proxy serveru RADIUS prázdné nebo žádné, nakonfigurujte server RADIUS tak, aby přijímal žádosti o ověření z adresního prostoru centra.

     Kromě toho se ujistěte, že se přidružení a šíření připojení (virtuální sítě nebo místní sítě) hostujícího server RADIUS rozšíří do výchozí tabulkyRouteTable centra nasazeného s bránou VPN typu Point-to-Site a že konfigurace VPN typu Point-to-Site se rozšíří do směrovací tabulky připojení hostujícího server RADIUS. To je povinné, aby brána mohl komunikovat se serverem RADIUS a naopak.

     

   • Fond adres klienta – Fond adres, ze kterého se IP adresy automaticky přiřadí klientům VPN. Fondy adres musí být odlišné. Mezi fondy adres se nesmí překrývat. Další informace naleznete v tématu O fondech adres klienta.

   • Vlastní servery DNS – IP adresa serverů DNS, které budou klienti používat. Můžete zadat až 5.

3. Výběrem možnosti Zkontrolovat a vytvořit ověřte nastavení.

4. Po úspěšném ověření vyberte Vytvořit. Vytvoření centra může trvat 30 minut nebo déle.

Při vytváření nového centra si můžete všimnout upozornění na portálu odkazující na verzi směrovače. K tomu někdy dochází při zřizování směrovače. Jakmile je směrovač plně zřízený, zpráva se už nezobrazí.

Generování konfiguračních souborů klienta

Když se připojíte k virtuální síti pomocí sítě VPN uživatele (P2S), můžete použít klienta VPN, který je nativně nainstalovaný v operačním systému, ze kterého se připojujete. Všechna potřebná nastavení konfigurace pro klienty VPN jsou obsažena v konfiguračním souboru ZIP klienta VPN. Nastavení v souboru ZIP vám usnadní snadnou konfiguraci klientů VPN. Konfigurační soubory klienta VPN, které vygenerujete, jsou specifické pro konfiguraci vpn uživatele pro vaši bránu. V této části vygenerujete a stáhnete soubory používané ke konfiguraci klientů VPN.

Existují dva různé typy konfiguračních profilů, které si můžete stáhnout: globální a centrální. Globální profil je konfigurační profil na úrovni sítě WAN. Když si stáhnete konfigurační profil na úrovni sítě WAN, získáte integrovaný profil sítě VPN uživatele založený na Traffic Manageru. Pokud používáte globální profil, pokud z nějakého důvodu není centrum dostupné, integrovaná správa provozu poskytovaná službou zajišťuje připojení (prostřednictvím jiného centra) k prostředkům Azure pro uživatele typu point-to-site. Další informace nebo stažení konfiguračního balíčku klienta VPN na úrovni centra najdete v tématu Globální profily a profily centra.

1. Pokud chcete vygenerovat balíček konfigurace klienta VPN na úrovni sítě WAN, přejděte do virtuální sítě WAN (ne do virtuálního centra).

2. V levém podokně vyberte Konfigurace sítě VPN uživatele.

3. Vyberte konfiguraci, pro kterou chcete profil stáhnout. Pokud máte ke stejnému profilu přiřazených více rozbočovačů, rozbalte profil, aby se zobrazily rozbočovače, a pak vyberte jedno z center, které profil používá.

4. Vyberte Stáhnout profil sítě VPN uživatele virtuální sítě WAN.

5. Na stránce pro stažení vyberte EAPTLS a pak vygenerovat a stáhnout profil. Balíček profilu (soubor ZIP) obsahující nastavení konfigurace klienta se vygeneruje a stáhne do počítače. Obsah balíčku závisí na možnostech ověřování a tunelu pro vaši konfiguraci.

Konfigurace klientů VPN

Ke konfiguraci nativního klienta VPN na počítači použijte stažený balíček profilu. Postup pro každý operační systém se liší. Postupujte podle pokynů, které platí pro váš systém. Po dokončení konfigurace klienta se můžete připojit.

IKEv2

Pokud jste v konfiguraci VPN uživatele zadali typ tunelu VPN IKEv2, můžete nakonfigurovat nativního klienta VPN (Windows a macOS Catalina nebo novější).

Následující kroky jsou určené pro Windows. V případě macOS si přečtěte postup IKEv2-macOS .

1. Vyberte konfigurační soubory klienta VPN, které odpovídají architektuře počítače s Windows. V případě 64bitové architektury procesoru zvolte instalační balíček VpnClientSetupAmd64. V případě 32bitové architektury procesoru zvolte instalační balíček VpnClientSetupX86.

2. Dvakrát klikněte na balíček a nainstalujte ho. Pokud se zobrazí automaticky otevírané okno SmartScreen, vyberte Další informace a pak přesto spusťte.

3. V klientském počítači přejděte do nastavení sítě a vyberte VPN. Připojení k síti VPN zobrazuje název virtuální sítě, ke které se připojuje.

4. Nainstalujte klientský certifikát na každý počítač, ke kterému se chcete připojit prostřednictvím této konfigurace SÍTĚ VPN uživatele. Klientský certifikát se vyžaduje k ověřování při použití typu nativního ověřování certifikátů Azure. Další informace o generovánícertifikátůch Informace o tom, jak nainstalovat klientský certifikát, naleznete v tématu Instalace klientského certifikátu.

OpenVPN

Pokud jste v konfiguraci VPN uživatele zadali typ tunelu OpenVPN, můžete stáhnout a nakonfigurovat klienta Azure VPN, nebo v některých případech můžete použít klientský software OpenVPN. Pro kroky použijte odkaz, který odpovídá vaší konfiguraci.

• Ověřování Microsoft Entra – Klient Azure VPN – Windows
• Ověřování Microsoft Entra – Klient Azure VPN – macOS
• Konfigurace klientského softwaru OpenVPN – Windows, macOS, iOS, Linux

Připojení virtuální sítě k centru

V této části vytvoříte připojení mezi virtuálním centrem a virtuální sítí. Pro účely tohoto kurzu nemusíte konfigurovat nastavení směrování.

1. Na webu Azure Portal přejděte do služby Virtual WAN v levém podokně a vyberte připojení virtuální sítě.

2. Na stránce Připojení virtuální sítě vyberte + Přidat připojení.

3. Na stránce Přidat připojení nakonfigurujte nastavení připojení. Informace o nastavení směrování naleznete v tématu O směrování.

   • Název připojení: Pojmenujte připojení.
   • Rozbočovače: Vyberte centrum, které chcete k tomuto připojení přidružit.
   • Předplatné: Ověřte předplatné.
   • Skupina prostředků: Vyberte skupinu prostředků obsahující virtuální síť, ke které se chcete připojit.
   • Virtuální síť: Vyberte virtuální síť, kterou chcete připojit k tomuto centru. Zvolená virtuální síť nemůže mít již existující bránu virtuální sítě.
   • Rozšířit na žádný: Ve výchozím nastavení je nastavená hodnota Ne . Změna přepínače na Ano zpřístupňuje možnosti konfigurace pro rozšíření do směrovacích tabulek a rozšíření na popisky pro konfiguraci.
   • Přidružení směrovací tabulky: V rozevíracím seznamu můžete vybrat směrovací tabulku, kterou chcete přidružit.
   • Šíření na popisky: Popisky jsou logická skupina směrovacích tabulek. Pro toto nastavení vyberte z rozevíracího seznamu.
   • Statické trasy: V případě potřeby nakonfigurujte statické trasy. Nakonfigurujte statické trasy pro síťová virtuální zařízení (pokud je k dispozici). Virtual WAN podporuje jednu IP adresu dalšího segmentu směrování pro statickou trasu ve virtuální síti. Pokud máte například samostatné virtuální zařízení pro toky příchozího a výchozího provozu, je nejlepší mít virtuální zařízení v samostatných virtuálních sítích a připojit virtuální sítě k virtuálnímu centru.
   • Obejít IP adresu dalšího směrování pro úlohy v rámci této virtuální sítě: Toto nastavení umožňuje nasadit síťová virtuální zařízení a další úlohy do stejné virtuální sítě bez vynucení veškerého provozu přes síťové virtuální zařízení. Toto nastavení se dá nakonfigurovat jenom při konfiguraci nového připojení. Pokud chcete toto nastavení použít pro připojení, které jste už vytvořili, odstraňte připojení a přidejte nové připojení.
   • Šíření statické trasy: Toto nastavení se aktuálně zavádí. Toto nastavení umožňuje rozšířit statické trasy definované v části Statické trasy do směrovacích tabulek zadaných v rozšíření do směrovacích tabulek. Kromě toho se trasy rozšíří do směrovacích tabulek, které mají popisky určené jako Šíření na popisky. Tyto trasy je možné rozšířit mezi rozbočovači s výjimkou výchozí trasy 0/0. Tato funkce probíhá v procesu zavádění. Pokud tuto funkci potřebujete povolit, otevřete případ podpory.

4. Po dokončení nastavení, která chcete nakonfigurovat, klikněte na Vytvořit a vytvořte připojení.

Řídicí panel relací typu point-to-site

1. Chcete-li zobrazit aktivní relace typu point-to-site, klikněte na relace typu point-to-site. Zobrazí se všechny aktivní body uživatelům lokality, kteří jsou připojení k bráně VPN uživatele.

2. Chcete-li uživatele odpojit od brány VPN uživatele, klikněte na tlačítko ... místní nabídka a klikněte na Odpojit.

Úprava nastavení

Úprava fondu adres klienta

1. Přejděte do svého virtuálního centra –> SÍŤ VPN uživatele (point-to-site).

2. Kliknutím na hodnotu vedle jednotky škálování brány otevřete stránku Upravit bránu VPN uživatele.

3. Na stránce Upravit bránu VPN uživatele upravte nastavení.

4. Kliknutím na Upravit v dolní části stránky ověřte nastavení.

5. Kliknutím na Potvrdit uložte nastavení. Dokončení jakýchkoli změn na této stránce může trvat až 30 minut.

Úprava serverů DNS

1. Přejděte do svého virtuálního centra –> SÍŤ VPN uživatele (point-to-site).

2. Kliknutím na hodnotu vedle položky Vlastní servery DNS otevřete stránku Upravit bránu VPN uživatele.

3. Na stránce Upravit bránu VPN uživatele upravte pole Vlastní servery DNS. Do textových polí Vlastní servery DNS zadejte IP adresy serveru DNS. Můžete zadat až pět serverů DNS.

4. Kliknutím na Upravit v dolní části stránky ověřte nastavení.

5. Kliknutím na Potvrdit uložte nastavení. Dokončení jakýchkoli změn na této stránce může trvat až 30 minut.

Vyčištění prostředků

Pokud už prostředky, které jste vytvořili, nepotřebujete, odstraňte je. Některé prostředky služby Virtual WAN musí být odstraněny v určitém pořadí kvůli závislostem. Dokončení odstranění může trvat přibližně 30 minut.

1. Otevřete virtuální síť WAN, kterou jste vytvořili.

2. Výběrem virtuálního centra přidruženého k virtuální síti WAN otevřete stránku centra.

3. Odstraňte všechny entity brány podle následujícího pořadí pro každý typ brány. Dokončení může trvat 30 minut.

   Síť vpn:

   • Odpojení lokalit VPN
   • Odstranění připojení VPN
   • Odstranění bran VPN

   ExpressRoute:

   • Odstranění připojení ExpressRoute
   • Odstranění bran ExpressRoute

4. Opakujte pro všechna centra přidružená k virtuální síti WAN.

5. Rozbočovače můžete v tomto okamžiku buď odstranit, nebo je později odstranit, když odstraníte skupinu prostředků.

6. Na webu Azure Portal přejděte ke skupině prostředků.

7. Vyberte Odstranit skupinu prostředků. Tím se odstraní ostatní prostředky ve skupině prostředků, včetně center a virtuální sítě WAN.

Další kroky

• Správa zabezpečeného přístupu k prostředkům ve virtuálních sítích paprsků