Conexion VPN con dominio de cifrado diferente a vnet

Question

Actualmente tengo una VPNGW2 configurada en mis suscripcion el cual se debe usar para establecer una conexion VPN con un proveedor el cual me exige usar el dominio de cifrado que ellos me establecen el cual es x.x.195.123/32 pero mi vnet tiene x.x.0.0/16 en la cual tengo la subred del entorno y la subred de la VPN por lo cual no se llega a establecer la conexion con este proveedor.

He probado creando un nuevo espacio de red en la VNET, con su respectiva subnet y agregando una segunda NIC a la VM pero esta no logra establecer conexion aunque se le configuraron rutas en la VM.

Se cambio al SKU actual de VPN para realizarlo por medio de NAT VPN pero para esto necesitamos el uso de wildcards a los cuales se reusa el proveedor por temas de seguridad, que otra opcion me podrian recomendar?

Answer 1

¡Hola Mateo Panesso Piedrahita!

Bienvenido a Microsoft Q&A.

Entiendo que estás enfrentando un desafío con la configuración de tu VPN para conectarte con un proveedor que requiere un dominio de cifrado específico. Aquí hay algunas opciones que podrías considerar:

Configuración de NAT: Aunque mencionaste que el proveedor no permite el uso de wildcards, podrías intentar configurar reglas de NAT específicas para la dirección IP que te proporcionaron. Esto puede requerir una configuración detallada, pero podría ser una solución viable.

BGP (Border Gateway Protocol): Si tu proveedor soporta BGP, podrías usarlo para anunciar las rutas específicas que necesitas. Esto puede ayudar a resolver problemas de enrutamiento y cifrado.

VPN Gateway con múltiples conexiones: Configura múltiples conexiones VPN en tu VPN Gateway, cada una con su propio dominio de cifrado. Esto puede permitirte manejar diferentes requisitos de cifrado para diferentes proveedores.

Azure Virtual WAN: Considera usar Azure Virtual WAN, que ofrece una solución más flexible y escalable para la conectividad de red, incluyendo la capacidad de manejar múltiples dominios de cifrado y configuraciones de VPN.

Consultoría con el proveedor: A veces, la mejor opción es trabajar directamente con el proveedor para encontrar una solución que cumpla con sus requisitos de seguridad y tus necesidades de red.

Espero que alguna de estas opciones te sea útil. Si necesitas más detalles sobre alguna de ellas, no dudes en preguntar. ¡Buena suerte con tu configuración!

Espero que estos consejos ayuden a resolver el problema. Si necesitas más asistencia, estoy a tu disposición.

Saludos,

Jonathan.

----------*

Tu opinión es muy importante para nosotros! Si esta respuesta resolvió tu consulta, por favor haz clic en 'SÍ'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.