Planowanie wdrożenia krótkiej ścieżki protokołu pulpitu zdalnego

  • 10 min

Komputery i sieci lokalne możesz połączyć z siecią wirtualną przy użyciu dowolnej kombinacji następujących opcji:

Wirtualna sieć prywatna typu punkt-lokacja: sieć określana pomiędzy siecią wirtualną i jednym komputerem w Twojej sieci.

  • Każdy komputer, który chce nawiązać łączność z siecią wirtualną, musi skonfigurować swoje połączenie.
  • Idealne rozwiązanie do rozpoczęcia pracy z platformą Azure lub dla deweloperów, ponieważ wymaga ona niewielkich zmian w istniejącej sieci lub bez wprowadzania zmian.
  • Komunikacja pomiędzy komputerem i siecią wirtualną jest wysyłana przez szyfrowany tunel za pośrednictwem Internetu.

Sieć VPN typu lokacja-lokacja: określana pomiędzy lokalnym urządzeniem VPN i bramą Azure VPN Gateway, która jest wdrażana w sieci wirtualnej.

  • Włącza dowolny zasób lokalny autoryzowany do uzyskiwania dostępu do sieci wirtualnej.
  • Komunikacja między lokalnym urządzeniem VPN i bramą Azure VPN Gateway jest wysyłana przez szyfrowany tunel za pośrednictwem Internetu.

Azure ExpressRoute: połączenie nawiązywane pomiędzy siecią i platformą Azure za pośrednictwem partnera usługi ExpressRoute.

  • To połączenie jest prywatne. Ruch nie przechodzi przez Internet.

Filtrowanie ruchu sieciowego

Ruch sieciowy pomiędzy podsieciami możesz filtrować przy użyciu jednej lub obu poniższych opcji:

  • Sieciowe grupy zabezpieczeń: sieciowe grupy zabezpieczeń i grupy zabezpieczeń aplikacji mogą zawierać wiele reguł zabezpieczeń dla ruchu przychodzącego i wychodzącego, które umożliwiają filtrowanie ruchu do i z zasobów według źródłowego i docelowego adresu IP, portu i protokołu.
  • Wirtualne urządzenie sieciowe (WUS): wirtualne urządzenie sieciowe to maszyna wirtualna, która wykonuje funkcję sieciową, taką jak zapora, optymalizacja sieci WAN lub inna funkcja sieciowa.

Routing ruchu sieciowego

Platforma Azure domyślnie kieruje ruchem pomiędzy podsieciami, połączonymi sieciami wirtualnymi, sieciami lokalnymi oraz Internetem. Możesz zaimplementować jedną lub obie poniższe opcje, aby zastąpić domyślne trasy tworzone przez platformę Azure:

  • Tabele tras: możesz utworzyć niestandardowe tabele tras z trasami kontrolującymi przekierowywanie ruchu do każdej podsieci.
  • Trasy protokołu BGP (Border Gateway Protocol): jeśli łączysz sieć wirtualną z siecią lokalną przy użyciu bramy Azure VPN Gateway lub połączenia ExpressRoute, możesz propagować trasy lokalne BGP do sieci wirtualnych.

Integracja z siecią wirtualną dla usług platformy Azure

Integrowanie usług platformy Azure z siecią wirtualną platformy Azure umożliwia prywatny dostęp do usługi z maszyn wirtualnych lub zasobów obliczeniowych w sieci wirtualnej. Usługi platformy Azure można zintegrować w sieci wirtualnej z następującymi opcjami:

  • Wdrażanie dedykowanych wystąpień usługi w sieci wirtualnej. Następnie usługi mogą być dostępne prywatnie w sieci wirtualnej i z sieci lokalnych.
  • Użyj usługi Private Link, aby uzyskać dostęp prywatnie do określonego wystąpienia usługi z sieci wirtualnej i z sieci lokalnych.
  • Dostęp do usługi można również uzyskać przy użyciu publicznych punktów końcowych, rozszerzając sieć wirtualną na usługę za pośrednictwem punktów końcowych usługi. Punkty końcowe usługi umożliwiają zabezpieczanie zasobów usługi w sieci wirtualnej.