security - 从企业到 Windows azure 的 VPN 连接

Question

我的应用程序托管在 Windows Azure 中。我与企业合作为他们的客户提供服务。但是，他们需要我们（在云中）和他们的企业应用程序之间的 VPN 连接。做这个的最好方式是什么？在他们的机器上安装软件不是一种选择。

Answer 1

Windows Azure 现在有一个虚拟网络，作为 2012 年春季版本的一部分宣布。它允许您通过 IPSEC 将您的本地网络连接到 Windows Azure，并利用您的本地硬件 VPN 设备。

此处为摘要信息，此处为教程。

Answer 2

Windows Azure Connect 允许您在 Azure 应用程序和本地网络之间设置 IPSec 隧道。看：

https://azure.microsoft.com/en-us/services/virtual-machines/

和

http://azure.microsoft.com/documentation/articles/vpn-gateway-point-to-site-create/

Answer 3

由于 Azure 角色只接受 http/https ant tcp 连接，因此不能选择“经典”IPSec 或 PPTP。

Az Azure 角色是 Windows Server 2008/R2，您可以使用启动脚本或自定义 VM 角色配置与 Azure 的 SSTP 连接。

Azure 角色具有随机的内部 IP，因此您也必须处理 IP 解析。