问题标签 [azure-vpn]

在尝试连接到 Windows Azure 虚拟网络（并且知道所有密钥都已安装）时，我总是收到错误消息：

当我调查我的证书时，我看到我的 FunnelFire 和 Root Agency 证书都是“此证书具有无效的数字签名”的站点。

我用这些密钥设置了其他几台机器并安装了相同的 VPN 客户端，它们都工作正常。我在每台机器上使用 Windows 8.1。

我在 Azure 上有几个正在运行的服务，我想连接它们。

为此，我创建了一个虚拟网络，但找不到连接它们的方法，似乎将 VM 连接到专用网络的唯一方法是在分配阶段。

我已经正确配置了 Azure 点到站点 VPN，我可以从我的家庭网络连接它而没有任何问题。到目前为止，一切正常。

但是，如果我尝试从我的公司网络（办公网络）连接 VPN，它总是会失败。我相信这是因为防火墙阻止了我的笔记本电脑的流量。为了允许流量，我需要知道哪些传入端口和传出端口允许特定 IP 地址的流量。我知道 VPN 的网关 IP。但我不知道我需要在防火墙中打开的端口号。

谁能帮我列出要在防火墙中打开以使 VPN 正常工作的传入端口和传出端口列表？

感谢您的提前帮助。

我最近购买了 Azure 订阅，并在 azure 网络和企业网络之间创建了站点到站点 VPN 连接。连接在虚拟网络仪表板和企业 VPN 网关日志中显示为成功。我们已经配置了虚拟地址空间和 onPremises 本地网络，如底部所述

问题

• azure 和企业网络之间的连接在仪表板中显示成功，但是当我们尝试访问企业 ip 116.197.178.5时，我们无法访问 IP，尝试通过 nmap、ssh 等。

• 从 **(Ubuntu Linux)**VM 我们能够访问互联网，但在企业连接方面存在问题。

• 2014年3 月，当我们尝试使用免费 Azure 试用帐户时，相同的配置正在运行。看起来 Azure 服务在 2014 年 3 月的某个时候发生了变化

• 反正我看不到调试这个问题

• 我遵循了 msdn 站点中的文档（在管理门户中配置站点到站点 VPN）

帮助

• 有人可以告诉我我是否做错了什么

• 有没有办法可以调试这个问题

设备路由信息

内核IP路由表

本地网络

虚拟网络

我计划使用站点到站点连接启用 Azure 云服务和本地环境连接。

这是我想知道的具体细节

我尝试使用配置了点到站点功能的默认值 (10.0.1.x) 配置 VPN。Azure 网站也已使用新的 Azure 门户进行配置，以指向 VPN 的点对点。

当尝试在 Azure (Iaas) 中联系我的 VM 的 SQL 服务器失败时，我可以在本地的 VM 上执行此操作。

我还使用相关的防火墙配置为 VM 上的端口 1433 配置了一个端点。

有没有办法使用网站检查问题出在哪里？非常感谢。法比奥

有谁知道是否可以通过 VPN 将网络流量从 azure 移动服务路由到本地 Web 服务？我读过的所有文档都没有排除这一点，但也没有说我们可以。到目前为止，尽管我们可以在同一订阅中使用 Web 浏览器 VM 访问 Web 服务，但我们还没有成功。我们无法在托管 Web 服务的站点上运行任何新软件，因此似乎无法使用 Service Bus Relay 并且 Web 服务不能有公开的 IP 地址。

我们正在尝试将我们的域控制器移动到云端以促进分布式网络。我们遇到的问题的症结在于我无法通过 VPN 将网络流量发送到我在那里创建的 VNet 和 VM 域控制器。

设置如下：（总公司）SonicWALL NSA 220。（分公司 1）SonicWALL TZ105。（分公司 2）SonicWALL TZ105。(Azure) 启用了站点到站点网络的 VNet，VM 位于 VNet 的子网中。我已手动配置 VNet 网关以创建与所有三个位置的 VPN 连接，并确认 VPN 处于活动状态且可操作并且似乎运行正常。

根据 SonicWALL 文档，VNet 是使用“动态”路由网关创建的。SonicWALL 配置了从每个办公室到 VM 子网的“隧道”VPN 和静态路由。我没有创建任何传出 NAT 转换规则，因为我在假设 VNet 网关执行该功能的情况下进行操作。我已启用传入翻译规则。

我创建了 Windows 2012 R2 虚拟机并将其配置为域控制器。禁用 Windows 防火墙（通过在控制面板中将其关闭）并打算安装 McAfee SaaS（但在一切按预期工作之前不会这样做）。截至目前，虚拟机可以 ping 所有三个办公室网络（主办公室、分支机构 1 和分支机构 2）上的主机，但是无法从 Azure 中的子网外部 ping 虚拟机。

Azure 配置如下所示：

地址空间：192.168.0.0/21 子网 1：192.168.1.0/16 网关：192.168.0.0/29

本地网络 1：192.168.10.0/16 本地网络 2：192.168.11.0/16 本地网络 3：192.168.12.0/16

路由配置如下：

来源：[本地子网] 目的地：[Azure 子网 1] 类型：所有接口：VPN 隧道

虚拟机位于子网 1 上，具有通过 Windows Azure Powershell 配置的静态 IP 地址（例如 192.168.1.4）。

从 VM ping 到我们的本地网络工作正常。从我们的本地网络 ping 到 VNet/VM 不起作用。

我感觉问题出在 NAT 转换上。我查看了但完全找不到任何文档、讨论、信息或资源来解决 Azure VNet 网关如何转换传入和传出流量。我尝试为从 Azure 到本地网络的传入流量添加翻译规则，但无济于事。

有任何想法吗？我对网络故障排除工具不是很熟悉，所以如果回复要求创建日志或使用任何此类工具，请提供一些有关如何执行此操作的详细信息。

谢谢，

亚当

是否可以通过命令行以下列方式之一使用 VPN 连接到 Microsoft Azure 网络（我假设 Microsoft 自己的 Windows Azure VPN 客户端在内部使用 SSTP）：

a) Linux：使用 SSTP 和我的 Azure 管理门户用户名和密码连接到 Azure 定义的虚拟网络，或者

b) Windows：使用 Windows Azure VPN 客户端（我可以访问许多 Azure VPN 虚拟网络）使用 bat 文件自动连接和断开连接，以便跳过 VPN“连接”对话框（我通常只需按“连接” )?

从 sql azure 检索大量数据时出现以下错误。我已经实现了瞬态故障处理，但仍然收到此错误

说明：执行当前 Web 请求期间发生未处理的异常。请查看堆栈跟踪以获取有关错误及其源自代码的位置的更多信息。

异常详细信息：System.ComponentModel.Win32Exception：等待操作超时

源错误：

在执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪来识别有关异常起源和位置的信息。

堆栈跟踪：

[Win32Exception (0x80004005): 等待操作超时]

[SqlException (0x80131904): 超时。操作完成前超时时间已过或服务器未响应。] System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection, Action1 wrapCloseInAction) +1789270 System.Data.SqlClient.SqlInternalConnection.OnError(SqlException exception, Boolean breakConnection, Action1 wrapCloseInAction) +5340622 System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj, Boolean callerHasConnectionLock, Boolean asyncClose) +244 System.Data.SqlClient.TdsParser.TryRun(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet stateOjbjHandler, TdsParser , Boolean& dataReady) +1691 System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString) +275 System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async, Int32超时，任务和任务，布尔 asyncWrite，SqlDataReader ds）+1421 System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior，RunBehavior runBehavior，Boolean returnStream、String 方法、TaskCompletionSource1 completion, Int32 timeout, Task& task, Boolean asyncWrite) +177 System.Data.SqlClient.SqlCommand.InternalExecuteNonQuery(TaskCompletionSource1 完成，String methodName，Boolean sendToPipe，Int32 timeout，Boolean asyncWrite) +208 System.Data.SqlClient.SqlCommand.ExecuteNonQuery() +163 System.Web.SessionState.SqlSessionStateStore.SqlExecuteNonQueryWithRetry(SqlCommand cmd, Boolean ignoreInsertPKException, String id) + 98

[HttpException (0x80004005): 无法连接到 SQL Server 会话数据库。] System.Web.SessionState.SqlSessionStateStore.ThrowSqlConnectionException(SqlConnection conn, Exception e) +235 System.Web.SessionState.SqlSessionStateStore.SqlExecuteNonQueryWithRetry(SqlCommand cmd, Boolean ignoreInsertPKException, String id) +390 System.Web.SessionState.SqlSessionStateStore.SetAndReleaseItemExclusive(HttpContext context, String id, SessionStateStoreData item, Object lockId, Boolean newItem) +589 System.Web.SessionState.SessionStateModule.OnReleaseState(Object source, EventArgs eventArgs) +565 System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +136 System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +69

版本信息：Microsoft .NET Framework 版本：4.0.30319；ASP.NET 版本：4.0.30319.34009

http://i.stack.imgur.com/8BloW.png