问题标签 [azure-vpn]

我从 Azure 的 VPN 网络开始。我对站点到站点和点对点方法有点困惑。

我需要做的是，连接到运行一些 SIP 和 H323 PBX 服务器的远程服务器。cisco 路由器用作 FXO/FXS 线路/电话网关。

我的意思是这个 cisco 路由器不只是用作 H323 网关的路由器，它就像一个通过 VPN 连接并运行软电话的远程客户端。

所以..客户端到客户端是简单的方法..或者是站点到站点（我的路由器中没有任何其他设备或主机，所以不是远程站点只有一个终端）

这个路由器的问题是 IOs 版本（12.2）有点旧。它运行 IPSEC 客户端 4.X.. 所以它会工作吗？

我认为首先在 PC 中使用 IPSEC 进行测试是个好主意

欢迎提出意见和意见！！！

此致！！坦率

我用windows2012在azure上安装了VM。然后设置 P2S VPN 并已连接但无法从我的笔记本电脑说文件访问 VM 的任何资源。在 VPN 连接后，它会收到 VPN 范围的 IP。在 VPN 连接后，ping 也可以从我的本地网络到 VPN 网关和 VM。我是否必须为此目的创建任何端点。

我找到了链接https://azure.microsoft.com/en-us/documentation/articles/vpn-gateway-howto-point-to-site-rm-ps/，其中提供了有关如何创建点的详细说明在新的 Azure 资源管理器中使用 powershell 的 -to-Site VPN 连接。

在尝试创建运行此脚本时，我收到错误消息。" 术语 'Add-AzureRmVpnClientRootCertificate' 未被识别为 cmdlet 的名称"

我目前正在运行 Azure Powershell 1.0.1 版，此参考https://msdn.microsoft.com/en-us/library/mt653593.aspx表明它应该在 1.0 版中可用。

我究竟做错了什么？

Alistair Board 我们的供应商说：“我们基于 AWS 的应用程序中的 VPC 将为您提供 RFC 1918 地址空间中的 IP 范围，这意味着它不是互联网可路由的，因此您必须为您的 SQL 数据库创建 VPN 隧道”——如果我们的 SQL 数据库我们可以请 Azuredb 服务吗？:-) 我对原始问题的回答非常有帮助，并导致将 Express 路线作为一种可能的方法 :-)

我有 RM VNET，地址范围是 192.168.3.0/24 我有 4 个虚拟机在上面运行，没有问题。我在这里注意到的是，我发现虚拟机的 IP 每隔几天就会更改一次，因此在虚拟机上运行的 APP 会受到影响。

现在我已经为虚拟机分配了静态 IP。但需要将其更改为动态，因为静态 IP 是收费的

有什么方法可以免费为虚拟机分配静态 IP？

I'm simply wondering if it is possible to create a private network on Azure and place a web app there? I know I can put VM's, SQL instances etc, but my question concern Web Apps specifically. Seems like such basic thing, but can't seem to make any progress on this...

My goal is to setup a Dev, Test and Prod environment in Azure. I setup a VPN for each environment. Each VPN has three subnets (Public Web Front End, Private App Service, and a private Data sub net)

I want Dev, and Test environments to be completely private, but Prod should have the "Web Front End" subnet open to the Internet.

I cannot find a way to put the Web App in the subnet? If this is not possible, then does that mean I can't use Web Apps, and must instead use a VM with IIS? Is my approach using VPN's and subnets incorrect?

Thanks,

Per

是否可以使用内部负载平衡“隐藏”Service Fabric 应用程序？我找不到任何指南来做到这一点？

我希望所有公共端点都只能通过 vpn 访问，包括 19000 和 19080。

我们将为我们的一位客户开发 Azure BizTalk 服务 + 服务总线集成。我正在探索这两个概念。但与此同时，我也注意到，有“站点到站点”VPN 连接的概念来建立云到主网络。

您能否告诉我在哪种情况下我们需要选择 Site-to-Site VPN 连接？

谢谢，维诺特

我在 azure 上有一个 Vnet 服务于一些生产服务器。我想在客户端用户连接到 Azure VM 时使用一些 MFA，例如 RSA 令牌

您能否推荐一些参考资料。

我一直在寻找答案，但我运气不佳。我能找到的所有文章要么设置点到站点，要么是经典 Azure 的说明，而不是 Azure 2.0（资源组）

目前，每次我们新建一个资源组时，我们都会调用一个全新的资源组。这包括 Web 应用程序和 SQL 数据库。当我们有一个新的构建时，我们启动新的和删除旧的资源组。简单的。为了最大限度地减少启动时间，我们有一个未删除的静态资源组，其中包含与我们的本地资源的 VPN 连接。

我遇到的问题是，当我使用 AzureRM Powershell cmd 将新网站添加到 Point-to-site 时，它​​说它是成功的。Azure 门户说它很好，但它确实让我可以交流。如果我从 8 个 WebApp 之一中删除并添加它，它们都会开始工作。

我没主意了。任何帮助将不胜感激。

天青VPN

以下是我从那里可以找到的功能。