Azure Point to Site VPN в той же сети, в которой установлено соединение Site-to-Site на основе политик

Я пытаюсь создать соединение «точка-сайт» в виртуальной сети, в которой настроен «сайт-сайт на основе политик», поэтому у меня нет возможности настроить P2S. Любая рекомендация Как мне поступить с этим.

Я уже пытался создать еще один шлюз в отдельной виртуальной сети и связать его со старым, но не могу подключиться к другой виртуальной сети, поскольку транзит шлюза не включен.


person Tushar    schedule 15.07.2019    source источник
comment
Есть новости на вашей стороне?   -  person Nancy Xiong    schedule 23.07.2019
comment
Привет, Нэнси! Кажется, это невозможно. Я пробовал несколько методов, даже когда пытался подключиться к 2 виртуальным сетям с сайта на сайт и указывать на сайт в другой виртуальной сети, но все равно не повезло, поэтому я работаю над воссозданием шлюза на основе маршрута.   -  person Tushar    schedule 23.07.2019


Ответы (1)


VPN типа «точка-сеть» Azure поддерживает только использование RouteBased (динамическое), см. Эту ссылку https://docs.microsoft.com/en-us/azure/vpn-gateway/.vpn-gateway-about-vpngateways#models

Таким образом, вам необходимо использовать шлюз VPN на основе маршрута для развертывания сосуществования соединений P2S и S2S. Если это так, вам необходимо создать новый VPN-шлюз и удалить старый, поскольку тип шлюза Azure Vnet нельзя изменить с основанного на политике на основанный на маршруте или другим способом.

Кроме того, если у вас есть базовый SKU VPN, базовый SKU считается устаревшим SKU. Базовый SKU имеет определенные ограничения функций, см. SKU шлюза по набору функций. Также см. это:

Локальные сети, подключающиеся через VPN-устройства на основе политик с помощью этого механизма, могут подключаться только к виртуальной сети Azure; они не могут переходить в другие локальные сети или виртуальные сети через один и тот же VPN-шлюз Azure.

Таким образом, вы можете использовать более высокий шлюз SKU для вашего развертывания.

person Nancy Xiong    schedule 16.07.2019