Azure 上搭建 站点到站点（s2s） VPN
本篇文章我们将创建Site to Site的虚拟网络连接，以满足本地网络到云端的网络连接。
1). 登录到Azure管理门户
国内版：https://manage.windowsazure.cn
在管理门户导航中选择网络，在右侧选择“创建虚拟网络”。
第一步：填写名称及选择位置
填写适当的名称和选择合适的网络接入位置后点击后续按钮
第二步：配置DNS及VPN类型
填写DNS服务器地址，如果为空，则使用Azure默认的DNS服务器；
选择VPN类型：选择“站点到站点的连接”。
第三步：设置本地路由器地址及地址空间
如图示例：本地办公室网络的VPN路由器地址为121.123.132.15，并设置了10.1.100.0的地址段。
第四步：设置Azure虚拟网络地址空间
这里我们添加了一个子网和网关子网。
点击“完成”结束虚拟网络的创建。
第五步：创建网关
点击进入刚刚创建的虚拟网络，进入“仪表板”，并点击“创建网关”
第六步：配置本地路由器（VPN设备）
点击上图中的“下载VPN设备脚本” 根据我们所拥有的设备类型来选择配置脚本。
Cisco设备配置文件内容示例：
接下来我们需要将该文件交由网络管理人员对路由器进行配置，如我们所使用的设备不在Azure提供的几种配置脚本范围内，同样可参照文件中的信息由网络管理人员手工进行配置。
具体步骤：
a). 选择Cisco设备，下载配置脚本文件
b). 使用文本编辑器打开下载的配置文件
c). 记录以下信息：
连接协议：IKE
认证方式：共享密钥 
Key与地址： 
加密方式：AES
认证： SHA1
配置完成后，可以在仪表板页面中查看虚拟网络的连接状态
本文出自 “jeff-微软公有云” 博客，请务必保留此出处http://jeffcsc.blog.51cto.com/8669937/1640320
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
