2013年9月9日

Windows Azure - Virtual Network之Point-to-Site連線

之前po過Windows Azure Virtual Network的基本設定,但那篇,只有講到如何讓Azure上的VM用我們想要的網段與位置,而今天,我們要再進階一點,來設定Local端的一臺電腦和Azure上的VM進行連線。

還記得以前沸沸揚揚的吵著私有雲好還是公有雲好,其實相信未來的走向,一定是混和雲架構,而要讓Windows Azure能混和本地與雲,那Virtual Network就是一個很重要的功能了,小弟我在前篇的時候,有講過如何讓Azrue的VM用我們只定的私有網段;但要達到混和雲,就必須讓我們Local的電腦能連上去,變成Azure私有網段的一員,也因此,Azure的VPN就顯得額外重用。

其實以目前的Azure Virtual Network有兩種VPN的模式來連線,一種是今天要提的Point-to-Site一種是Site-to-Site,Point-to-Site顧名思義,就是點對站,代表的是一台電腦連進這個私有的網段裡面,也是比較簡單的作法;但有的時候,可能會需要把整個公司的網段連進去Azure的這個私有網段裡面,那時,如果要一台一台去設定,應該會瘋掉吧,所以就有Site-to-Site的做法。

早期,Azure Virtual Network只有Site-to-Site,而且只能搭配貴森森的機器,但隨著Windows Server 2012的問世,現在Windows Server 2012也可以用軟體的方式來取代貴森森的機器,不過Site-to-Site的作法環境比較複雜,等小弟有時間買機器後,我們再來測試看看吧!!所以今天先來Point-to-Site,將Local的Windows Server 2012 R2連線到Windows Azure上的網段去吧!!

這邊,我們假設從新開始,當然,如果已經有一個Virtual Network,也可以直接進去設定。

image

這邊的步驟和前篇其實差不多,輸入一下名稱,而且必須要有同質群組,不明白的朋友們,就麻煩讀一下前篇了。

image

這裡比較重要的是,要勾選設定點對站VPN。

image

其餘的設定,就和前篇差不多了,選擇自己要的網段之類的。

image

因為我們有要使用VPN,所以要加入閘道子網路。

image

完成之後,我們要進去剛剛設定好的網路,去做閘道的開啟。

image

如下圖,選擇建立閘道,就可以了 ( 這裡設定時間會很久喔…. )

image

完成了Azure上基本的設定後,我們要回到Locl端來設定憑證,畢竟Azure上的網段,不能隨隨便便就給人連上阿!!所以我們從這邊開始,要一連串的設定憑證~

首先我們要用administrator的權限開啟Visual Studio的開發人員命令提示字元,通常如果有裝Visual Studio就可以從開始裡面找的到;會用到這個cmd的原因是因為,我們要下makecert這個指令,而vs的開發人員命令提示字元就已經includ了,不用我們自己去到makecert的目錄下指令。

接下來,我們要下如下的指令,而<RootCertificateName>這個可以替換成你想要的名稱。

makecert -sky exchange -r -n "CN=<RootCertificateName>" –pe -a sha1 -len 2048 -ss My
當輸入完畢後,就會在加入這個憑證進去這台電腦,到目前為止,這是設定Root憑證,到時候我們會把Root憑證傳到Azure,讓Azure知道,這是合法的。

image

成功建立後,我們可以從執行這邊輸入certmgr.msc來打開憑證管理。

image

我們可以從下圖處看到剛剛的Root憑證已經建立完成。

image

接下來,我們要利用Root憑證建立Client憑證,Client憑證會放在Client端,輸入以下指令建立Client端憑證;要注意的是<RootCertificateName>要填入剛剛上面Root憑證輸入的名稱喔,而<CertificateName>也是可以自由取名。

makecert.exe -n "CN=<CertificateName>" -pe -sky exchange -m 96 -ss My -in "<RootCertificateName>" -is my -a sha1

如下圖所示。

image

接下來,我們要透過憑證管理工具,把Root憑證輸出出來,並且上傳到Azure。( 是Root憑證喔,Client憑證不需要上傳到Azure )

image

這邊如下圖所選擇,不用匯出私密金鑰。

image

然後選擇目錄位置。

image

完成之後,我們回到Windows Azure看看,如果閘道已經開啟,會如下圖所示。

image

接下來,我們要上傳Root憑證。

image

選擇剛剛存放的目錄。

image

到這邊後,就只剩下最後一步了,我們只需要下載如下圖的VPN封裝,並把他給安裝起來。

image

安裝完成後,其實就可以從網路這邊看到VPN的連線圖示,我們只需要按下連線。

image

然後再按一次連線。

image

就可以順利連線了,連線後,我們就可以從Windows Azure的管理畫面,看到目前的連線狀況( 並不會立即呈現,要過一段時間喔 )

image

這樣就完成了Point-to-Site的連線了,有沒有很簡單啊XDD

參考資料

沒有留言:

張貼留言