Azure VPN配置 - 连接到现有VPN

Question

我正在尝试将Azure Web App连接到现有VPN。

要连接到此VPN，我必须向管理员提供一些配置，但我不确定如何从Windows Azure提供它们。

据我所知，所有关于创建虚拟网络和＆＃34;连接它＆＃34;。

像：

• 创建虚拟网络
• 创建公共网关
• 创建本地网关
• 以某种方式连接某些东西

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

在我的具体情况下，对于配置，需要很多参数，我不知道如何/在哪里找到：

• VPN端点IP
• IKE（加密类型，身份验证方法，Diffie-Hellman组，Sec Lifetime，预共享密钥）
• IPSEC（Perfect Forward Secrecy）
• 网络资料

在文档中有一个指向Check Point NGX和Microtik的链接，所以我查看了本教程：

https://blogs.technet.microsoft.com/netgeeks/2017/07/11/creating-a-site-to-site-vpn-ipsec-ikev2-with-azure-and-mikrotik-routeros/

但是如何才能获得此参数来执行连接？我是否需要在WebApp上安装额外的软件？如何将我的网络应用程序包含在VPN中？

并且，是否存在任何不包括创建整个基础架构的Web App简化方法？

提前致谢

Answer 1

正如EvilSnobu所说，您可以使用混合连接来连接Azure APP服务和内部部署。

Hybrid Connections可用于访问其他网络中的应用程序资源。

  

我的理解是您需要Azure Web App   通过VPN连接到本地网络？

您说得对，混合连接功能需要在承载您的混合连接端点的网络中使用中继代理。

您应该下载并安装本地计算机上的混合连接管理器（HCM），并使用它连接到该应用服务。