多站点混合VPN解决方案 - 有可能吗？

Question

以下是我考虑支持的方案：

1. 多个组织，每个组织都有自己的本地网络（我无法更改地址，需要处理他们所拥有的内容）

2. 我想拥有单个Azure VM，它将运行“代理”。此“代理”需要能够按需连接到任何客户的计算机作为管理员，并执行各种操作（例如创建用户）。此外，它必须能够达到组织的AD

3. 所有组织都需要连接到同一个Azure VM（连接到同一个“代理”）

4. 组织应与其他组织隔离（例如，本地网络之间没有连接）

   Azure是否支持此类方案？

Answer 1

根据您的方案，您可以创建多站点到站点VPN。您可以从虚拟网络网关创建多个VPN连接，通常连接到多个本地站点。使用多个连接时，必须使用RouteBased VPN类型（在使用经典VNets时称为动态网关）。由于每个虚拟网络只能有一个VPN网关，因此通过网关的所有连接共享可用带宽。这通常被称为＆＃34;多站点＆＃34;连接。

有关如何配置多站点到站点VPN的更多信息，请参阅此link。

但是，有几点需要解释。

  

多个组织，每个组织都有自己的本地网络（我不能   改变他们的地址，需要处理他们所拥有的东西）

此VNet连接的任何VNets的地址范围都不重叠。如果IP地址范围重叠，则无法执行此操作。更多信息请参阅此FAQ。

  

所有组织都需要连接到同一个Azure VM（到   相同的＆＃34;代理＆＃34;）

你可以在Vnet中创建一个虚拟机，你可以访问你所有的组织，你不需要一个＆＃34;代理＆＃34;。

  

组织应与其他组织隔离（例如没有连接   在本地网络之间）

Azure支持这一点，当您构建VPN连接时，默认情况下组织与其他组织是隔离的。