将站点VPN添加到现有VNET和Windows VM

Question

我已经在新创建的VNET中在Azure中设置了Windows Machine。之后，我在此VNET上设置了虚拟网络网关。网关位于Microsoft指示的不同子网中。我可以从桌面连接到该VPN，但是无法连接到VM。

VM的专用IP为10.0.0.4。它位于地址范围为10.0.0.0/24的“默认”子网中。 VNET地址范围定义为10.0.0.0/24，默认网关地址范围是10.67.0.0/24。

我做错了什么？是否有机会更改设置，还是需要从头开始构建VNET，然后再构建VMS？

Answer 1

通过VPN连接从桌面连接到Azure VM时，可以使用其私有IP连接到VM。如果您设置了GatewaySubnet地址范围10.67.0.0/24，我想您应该在VNet中拥有这样的地址空间，否则您需要扩展地址空间。

要配置VPN，可以参考example values或this分步博客。对于Windows VPN客户端，可以选择SSTP(SSL)或IKEv2 and SSTP(SSL)隧道类型。

在Azure门户上修改配置时，可以重新下载VPN客户端程序包以重新连接VPN连接。在这种情况下，如果您需要进一步的帮助，请告诉我。