Windows Azure - 使用Windows Server 2012 R2 RRAS對Azure進行Site-To-Site連線-Server設定篇

15 September 2013 — Written by Sky Chang

前篇我們使用了Point-To-Site的方式，來讓單一台的電腦連線到Azure的網路，讓Local和Azure形成一個網段，而這篇呢，則使用Windows Server 2012 R2 ( 2012也可以 )來進行Site-To-Site的連線，讓Local和Azure兩地能連線，而Site-To-Site比較特別的是，我們會把這台Server當作中繼點，到時候，在這台Server底下的Client，只需要類似做pppoe(撥接數據機)的設定方式，就可以輕鬆地與Azure進行連線了喔!!

在官方，Windows Server 2012 的連線方式，是比較新的方式，早期官方推薦是使用貴森森的路由器等來進行VPN…但那貴森森的機器真的是太貴了…而後來推出了利用Windows Server 2012 RRAS連線的方式，但如果是企業用戶，還是建議買貴森森的機器，畢竟以效能等等來說，還是會比較強大 !!

而這次，小弟我利用一整天放假的時間(真的是消耗了一整天)，來測試與完成設定，但這篇只講到Server的架設，後篇還會有一點點Client的設定，會分成兩篇，是因為小弟訂購的Ram還沒來…現在已經沒有足夠的Ram可以讓小弟測試另外一台了QQ….

最後，在開始之前，提醒大家一下，官方目前的說法是…"使用RRAS，不可以放在NAT之下"，簡單的說，就是不可以掛在類似分享器底下，而且要有一個Public IP喔!!( 所以小弟這次直接拉了一條ADSL線，利用撥接的方式來達成… )，那以下就開始超長的設定過程了!!

安裝RRAS

這應該是最簡單的了…照著下面的圖，應該不會有啥問題。

這邊是一些提醒…

這邊當然是選擇角色型或功能型安裝啦…

因為小弟只有一台Server，也特別切分，所以直接選取就好。

這邊要選擇遠端存取。

選取功能這邊不用特別選取甚麼。

然後要進入遠端存取的設定。

他會提示我們，需要安裝一些東西，基本上當然就是默默接受了…. ( 除非不想裝XDD )

然後還需要裝上IIS。

一樣，用預設值就可以了。

確定無誤後，就開始跑跑跑。

到這邊，算是最簡單的步驟了….

設定RRAS

我們可以從下圖的位置，打開遠端存取管理。

因為是第一次，所以要執行精靈，因為我們只需要設定VPN，所以這邊指勾選VPN。

這邊出現一下提示的畫面…

我們這邊要選擇自訂設定。

然後選擇VPN存取，因為我們只要用到VPN。

然後就完成了…(是的，就完成了= = )

完成後，就會要求啟動服務了…

到這邊RRAS基本設定完成。

設定防火牆

接下來，要設定防火牆，要和Azure連線，要在防火牆的"輸入規則"那邊開啟以下幾個Port，其中1701的Port，小弟這邊預設就是開啟的了；那比較特別的Type=50，這邊不是小弟打錯啊…( 下面這也是Copy TechNet的…詳細可以看這裡 )，關於50這個協定，我們往下看就知道怎麼設定；至於其他的Port，小弟這邊就不教了…

IP Protocol Type=UDP, UDP Port Number=500 <- Used by IKEv2 (IPSec control path)
IP Protocol Type=UDP, UDP Port Number=4500 <- Used by IKEv2 (IPSec control path)
IP Protocol Type=UDP, UDP Port Number=1701 <- Used by L2TP control/data path
IP Protocol Type=50 <- Used by data path (ESP)

關於50這個協定，我們一樣從防火牆這邊新增輸入規則，只是我們要選擇自訂。

這邊沒甚麼特別的，反正就是全開吧。

就是這邊，我們通訊協定類型選擇自訂，並且在通訊協定號碼設定為50，後面幾乎就和一般的防火牆設定一樣，小弟就略過了。

到這邊，防火牆就設定完成了。

設定Azure的Local Network

接下來，我們要回到Azure，來增加一個Local Network。

按下去後，我們可以給一個漂亮的名子，然後VPN DEVICE IP ADDRESS這邊，要輸入RRAS這台機器的IP，如下圖，小弟是使用PPPOE連線，所以這邊會輸入的是PPPOE給的這個Public IP。

然後要輸入Local這邊的區網。

完成之後，我們就可以從下圖的位置看到，設定已經建立起來了。

接下來，要設定site-to-site

設定Virtual Network site-to-site

接下來，我們要進Virtual Netowork來設定site-to-site，下圖小弟這邊是已經先建立好了Virtual Network，然後要去改設定，但基本上，大家也不用擔心，因為這邊的設定算是簡單的，就算是新建立，勾選的內容和設定也還是一樣。

這邊，我們要勾選的是Connect The local network，並且選擇我們剛剛建立好的Local Network。

然後按下save，就好了~~簡單吧。

使用Azure提供的設定檔，設定RRAS

完成之後，我們就可以回到Azure Virtual Network得主頁面，來建立Gateway( 選擇CREATE GATEWAY )，這邊提醒大家一下，這個建立的過程非常的久，久到快要和部屬Cloud Service一樣久，小弟大概等10~20分鐘吧，所以這段時間，大家可以伸伸懶腰，洗洗澡~~；當完成之後，我們就可以下載設定檔( Download VPN Sevice Script )。

這邊，就有很多的設定檔可以下載，我們這次是使用Windows Server 2012 R2，所以這邊就選擇使用2012吧。

下載後，小弟看到一些文章，說要改這個設定檔的內容，但小弟下載後，都是已經調整好的內容，但為了怕有個萬一，還是在這邊紀錄一下。

第一，將設定檔裡面的<SP_AzureGatewayIpAddress>取代為Gateway IP Address，而Gataway IP Address在下圖框框這裡。

第二，將<SPAzureVnetNetworkCIDR>取代為Windows Azure VNet的Address space，位置如下圖。 [![image](http://lh4.ggpht.com/-8ShZ0IMyLSI/UjXWVbTNu1I/AAAAAAAAHl0/UsaenYop1k8/imagethumb83.png?imgmax=800 "image")](http://lh3.ggpht.com/-2n796F6Pkiw/UjXWUfRgg2I/AAAAAAAAHls/nnI8Num2DGI/s1600-h/image142.png)

第三，將<SP_PresharedKey>取代為Shared Key，位置如下圖。

完成之後呢，把原本設定檔的附檔名，改成.ps1，然後我們就可以開啟PowerShell來執行(不是cmd阿… )，如下圖；基本上，那個設定檔會自動地幫我們把RRAS給設定好；而紅色的錯誤是正常的，因為有些東西我們之前就已經先設定好了。

另外，小弟在過程中，執行shell時，有發生以下錯誤。

因為這個系統上已停用指令碼執行，所以無法載入 C:\VpnDeviceScript.ps1 檔案。如需詳細資訊，請參閱 aboutExecutionPolicies，網址為 http://go.microsoft.com/fwlink/?LinkID=135170。

如下圖。

如果遇到此問題的朋友們，可以輸入此指令Set-ExecutionPolicy Unrestricted，那是因為限制規則的關係，我們可以先暫時解除。

當執行完上面RRAS的設定檔後，可以再下Set-ExecutionPolicy restricted來復原。

到這邊，終於把所有的設定給設定完成了!!

開始連線

接下來，我們就可以按下CONNECT了，這樣Azure就會開始與我們Local進行連線；如果你發現Azure告訴我們已經成功了，但是畫面還是如下圖一樣，是沒連起來，那是正常的；有時是因為時間差；但有時是真的連不到…所以，比較好確定的方法，還是從RRAS裡面來看。

要從RRAS裡面來看，我們可以先從遠端存取主控台這邊進來。

如果成功連線，我們就可以從下圖的位置中看到已連線；而如果這邊寫沒有連線，就要開始檢查IP是否正確，等等的設定，也是最耗時的… (所以可以確定，小弟今天人品不好0 0 )

過一陣子後，就可以發現Azure這邊的圖也已經更新完成了。

最後，小弟這邊在Azure上開了一台VM，並且使用Virtual Network，然後Local這邊的RRAS連上去後，我們就可以看到如下圖，透過網芳直接的存取。

基本上到這邊，Server端就算設定完成了!!(沒力氣寫後記了… )