{"componentChunkName":"component---src-templates-page-js","path":"/2013/09/09/Windows-Azure-Virtual-Network之Point-to-Site連線/","result":{"data":{"markdownRemark":{"frontmatter":{"title":"Windows Azure - Virtual Network之Point-to-Site連線","date":"09 September 2013","author":"Sky Chang","excerpt":null,"tags":["Azure"],"coverImage":null},"id":"065d55c3-80d3-5f5f-9124-73816a0cf18b","html":"

之前po過Windows Azure Virtual Network的基本設定，但那篇，只有講到如何讓Azure上的VM用我們想要的網段與位置，而今天，我們要再進階一點，來設定Local端的一臺電腦和Azure上的VM進行連線。

\n

還記得以前沸沸揚揚的吵著私有雲好還是公有雲好，其實相信未來的走向，一定是混和雲架構，而要讓Windows Azure能混和本地與雲，那Virtual Network就是一個很重要的功能了，小弟我在前篇的時候，有講過如何讓Azrue的VM用我們只定的私有網段；但要達到混和雲，就必須讓我們Local的電腦能連上去，變成Azure私有網段的一員，也因此，Azure的VPN就顯得額外重用。

\n

其實以目前的Azure Virtual Network有兩種VPN的模式來連線，一種是今天要提的Point-to-Site一種是Site-to-Site，Point-to-Site顧名思義，就是點對站，代表的是一台電腦連進這個私有的網段裡面，也是比較簡單的作法；但有的時候，可能會需要把整個公司的網段連進去Azure的這個私有網段裡面，那時，如果要一台一台去設定，應該會瘋掉吧，所以就有Site-to-Site的做法。

\n

早期，Azure Virtual Network只有Site-to-Site，而且只能搭配貴森森的機器，但隨著Windows Server 2012的問世，現在Windows Server 2012也可以用軟體的方式來取代貴森森的機器，不過Site-to-Site的作法環境比較複雜，等小弟有時間買機器後，我們再來測試看看吧!!所以今天先來Point-to-Site，將Local的Windows Server 2012 R2連線到Windows Azure上的網段去吧!!

\n

這邊，我們假設從新開始，當然，如果已經有一個Virtual Network，也可以直接進去設定。

\n

\"image\"

\n

這邊的步驟和前篇其實差不多，輸入一下名稱，而且必須要有同質群組，不明白的朋友們，就麻煩讀一下前篇了。

\n

\"image\"

\n

這裡比較重要的是，要勾選設定點對站VPN。

\n

\"image\"

\n

其餘的設定，就和前篇差不多了，選擇自己要的網段之類的。

\n

\"image\"

\n

因為我們有要使用VPN，所以要加入閘道子網路。

\n

\"image\"

\n

完成之後，我們要進去剛剛設定好的網路，去做閘道的開啟。

\n

\"image\"

\n

如下圖，選擇建立閘道，就可以了 ( 這裡設定時間會很久喔…. )

\n

\"image\"

\n

完成了Azure上基本的設定後，我們要回到Locl端來設定憑證，畢竟Azure上的網段，不能隨隨便便就給人連上阿!!所以我們從這邊開始，要一連串的設定憑證~

\n

首先我們要用administrator的權限開啟Visual Studio的開發人員命令提示字元，通常如果有裝Visual Studio就可以從開始裡面找的到；會用到這個cmd的原因是因為，我們要下makecert這個指令，而vs的開發人員命令提示字元就已經includ了，不用我們自己去到makecert的目錄下指令。

\n

接下來，我們要下如下的指令，而<RootCertificateName>這個可以替換成你想要的名稱。

\n
\n
makecert -sky exchange -r -n \"CN=<RootCertificateName>\" –pe -a sha1 -len 2048 -ss My
當輸入完畢後，就會在加入這個憑證進去這台電腦，到目前為止，這是設定Root憑證，到時候我們會把Root憑證傳到Azure，讓Azure知道，這是合法的。
\n
\n

\"image\"

\n

成功建立後，我們可以從執行這邊輸入certmgr.msc來打開憑證管理。

\n

\"image\"

\n

我們可以從下圖處看到剛剛的Root憑證已經建立完成。

\n

\"image\"

\n

接下來，我們要利用Root憑證建立Client憑證，Client憑證會放在Client端，輸入以下指令建立Client端憑證；要注意的是<RootCertificateName>要填入剛剛上面Root憑證輸入的名稱喔，而<CertificateName>也是可以自由取名。

\n
\n
makecert.exe -n \"CN=<CertificateName>\" -pe -sky exchange -m 96 -ss My -in \"<RootCertificateName>\" -is my -a sha1
\n
\n

如下圖所示。

\n

\"image\"

\n

接下來，我們要透過憑證管理工具，把Root憑證輸出出來，並且上傳到Azure。( 是Root憑證喔，Client憑證不需要上傳到Azure )

\n

\"image\"

\n

這邊如下圖所選擇，不用匯出私密金鑰。

\n

\"image\"

\n

然後選擇目錄位置。

\n

\"image\"

\n

完成之後，我們回到Windows Azure看看，如果閘道已經開啟，會如下圖所示。

\n

\"image\"

\n

接下來，我們要上傳Root憑證。

\n

\"image\"

\n

選擇剛剛存放的目錄。

\n

\"image\"

\n

到這邊後，就只剩下最後一步了，我們只需要下載如下圖的VPN封裝，並把他給安裝起來。

\n

\"image\"

\n

安裝完成後，其實就可以從網路這邊看到VPN的連線圖示，我們只需要按下連線。

\n

\"image\"

\n

然後再按一次連線。

\n

\"image\"

\n

就可以順利連線了，連線後，我們就可以從Windows Azure的管理畫面，看到目前的連線狀況( 並不會立即呈現，要過一段時間喔 )

\n

\"image\"

\n

這樣就完成了Point-to-Site的連線了，有沒有很簡單啊XDD

\n

參考資料

\n","excerpt":"之前po過Windows Azure Virtual Network的基本設定，但那篇，只有講到如何讓Azure上的VM用我們想要的網段與位置，而今天，我們要再進階一點，來設定Local端的一臺電腦和Azure上的VM…"}},"pageContext":{"type":"posts","next":{"frontmatter":{"path":null,"title":"Visual Studio - 內建的todo list","tags":["Visual Studio"]},"fields":{"slug":"/2013/08/29/Visual-Studio-內建的todo-list/"},"fileAbsolutePath":"/home/runner/work/blog.sanc.idv.tw/blog.sanc.idv.tw/src/posts/blog.sanc.idv.tw/Visual-Studio-內建的todo-list.md"},"previous":{"frontmatter":{"path":null,"title":"ASP.NET MVC - Mobile上的Safari自動將數字變成Phone Number","tags":["ASP.NET MVC","Browser","HTML"]},"fields":{"slug":"/2013/09/14/ASP-NET-MVC-Mobile上的Safari自動將數字變成Phone-Number/"},"fileAbsolutePath":"/home/runner/work/blog.sanc.idv.tw/blog.sanc.idv.tw/src/posts/blog.sanc.idv.tw/ASP-NET-MVC-Mobile上的Safari自動將數字變成Phone-Number.md"}}}}