Windows Azure 虚拟网络配置(Site to Site)

上篇我们创建了Point to Site的虚拟网络连接，来满足客户端到云端网络的连接。本篇文章我们将创建Site to Site的虚拟网络连接，以满足本地网络到云端的网络连接。

创建与配置过程与上篇较类似，相同之处大家可自行省略。

1). 登录到Azure管理门户

国际版：https://manage.windowsazure.com

国内版：https://manage.windowsazure.cn

在管理门户导航中选择网络，在右侧选择“创建虚拟网络”。

第一步：填写名称及选择位置

　　填写适当的名称和选择合适的网络接入位置后点击后续按钮

第二步：配置DNS及VPN类型

填写DNS服务器地址，如果为空，则使用Azure默认的DNS服务器；

选择VPN类型：选择“站点到站点的连接”。

　　

　　第三步：设置本地路由器地址及地址空间

如图示例：本地办公室网络的VPN路由器地址为121.123.132.15，并设置了10.1.100.0的地址段。

　　

　　第四步：设置Azure虚拟网络地址空间

这里我们添加了一个子网和网关子网。

　　点击“完成”结束虚拟网络的创建。

　　

　　第五步：创建网关

　　点击进入刚刚创建的虚拟网络，进入“仪表板”，并点击“创建网关”

　　　　

第六步：配置本地路由器（VPN设备）

点击上图中的“下载VPN设备脚本” 根据我们所拥有的设备类型来选择配置脚本。

　　Cisco设备配置文件内容示例：

　　

　　接下来我们需要将该文件交由网络管理人员对路由器进行配置，如我们所使用的设备不在Azure提供的几种配置脚本范围内，同样可参照文件中的信息由网络管理人员手工进行配置。

具体步骤：

a). 选择Cisco设备，下载配置脚本文件

b). 使用文本编辑器打开下载的配置文件

c). 记录以下信息：

　　    连接协议：IKE

　　　　认证方式：共享密钥  

Key与地址：

　　　　加密方式：AES

　　　　认证：      SHA1

　　配置完成后，可以在仪表板页面中查看虚拟网络的连接状态。