构建混合云：配置Azure site to site VPN连接(3)

9. 那么我们来创建网关，创建网关的时候需要注意，看看你的设备是否支持动态网关，在本示例中的Cisco ASA 5550不支持动态网关，所以我们只能创建静态网关：

该创建会花费一定的时间，稍等即可。

10. 一旦VPN的网关建立，你就会看到如下界面，意味着Azure端的网关已经就绪，这个时候首先记录下网关的IP地址，如下：

11. 下载对应你的型号的交换机的配置脚本，便于你的数据中心的网络管理员进行配置：

12.获取共享密钥，到目前为止，Azure上VPN的基本配置已经完成，那么你需要向你的网络管理员提供如下信息：

• Azure VPN网关地址
• Azure上下载的对用交换机配置脚本
• 本地VPN设备连接到Azure上的共享密钥

13. 在某些情况下，由于不同公司网络管理的要求，并不会使用Azure提供的共享密钥，而是由用户提供共享密钥，目前在Azure China上，只能使用Powershell来更新Azure上VPN的共享密钥：

PS C:\> Get-AzureVNetGateway -VNetName myvpn

PS C:\> Set-AzureVNetGatewayKey -VNetName myvpn -LocalNetworkSiteName myLocalNetwork -SharedKey YOURSHAREDKEY

14. （可选）在某些配置场景中，为了确保你自己数据中心配置的正确性，你可可以提供给你的网络管理员在Azure的VPN连接中，使用的IPSec连接段验证的参数，在常见的一些错误配置中，会发现由于两边配置的参数不一致而导致连接无法成功的情况：

15. 在用户自己的数据中心配置完成，确认无误后，这个时候需要进行最后一件事，需要在两边的虚拟网络中，创建虚拟机，并使用Ping命令激发感兴趣流，建立VPN连接：