将点到站点 VPN 添加到现有 VNET 和 Windows VM

Question

我在 Azure 中新创建的 VNET 中设置了 Windows 机器。之后，我在此 VNET 上设置了虚拟网络网关。按照 Microsoft 的指示，网关位于不同的子网中。我可以从我的桌面连接到这个 VPN，但是我无法连接到 VM。

VM 的私有 IP 是 10.0.0.4。它位于地址范围为 10.0.0.0/24 的“默认”子网中。 VNET地址范围定义为10.0.0.0/24，默认网关地址范围为10.67.0.0/24。

我做错了什么？是否有机会更改设置，或者需要从头开始构建 VNET，然后再构建 VMS？

Answer 1

当您通过 VPN 连接从桌面连接到 Azure VM 时，您可以使用其私有 IP 连接到 VM。如果你设置了GatewaySubnet地址范围10.67.0.0/24，我猜你的VNet中应该有这样的地址空间，或者你需要扩展你的地址空间。

要配置您的 VPN，您可以参考 example values 或 this 一步一步的博客。对于 windows VPN 客户端，您可以选择SSTP(SSL) 或IKEv2 and SSTP(SSL) 隧道类型。

当您在 Azure 门户上修改配置时，您可以重新下载 VPN 客户端包以重新连接 VPN 连接。如果您在这种情况下需要进一步的帮助，请告诉我。