【发布时间】：2015-01-15 18:55:44
【问题描述】：
我们计划从多个站点连接到 Azure 服务总线和 Blob 存储。是否可以通过 VPN 而不是直接通过 Internet 连接到它们以提高连接的安全性？
如果可能的话，谁能告诉我怎么做？
【问题讨论】：
标签： azure vpn azureservicebus blobstorage
【发布时间】：2015-01-15 18:55:44
【问题描述】：
是的，不知道你想要什么样的 VPN/你的网络设置是什么，我建议这样做：
https://azure.microsoft.com/documentation/articles/vpn-gateway-site-to-site-create/
只需将一台机器放在 azure 网络上，然后发送您想要的任何总线数据。如果您担心公共路由流量，您甚至可以通过该 VPN 设置代理机器。
假设它们位于相同的地理位置，Azure 网络上向 Blob 存储或服务总线发出请求的任何计算机都将永远不会通过 Internet。它仍将使用公共域名，但将通过 azure 网络结构发送。
在不知道您要查找的结构的情况下，我想说最简单的方法是在同一地理位置设置一个 azure vm。
话虽如此，进出 Azure 存储和服务总线的所有流量都是加密的并且非常安全。
希望这会有所帮助。
【讨论】：
-
感谢您的回复。这是我正在考虑的一种可能性，但是我希望有一个解决方案，当它的唯一目的是代理流量时，它不需要额外的 VM（代理）来驻留在 Azure 中。我们已经有一个站点到站点的 IPSEC VPN。我希望可能有某种虚拟方式连接到 Azures 服务，但我找不到任何东西。
-
另一个选项是将您的路由器配置为通过站点到站点 vpn 隧道将所有流量发送到该域“blank.servicebus.azure.com”。该名称仍将解析，但永远不会“通过互联网”