Configure a associação de rede da VPN do AzureCloud de Confiance
Este documento fornece orientações gerais sobre como estabelecer uma ligação VPN entre o Cloud de Confiance by S3NS e o Microsoft Azure. O documento também inclui instruções para criar um anexo de rede no Cloud de Confiance.
Antes de começar
Certifique-se de que tem o seguinte:
- Aceder a contas do Azure e do Cloud de Confiance Google com as autorizações adequadas.
- VPCs existentes no Azure e no Cloud de Confiance.
Configure a rede no Cloud de Confiance
A configuração no Cloud de Confiance requer a criação da rede VPC, do gateway do cliente e da ligação VPN.
Crie a rede de VPC
Na Cloud de Confiance consola, aceda à página Redes VPC.
Clique em Criar rede de VPC.
Indique um nome para a rede.
Configure as sub-redes conforme necessário.
Clique em Criar.
Para mais informações, consulte o artigo Crie e faça a gestão de redes VPC.
Crie o gateway de VPN
Na Cloud de Confiance consola, aceda à página Gateways de VPN do Cloud.
Clique em Criar gateway de VPN.
Selecione o botão de opção VPN clássica.
Indique um nome do gateway de VPN.
Selecione uma rede de VPC existente na qual criar o gateway e o túnel de VPN.
Selecione a região.
Para Endereço IP, crie ou escolha um endereço IP externo regional existente.
Indique um nome para o túnel.
Para o Endereço IP do par remoto, introduza o endereço IP público do gateway de VPN do Azure.
Especifique as opções para a versão IKE e a chave pré-partilhada IKE.
Especifique as opções de encaminhamento conforme necessário para direcionar o tráfego para os intervalos de IP do Azure.
Clique em Criar.
Para mais informações, consulte o artigo Crie um gateway e um túnel.
Configure a rede no Azure
- Crie a rede virtual. Para ver instruções detalhadas, consulte os artigos Início rápido: use o portal do Azure para criar uma rede virtual e Crie uma rede virtual na documentação do Azure.
- Crie uma VPN encaminhada para a rede virtual que criou na secção Crie a rede VPC deste documento. Para ver instruções detalhadas, consulte os artigos Tutorial: Crie e faça a gestão de um gateway de VPN com o portal do Azure e Crie um gateway de VPN na documentação do Azure.
- Crie um gateway de rede local com o endereço IP público do Cloud de Confiance gateway de VPN e o espaço de endereços da Cloud de Confiance rede. Para instruções detalhadas, consulte o artigo Crie um gateway de rede local na documentação do Azure.
- Crie uma ligação VPN site-a-site através do gateway de rede local que criou. Para instruções detalhadas, consulte o artigo Crie ligações VPN na documentação do Azure.
Crie o Cloud de Confiance anexo de rede
Para associar a rede ao Private Service Connect, faça o seguinte:
Na Cloud de Confiance consola, aceda à página Private Service Connect.
Selecione o recurso que quer anexar à rede.
Clique em Edit.
No separador Anexos de rede, selecione a rede que criou na secção Crie a rede de VPC deste documento.
Clique em Guardar.
Para mais informações, consulte o artigo Crie anexos de rede.
Valide a conetividade de rede
Certifique-se de que as VMs no Cloud de Confiance conseguem alcançar as VMs no Azure e certifique-se de que as VMs no Azure conseguem alcançar as VMs no Cloud de Confiance.