Configurar o anexo de rede da VPN do Azure-Cloud de Confiance
Uma conexão VPN site a site e um anexo de rede permitem estabelecer conectividade privada entre o Cloud de Confiance by S3NS e o Microsoft Azure. Em seguida, configure o Private Service Connect no Cloud de Confiance e encaminhe o tráfego para que as VMs possam se comunicar entre os dois ambientes de nuvem.
Antes de começar
Verifique se você tem o seguinte:
- Acesso às contas do Azure e do Cloud de Confiance com as permissões adequadas.
- VPCs atuais no Azure e no Cloud de Confiance.
Configurar rede no Cloud de Confiance
A configuração no Cloud de Confiance requer a criação da rede VPC, do gateway do cliente e da conexão VPN.
criar a rede VPC
No console do Cloud de Confiance , acesse a página Redes VPC.
Clique em Criar rede VPC.
Atribua um nome à rede.
Configure as sub-redes conforme necessário.
Clique em Criar.
Para mais informações, consulte Criar e gerenciar redes VPC.
Criar o gateway de VPN
No console do Cloud de Confiance , acesse a página Gateways do Cloud VPN.
Clique em Criar gateway de VPN.
Selecione o botão de opção VPN clássica.
Informe um nome para o gateway de VPN.
Selecione uma rede VPC atual em que o túnel e o gateway da VPN serão criados.
Selecione a região.
Em Endereço IP, crie ou escolha um endereço IP externo regional atual.
Insira um nome para o túnel.
Em Endereço IP de peering remoto, insira o endereço IP público do gateway de VPN do Azure.
Especifique as opções para Versão do IKE e Chave pré-compartilhada do IKE.
Especifique as opções de roteamento necessárias para direcionar o tráfego para os intervalos de IP do Azure.
Clique em Criar.
Para mais informações, consulte Criar um gateway e um túnel.
Configurar a rede no Azure
- Crie a rede virtual. Para instruções detalhadas, consulte Guia de início rápido: usar o portal do Azure para criar uma rede virtual e Criar uma rede virtual na documentação do Azure.
- Crie uma VPN roteada para a rede virtual que você criou na seção Criar a rede VPC deste documento. Para instruções detalhadas, consulte Tutorial: criar e gerenciar um gateway de VPN usando o portal do Azure e Criar um gateway de VPN na documentação do Azure.
- Crie um gateway de rede local com o endereço IP público do gateway de VPN doCloud de Confiance e o espaço de endereço da rede doCloud de Confiance . Para instruções detalhadas, consulte Criar um gateway de rede local na documentação do Azure.
- Crie uma conexão VPN site a site usando o gateway de rede local que você criou. Para instruções detalhadas, consulte Criar conexões VPN na documentação do Azure.
Criar o anexo de rede Cloud de Confiance
Para anexar a rede ao Private Service Connect, faça o seguinte:
No console do Cloud de Confiance , acesse a página Private Service Connect.
Selecione o recurso que você quer anexar à rede.
Clique em Editar.
Na guia Anexos de rede, selecione a rede que você criou na seção Criar a rede VPC deste documento.
Clique em Salvar.
Para saber mais, consulte Criar anexos de rede.
Verificar a conectividade de rede
Verifique se as VMs no Cloud de Confiance podem acessar as VMs no Azure e se as VMs no Azure podem acessar as VMs no Cloud de Confiance.