Azure网络 P2S V-P-N 动手实验

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Azure网络 P2S V-P-N 动手实验相关的知识,希望对你有一定的参考价值。

步骤:

  • 创建网关子网
  • 创建虚拟网关
  • 生成根证书和客户端证书
  • 导出根证书和客户端证书
  • 虚拟网关里配置点到站点
  • 上传根证书公钥
  • 本地安装客户端证书
  • 下载安装V-P-N客户端
  • 连接azure环境
  1. 虚拟网关关联的虚拟网络中创建网关子网
    技术图片

创建成功后会在子网列表中显示网关子网
技术图片

  1. 创建虚拟网关
    技术图片

创建虚拟网关需要填写相关信息
技术图片
技术图片

检查创建虚拟网关的相关信息,如无问题点击“创建”
技术图片

创建时间大约45分钟左右
技术图片

  1. 生成证书

可使用Windows 10 PowerShell生成证书
命令如下:

  • 创建根证书:
    $cert = New-SelfSignedCertificate -Type Custom -KeySpec Signature <br/>-Subject "CN=P2SRootCert" -KeyExportPolicy Exportable
    -HashAlgorithm sha256 -KeyLength 2048 `
    -CertStoreLocation "Cert:CurrentUserMy" -KeyUsageProperty Sign -KeyUsage CertSign

  • 创建客户端证书:
    New-SelfSignedCertificate -Type Custom -DnsName P2SChildCert -KeySpec Signature <br/>-Subject "CN=P2SChildCert" -KeyExportPolicy Exportable
    -HashAlgorithm sha256 -KeyLength 2048 <br/>-CertStoreLocation "Cert:CurrentUserMy"
    -Signer $cert -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.2")

技术图片

4.导出根证书公钥(.cer)
若要获取证书 .cer 文件,请打开“管理用户证书” 。 找到自签名根证书(通常位于“Certificates - Current UserPersonalCertificates”中),并右键单击。 单击“所有任务” ,并单击“导出” 。 此操作将打开“证书导出向导” 。 如果在 Current UserPersonalCertificates 下找不到证书,可能会意外地打开“Certificates - Local Computer”而不是“Certificates - Current User”)。 如果想要使用 PowerShell 在当前用户范围内打开证书管理程序,请在控制台窗口中键入“certmgr” 。

技术图片

技术图片

技术图片

技术图片

技术图片

技术图片

技术图片

5.使用记事本打开导出的证书,蓝色的部分包含上传到 Azure 的信息。 如果使用记事本打开证书,并且内容不与此类似,则这通常意味着你没有使用 Base-64 编码的 X.509(.CER) 格式将其导出。 此外,如果希望使用其他文本编辑器,请注意,某些编辑器可能会在后台引入意外的格式设置。 将此证书中的文本上传到 Azure 时,这可能会产生问题。

6.导出客户端证书
生成客户端证书时,该证书会自动安装在用于生成它的计算机上。 如果想要在另一台客户端计算机上安装客户端证书,需要导出生成的客户端证书。
若要导出客户端证书,请打开“管理用户证书” 。 生成的客户端证书默认位于“Certificates - Current UserPersonalCertificates”中。 右键单击要导出的客户端证书,单击“所有任务” ,并单击“导出” 打开“证书导出向导”。
技术图片

技术图片

技术图片

技术图片

技术图片

技术图片

技术图片

技术图片

7.添加客户端地址池
客户端地址池是指定的专用 IP 地址的范围。 通过点到站点 *** 进行连接的客户端动态接收此范围内的 IP 地址。 使用专用 IP 地址范围时,该范围不得与要通过其进行连接的本地位置重叠,也不得与要连接到其中的虚拟网络重叠。 如果配置了多个协议,并且 SSTP 是其中一个协议,则配置的地址池将在配置的协议之间平均分配。

技术图片

技术图片

技术图片

8.下载V-P-N客户端
技术图片

9.安装证书

10.通过V-P-N客户端连接

技术图片

通过ipconfig命令,可以看到已经通过***连接到了Azure的Vne
技术图片

以上是关于Azure网络 P2S V-P-N 动手实验的主要内容,如果未能解决你的问题,请参考以下文章

雕爷学编程Arduino动手做(46)---电阻应变片传感器

Azure *** P2S Azure AD认证连接问题:操作被用户取消

EMS 动手实验1:将Azure AD 登陆和审核日志发送到Azure Monitor

Azure SQL 数据库仓库Data Warehouse 2018 TechSummit 动手实验营

将未加入域的 PC 连接到 Azure 中的单个服务器

如何强制 Azure *** 客户端使用虚拟网络的 DNS 服务器