RRAS实现windows azure站点到站点×××

RRAS实现windows azure站点到站点×××

Windows azure创建站点到站点的***实现与本地网络互通

说到windows azure及***的相关知识点相信大家都已经很熟悉了。所以在此也就不多说了，直接进入主题，如何将windows azure上的网络和本地的公司网络之间创建***，然后实现网络互通。说道***，大家一定想到的是硬件设备来实现该功能，但是呢，因为是实验环境，所以我就使用windows server2012R2系统自带的路由和远程访问功能（RRAS）来充当硬件设备，当然该服务器需要配置双网卡，一个内部网络，一个外部网卡。而且配置该***的方式有两种方式，第一种是通过windows azure的***设备脚本来自动配置，第二种是通过手动的方式通过共享key来实现。具体我们下面介绍。首先呢说一下部署环境。

Domain name：iiosoft.com

Hostname: iio-dc01.iiosoft.com

Role:DC、CA、DNS、DHCP

Internal Ip：10.1.1.254

Hostname: iio-ex01.iiosoft.com

Role:Exchange Server Mailbox

Internal Ip：10.1.1.10

Hostname: iio-ex02.iiosoft.com

Role: Exchange Server CAS\HUB

Internal Ip：10.1.1.15

Hostname: iio-tmg.iiosoft.com

Role:Gateway Server

Internal Ip：10.1.1.1

External ip: x.x.x.192

Hostname: RRAS

Role:××× Server

Internal Ip：10.1.1.60

External ip: x.x.x.193

我们的规划是在windows azure上定义虚拟网络范围：10.1.2.0/24

环境介绍完了，我们就可以开始动工了，实现功能部署了。

首先呢，我们配置本地网络，在windows azure上什么是本地网络呢，本地网络就是功能内部的网络定义，因为我们需要将功能的本地网络实现域windows azure上的虚拟网络互通，所以我们添加本地网络

我们本地的网络地址范围：10.1.1.0/24 我们为了方便管理定义内部网络名称：iiosoft_localnetwork;

***设备的地址是什么呢，因为我们需要本地网络域windows azure的网络互通，我们环境中使用的是windows server2012系统自带的RRAS功能来实现，因为该server模拟硬件设备，所以要设置一个双网卡，一个内部地址，一个外部地址，所以呢，再此***设备的ip我们需要填写RRAS服务器的外部地址。

定义本地网络的地址范围，因为我们为测试环境，所以本地环境内只有一个vlan（10.1.1.0/24）,如果在真实环境中有多个，我们可以再次添加多个地址空间。根据自己的需求来定义

本地网络创建添加完成。

接下来我们需要为windows azure添加一个虚拟网络，这个虚拟网络顾名思义就是windows azure的内部网络了，根据我们的规划我们为windows azure定义10.1.2.0/24这个地址段的

单击创建虚拟网络或者新建

我们需要给虚拟网络定义网络名称：iiosoft_vnetwork

接下我们一块配置***，当然，也可以不配置***，不勾选***相关的功能选项，直接下一步即可。最后创建完虚拟网络后我们可以单击虚拟网络配置***等信息。为了方便我们在此一块配置***了。

勾选站点到站点的***，然后选择站点到啊本地网络的***，再该选项相信大家都已经很了解了，是虚拟网络通过站点到站点的***链接到本地网络。

接着我们定义虚拟网络的地址范围及子网的网关

开始创建虚拟网络及相关配置

网络创建完成，接下来我们配置***设备

我们单击虚拟网络然后进入后，选择仪表板，查看未创建网关。所以我们需要为***创建一个网关

创建完虚拟网络以后，点击新创建的虚拟网络->仪表盘，点击下面的创建网关，您可以根据需要创建静态路由×××（IPSec ×××）和动态路由×××（GRE over IPSec），本例中选择静态路由×××。这个过程稍长，请耐心等待。

开始创建

创建完成。我们可以看见windows azure的***网关地址

我们查看共享密钥，我们可以用该共享密钥来手动创建***。

然后我们单击下载***设备配置脚本；我们可以查看到目前支持的***设备有cisco、juniper、microsoft等。因为我们是用windows server2012r2来模拟***设备，所以我们再次选择microsoft corporation

我们选择操作系统类型，然后系统会自动选择本地***设备的名称，然后选择***设备的操作系统

开始下载，我们下载***设备配置脚本

我们打开该文件：

下载了***设备自动配置脚本后，我们需要在RRAS(windows server 2012R2)设备上运行该脚本即可。

我们安装一个windows 2012R2操作系统，修改计算机名，然后配置internal、external网络配置

Internal address 10.1.1.60

External address 106.39.102.149

我们首先是准备一个干净的windows2012R2操作系统

RRAS网络配置

我们可以将该文件修改扩展名为ps1或者直接拖放在powershell下运行即可

我们用powershell编辑该脚本

脚本开始执行：

执行过程中

继续执行

脚本运行后，我们打开windows azure的虚拟网络查看***链接状态，因为有流量了，所以说明***是通了

接着我们用第二种的方式来实现手动***配置。同样我们安装一个windows server2012R2 操作系统，然后配置双网卡，跟上面的配置一样

安装所需要的功能角色

选择安装所需功能

安装完成

接下来我们配置RRAS功能

开始配置路由和远程功能

我们自定义配置

我们选择lan路由

启动服务

服务配置启动完成

4.33创建高级防火墙规则：

在启用了路由功能之后，通过高级防火墙中定义本地网络到Azure虚拟网络的IPSEC 通道连接。

根据隧道两端的地址范围和终结点，使得本地网络和Azure虚拟网络建立通信。

打开网络和共享中心：我们开始运行Wf.msc

新建连接安全规则

选择隧道

自定义配置

入站和出站要求身份验证

指定终结点1中的计算机为本地子网：10.1.1.0/24

最靠近终结点1的地址为RRAS的公网地址x.x.x.x

指定终结点2中的计算机为Azure虚拟网络：10.1.2.0/24

最靠近终结点2的的地址为Azure的网关地：x.x.x.x

单击高级---自定义

将Azure 虚拟网络中的Manage preshared key作为预共享密钥：

查看及复制密钥

将密钥复制粘贴即可

应用规则服务类型

完成ipsec隧道配置

4修改默认IPSEC设置：

Ipsec设置---自定义

将IPSec的数据生存大小改为100G（Azure的默认设置）

修改后，单击保存

接下来我们进行***测试了

我们新建一个虚拟机

虚拟机创建完成

然后我们远程登陆，查看该服务器获取的地址为10.1.2.4

我们同时也打开RRAS服务器，然后在该服务器上ping windows azure内部的虚拟机是否互通10.1.2.4

我们看见在RRAS及windows azure vm上ping是互相通的

4.5注意事项：

这种方式依赖于Windows 2012的高级防火墙功能，所以GW01上的防火墙必须是打开的。

需要给涉及到的服务器都打开ICMP防火墙规则才可以PING通。

5、最终效果演示：

从本地上尝试PING AzureVM的IP地址时，RRAS上就会尝试建立到Azure的隧道连接，并通过路由功能，访问Azure的网络：

转载于:https://blog.51cto.com/gaowenlong/1591665