Consideraciones para una Conexión Sitio a Sitio en Azure

En este artículo mostraré una solución alternativa sobre cómo configurar la puerta de enlace de Vnet de sitio a sitio cuando vemos conexiones inestables. Las redes virtuales de Azure pueden estar en la misma o en diferentes regiones, y de la misma o diferentes suscripciones.

Al conectar Vnets desde diferentes suscripciones, las suscripciones no necesitan asociarse con el mismo inquilino de Active Directory..

Por otro lado, la conexión de puerta de enlace VPN de sitio a sitio se usa para conectar su red local a una red virtual Azure a través de un túnel VPN IPsec / IKE (IKEv1 o IKEv2).

Este tipo de conexión requiere un dispositivo VPN ubicado en las instalaciones con una dirección IP pública externa asignada.

Este es un escenario muy común cuando intenta conectarse desde una ubicación local a Azure usando un dispositivo de red de un tercero..

https://wikiazure.azureedge.net/wp-content/uploads/2018/03/site-to-site-diagram.png

Consideraciones a tener en cuenta:

• 1 vnet = 1 gateway
• Gateway Type = Static Routing = PolicyBased = 1 conexión
• Gateway Type = Dynamic Routing = Route Based = 10 conexiones
• Puede usar Policy Based Gateway para conectar los dispositivos que aún no están validados.

Error:

IKE diagnostic event:, Failure type: IKE/Authip Main Mode Failure, Failure error code:0x000035ed, Negotiation timed out, , Failure point: Local, Keying module type: IKEv2, MM State: Initial state, no packets sent, MM SA role: Initiator, MM auth method: Unknown, 0000000000000000000000000000000000000000, MM ID: 0x0000000000000020

Solución:

Azure ahora permite configurar múltiples puertas de enlace VPN para un Vnet, sin embargo, debe considerar::

• No está creando una conexión coexistente con ExpressRoute / S2S.
• La puerta de enlace de red virtual para su red virtual está en modo Route Based. Si tiene una puerta de enlace VPN basada en política(policy -based), debe eliminar la puerta de enlace de red virtual y crear una nueva puerta de enlace VPN en Route Based.
• Ninguno de los rangos de direcciones se superponen para las VNets a las que esta red virtual se está conectando.

Cree una política personalizada IPsec / IKE personalizada, asegúrese de verificar el Tipo de puerta de enlace que su dispositivo admite.

La siguiente tabla muestra las opciones de IPSec / IKEv2::

La siguiente tabla muestra las instrucciones de configuración de otros fabricantes. Para soporte de dispositivos VPN, comuníquese con el fabricante de su dispositivo.