|
为了实现这一点，微软调动了各种类型VPN的力量。为了进一步理解Azure中的新特性，我将带大家整理VPN的全部种类，并通过重点剖析理解其运作机制。顺带一提，Azure目前已经不再使用版本号——由于更新极为频繁，微软中止了以数字标注版本的做法。
新特性：点到站点连接
在过去几个版本中，Windows Azure一直只能创建站点到站点虚拟专用网络，也就是VPN。这意味着用户的企业网络需要先通过专用VPN设备与Azure数据中心内的专用路由器或其它网络设备建立起连接。通常情况下，大型企业用户往往熟悉这种运作机制，但中小型企业则不然，这就限制了VPN功能的整体有效性。
不过今年四月，微软推出了点到站点VPN连接，这意味着个人电脑也可以创建直接与Windows Azure数据中心对接的VPN通道。创建工作完成后，这台计算机将可以访问虚拟机、数据库、网站以及其它与个人计算机处于同一本地网络环境的资源。
这项新举措对哪类用户的吸引力最大？就目前来看，习惯于在本地创建解决方案、再将其部署到Windows Azure的开发人员将获得最显着的实惠。新机制让开发者拥有一套“单一网络”，而不必再为寻址难题、DNS及其它一些始终阻挠着将应用程序或其它资源在不同网络环境中进行托管迁移的麻烦状况。
令终端用户与开发者——可能也包括IT人士——感到高兴的是，新机制不再需要IT部门为其提供支持。大家可以从Azure管理门户中轻松下载一个拨号连接设定档（没错，预设定VPN‘拨号器’的术语表达就是这个）包，并双击文件来创建连接——默认情况下整个流程非常安全。
设备中的VPN客户端能与Windows 7及Windows 8顺利协作，而且整个VPN连接创建过程也不必涉及其它配置工作或者硬件设备。
在开始之前，大家首先要做一些准备工作，其中包括创建新的虚拟网络及动态路由网关。请朋友们执行下列步骤：
1. 登录Windows Azure管理门户。
2. 在“网络”下拉菜单中点击左下方的“新建”按钮，再点选“虚拟网络”。
3. 点击“自定义创建”。
4. 这时系统会显示“虚拟网络详细信息”界面。为自己的网络输入一个合适的名称、虚拟网络运行位置所属的Azure数据中心（请选择离本地位置最近的数据中心，这样性能表现会更好），如果必要、可以选择一个合作组。点击屏幕右侧的箭头进入下一步。
5. 这时出现的是DNS服务器及VPN连接页面，勾选“配置点到站点VPN”复选框，然后指定我们用于连接外部环境的DNS服务器。这些服务器必须已经在大家的账户上注册完毕。如果还没有注册过服务器，大家可以选择“注册新服务器”选项，这样就能将其作为我们个人Azure账户中的资源并加以使用。
6. 现在出现的是点到站点连接页面，大家需要输入用于连接客户端与Azure的VPN连接的专用地址。该地址必须采用符合RFC 1918的标准化非路由字段，包括10.0.0.0/8、172.16.0.0/12或者192.168.0.0/16。我们还要保证这些地址从未在Azure租户账户当中被使用。大家还可以为新的虚拟网络创建子网（但这不是必需步骤），并为其创建网关。所有数据输入完成之后，点击屏幕右侧的检查标记。
7. 管理门户会滚动一阵，并开始创建新的虚拟网络。下一步要做的是创建动态路由网关，因此点击刚刚完成的虚拟网络，然后选择仪表板页面。
8. 在页面下方，点击“创建网关”链接并在接下来的提示中点击“是”以确认操作。
（编辑：牡丹江站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
