Örnek 1 ‘de gösterildiği gibi, Windows Azure Sanal Ağınızı bir siteden siteye vpn’e linkleyebilirsiniz. Güvenli bir Vpn oluşturabilmek için, Vpn aygıtını konfigüre eden kişi, Management Portalı ( yönetim portalı ) konfigürasyonunu kuran kişi ile koordine çalışmalıdır. Bu koordinasyon gereklidir çünkü Management Portal, Vpn bağlantısını başlatmak ve bir shared key oluşturmak için Vpn aygıtından ip adres bilgisi ister. Sonra bu Shared key ( paylaşılmış anahtar ) , Vpn gateway aygıtını konfigüre etmek için ve bağlantıyı tamamlamak için export edilir.

Örnek konfigürasyon scritpleri bir çok Vpn aygıtı için erişilebilir olabilir lakin her Vpn aygıtını desteklemez. Alt kısımda desteklenen Vpn aygıtları içerisinde kendi aygıtınızı görebilmeniz gerekir. Eğer Vpn aygıtınız desteklenen Vpn aygıtlarında var ise, cihazı konfigüre etmek için gerekli örnek konfigürasyon scriptini download edebilirisiniz. Listede cihaz isminiz olmadığı halde gereksinizmleri karşılayan bir aygıtınız varsa Windows Azure Sanal Ağlı ile bir ihtimal çalışabilir.

Resim-1

Vpn Aygıtları İçin Gereksinimler

Desteklenen aygıtlar listesinde kendi aygıtınızı görmeseniz dahi, sizin Vpn aygıtınız Windows Azure Sanal Ağ’da çalışabilir lakin aygıt çalışsa dahi full olarak desteklenmez ve konfigürasyon scripti desteklenmez. Cihazınızın Windows Azure Sanal Ağ’ı ile çalışabilimesi için aşağıdaki gereksinimleri karşılaması gerekir:

– Vpn aygıtı public IpV4 e sahip olmalıdır.
– Vpn aygıtı IKEv1 ‘i desteklemelidir.
– Tunnel modunda Ipsec Security Associations ( Güvenlik birlikteliği ) kurabilmelidir.
– Vpn aygıtı NAT-T desteklemelidir.
– Vpn aygıtıAES 128 bit kriptolama fonksiyonu desteklemelidir, SHA-1 hashleme fonksiyonu ve group 2 ( grup – 2″ modunda Diffie-Hellman Perfect Forward Secrecy ‘i) desteklemelidir.
– Vpn aygtı paketleri parçalamadan önce Vpn başlıkları ile içermelidir.

Desteklenen VPN aygıtları

Bu sürüm için listelenen Cisco ve Juniper aygıtları test edilmiş durumda ve desteği veriliyor durumdadır. Bu cihazların spesifik konfigürasyon bilgisi linklerden örnek konfigürasyon script linklerine bakınız.

Cisco 

1 – Örnek konfigürasyon ASA 5550 için de çalışır fakat henüz test edilmedi.

2 – Örnek konfigürasyon ASR 1002 için de çalışır fakat henüz test edilmedi.

3 – Örnek konfigürasyon ASR 1013 için de çalışır fakat henüz test edilmedi.

4 – Örnek konfigürasyon ISR 2901, 2911 ve 2951 için de çalışır fakat henüz test edilmedi.

5 – Örnek konfigürasyon ISR 3945 için de çalışır fakat henüz test edilmedi.

6 – Örnek konfigürasyon ISR 3925E için de çalışır fakat henüz test edilmedi.

Juniper

Bu konuyla ilgili sorularınızı http://forum.mshowto.org linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.

Referanslar

http://www.mshowto.org