Standort per Schnelleinrichtung verbinden
Eine Standortverbindung und alle nötigen Objekte aus einem Namen mit empfohlenen Einstellungen erstellen – nur Netz, Adresse der Gegenstelle und PSK angeben.
Die Schnelleinrichtung erstellt aus einem Namen und mit empfohlenen Einstellungen eine Standortverbindung sowie den VPN-Dienst, die Richtlinien und die Endpunktgruppen, die sie benötigt. Sie geben nur die Gegenstelle an: das entfernte Netzwerk, die Adresse des entfernten VPN-Geräts und einen Pre-Shared Key.
Voraussetzungen
- Sie benötigen auf Abonnement- oder Projektebene die Rolle Besitzer oder Mitwirkender oder eine benutzerdefinierte Rolle mit der Zugriffsebene Verwalten für Networking. Eine beliebige Rolle mit der Zugriffsebene Lesen für Networking kann VPN-Objekte anzeigen.
- Die Region des Projekts muss Site-to-Site VPN anbieten. Siehe Funktionsweise.
- Das Projekt benötigt einen Router mit externem Gateway, und die Subnetze, die das entfernte Netzwerk erreichen sollen, müssen an ihn angehängt sein. Siehe Subnetz anhängen.
- Halten Sie die Angaben zur Gegenstelle bereit: die CIDRs des entfernten Netzwerks, die öffentliche Adresse des entfernten VPN-Geräts und einen Pre-Shared Key mit mindestens 8 Zeichen, den Sie auch auf dem Gerät eingeben.
- Das entfernte Gerät muss die empfohlenen Einstellungen in der Tabelle unten unterstützen, oder Sie ändern sie vor dem Erstellen im Assistenten.
- Verwenden Sie eine Standortverbindung pro Gateway der Gegenstelle. Wenn das Projekt bereits eine Verbindung zu dieser Gegenstelle hat, erstellen Sie keine zweite; siehe Endpunktgruppen.
Schnelleinrichtung starten
Wechseln Sie in der Konsole zu NetzwerkVPN.
Wählen Sie Geführte Einrichtung aus. Der Assistent öffnet sich beim Schritt VPN-Dienst.
Geben Sie unter Mit empfohlenen Einstellungen verbinden im Feld Verbindungsname einen Namen ein, z. B. Ankara DC.
Wählen Sie Mit empfohlenen Einstellungen fortfahren aus.
Wenn das Namensfeld nicht verfügbar ist, zeigt der Assistent an: Erfordert einen Router mit externem Gateway und mindestens ein Subnetz in diesem Projekt.
Der Name wird zur Grundlage jedes Objektnamens: Er wird in Kleinbuchstaben und Ziffern umgewandelt, jede andere Zeichenfolge wird zu einem Bindestrich, und eine solche Folge am Anfang oder Ende entfällt. Die Schnelleinrichtung füllt jeden Schritt des Assistenten mit neuen Objekten aus:
| Objekt | Name für Ankara DC | Einstellungen |
|---|---|---|
| VPN-Dienst | ankara-dc-vpn | Der erste Router in der Routerliste des Schritts. |
| IKE-Richtlinie | ankara-dc-ike | IKE v2, Modus main, aes-256, sha256, group14, Lebensdauer 3600 Sekunden. |
| IPsec-Richtlinie | ankara-dc-ipsec | esp, Modus tunnel, aes-256, sha256, group14, Lebensdauer 3600 Sekunden. |
| Lokale Endpunktgruppe | ankara-dc-local | Das erste Subnetz in der Subnetzliste des Schritts. |
| Endpunktgruppe der Gegenstelle | ankara-dc-peer | Leer: Sie geben die entfernten CIDRs ein. |
| Standortverbindung | ankara-dc | Sie geben die Gateway-Adresse der Gegenstelle und den Pre-Shared Key ein. |
Der Assistent wechselt dann zum Schritt Endpunkt der Gegenstelle und zeigt Empfohlene Einstellungen angewendet: IKE v2 · aes-256 · sha256 · PFS group14 · 3600s Lebensdauer. Was jede Einstellung bedeutet, erfahren Sie unter IKE-Richtlinien und IPsec-Richtlinien.
Router und Subnetze prüfen
Wichtig
Die Schnelleinrichtung übernimmt den ersten Router und das erste Subnetz aus den Listen, ohne zu prüfen, ob das Subnetz an den Router angehängt ist. Ist es das nicht, lehnt die Plattform die Standortverbindung ganz am Ende ab, nachdem die anderen fünf Objekte erstellt wurden. Prüfen Sie beides, bevor Sie fortfahren.
Wählen Sie Zurück aus, bis Sie den Schritt VPN-Dienst erreichen, und prüfen Sie das Feld Router.
Wählen Sie Weiter aus, bis Sie den Schritt Lokaler Endpunkt erreichen. Wählen Sie unter Lokale Subnetze jedes Subnetz aus, das das entfernte Netzwerk erreichen soll, und heben Sie die Auswahl der anderen auf. Jedes muss an den Router angehängt sein, den Sie geprüft haben.
Wählen Sie Weiter aus, um zum Schritt Endpunkt der Gegenstelle zurückzukehren.
In diesen Schritten können Sie auch zu Vorhandenes verwenden wechseln, um einen VPN-Dienst, eine Richtlinie oder eine Endpunktgruppe wiederzuverwenden, die das Projekt bereits hat. Zu jedem Schritt siehe Standortverbindung mit dem Assistenten erstellen.
Gegenstelle eingeben
Geben Sie im Schritt Endpunkt der Gegenstelle im Feld Entfernte CIDRs die CIDRs des entfernten Netzwerks ein, z. B. 172.16.0.0/16. Trennen Sie mehrere CIDRs durch Kommas.
Geben Sie im Feld Gateway-Adresse der Gegenstelle die öffentliche Adresse des entfernten VPN-Geräts ein, und wählen Sie Weiter aus.
Geben Sie im Schritt Standortverbindung den Pre-Shared Key ein: mindestens 8 Zeichen, derselbe wie auf dem entfernten Gerät.
Prüfen Sie Initiator, die Einstellungen für Dead Peer Detection und MTU. Die MTU ist mit der kleinsten MTU der Netzwerke des Projekts vorbelegt. Zu jedem Feld siehe Standortverbindungen.
Wählen Sie Weiter aus.
Was der Assistent und die Plattform in diesem Schritt prüfen, erfahren Sie unter Standortverbindung.
Prüfen und erstellen
Prüfen Sie im Schritt Zusammenfassung die Namen. Jedes Objekt zeigt Wird angelegt an, oder Wiederverwendet für ein Objekt, das Sie wiederverwenden.
Wählen Sie VPN-Verbindung erstellen aus.
Ergebnis
Der Assistent erstellt den VPN-Dienst, die beiden Richtlinien und die beiden Endpunktgruppen nacheinander, wobei er für jedes Objekt bis zu einem Zeitlimit wartet, bis es fertig ist, und danach die Standortverbindung. Wenn ein Objekt noch nicht bereit ist, wenn der Assistent die Standortverbindung erstellt, lehnt die Plattform die Verbindung ab, und der Durchlauf bricht ab. Wenn die Standortverbindung erstellt ist, öffnet sich ihre Seite und zeigt den Tunnelstatus, den der Anbieter gemeldet hat.
Der Tunnel wird aufgebaut, wenn das entfernte Gerät mit passenden Einstellungen konfiguriert ist. Die Adresse, mit der sich das Gerät verbindet, ist die externe Adresse des VPN-Dienstes: Auf der Seite der Verbindung steht sie unter Referenzen neben dem VPN-Dienst. Alle Einstellungen, die das Gerät benötigt, finden Sie unter Gerät der Gegenstelle konfigurieren.
Wenn der Durchlauf abbricht, bevor die Standortverbindung erstellt ist, listet der Assistent die bereits erstellten Objekte auf und lässt Sie sie behalten oder löschen. Siehe Wenn der Durchlauf vorzeitig abbricht.
Problembehandlung
| Meldung | Ursache | Lösung |
|---|---|---|
| Erfordert einen Router mit externem Gateway und mindestens ein Subnetz in diesem Projekt. | Das Projekt hat keinen Router mit externem Gateway oder kein Subnetz. | Erstellen Sie diese, und öffnen Sie Geführte Einrichtung erneut. |
Wenn die Plattform ein Objekt ablehnt, siehe Das Erstellen eines Objekts wird abgelehnt. Wie Sie behalten oder löschen, was der Durchlauf bereits erstellt hat, erfahren Sie unter Wenn der Durchlauf vorzeitig abbricht. Weitere Probleme finden Sie unter Probleme mit Standortverbindungen beheben.