Hızlı kurulumla bir siteyi bağlama
Önerilen ayarlarla tek bir addan site bağlantısını ve ihtiyaç duyduğu tüm nesneleri oluşturun; yalnızca uzak ağı, karşı uç adresini ve anahtarı girin.
Hızlı kurulum, tek bir addan ve önerilen ayarlarla bir site bağlantısını ve bağlantının ihtiyaç duyduğu VPN servisini, politikaları ve uç nokta gruplarını oluşturur. Yalnızca karşı tarafı girersiniz: uzak ağı, uzak VPN cihazının adresini ve önceden paylaşılan bir anahtarı.
Başlamadan önce
- Abonelikte ya da projede Sahip veya Katkıda bulunan rolüne ya da Networking için Yönet erişimi olan özel bir role sahip olmanız gerekir. Networking için Oku erişimi olan herhangi bir rol VPN nesnelerini görüntüleyebilir.
- Projenin bölgesi Site-to-Site VPN hizmetini sunmalıdır. Bkz. Nasıl çalışır.
- Projede harici ağ geçidi olan bir yönlendirici bulunmalı ve uzak ağa ulaşması gereken alt ağlar bu yönlendiriciye bağlı olmalıdır. Bkz. Alt ağ bağlama.
- Karşı tarafın bilgilerini hazırlayın: uzak ağın CIDR’leri, uzak VPN cihazının genel adresi ve cihaza da girdiğiniz, en az 8 karakterlik önceden paylaşılan bir anahtar.
- Uzak cihaz aşağıdaki tablodaki önerilen ayarları desteklemelidir; desteklemiyorsa ayarları oluşturmadan önce sihirbazda değiştirin.
- Her karşı ağ geçidi için tek bir site bağlantısı kullanın. Projede bu karşı uca zaten bir bağlantı varsa ikincisini oluşturmayın; bkz. Uç nokta grupları.
Hızlı kurulumu başlatma
Konsolda AğVPN sayfasına gidin.
Adım adım kurulum seçeneğini seçin. Sihirbaz VPN servisi adımında açılır.
Önerilen ayarlarla bağlan altında Bağlantı adı alanına bir ad girin; örneğin Ankara DC.
Önerilen ayarlarla devam et düğmesini seçin.
Ad alanı kullanılamıyorsa sihirbaz şunu gösterir: Bu projede dış ağ geçidi olan bir yönlendirici ve en az bir alt ağ gerekir.
Ad, tüm nesne adlarının temeli olur: küçük harflere ve rakamlara dönüştürülür, diğer her karakter dizisi bir kısa çizgiye dönüşür ve baştaki veya sondaki dizi atılır. Hızlı kurulum, sihirbazın her adımını yeni nesnelerle doldurur:
| Nesne | Ankara DC için ad | Ayarlar |
|---|---|---|
| VPN servisi | ankara-dc-vpn | Adımın yönlendirici listesindeki ilk yönlendirici. |
| IKE politikası | ankara-dc-ike | IKE v2, main kipi, aes-256, sha256, group14, 3600 saniye ömür. |
| IPsec politikası | ankara-dc-ipsec | esp, tunnel kipi, aes-256, sha256, group14, 3600 saniye ömür. |
| Yerel uç nokta grubu | ankara-dc-local | Adımın alt ağ listesindeki ilk alt ağ. |
| Karşı uç nokta grubu | ankara-dc-peer | Boş: uzak CIDR’leri siz girersiniz. |
| Site bağlantısı | ankara-dc | Karşı ağ geçidi adresini ve önceden paylaşılan anahtarı siz girersiniz. |
Ardından sihirbaz Karşı uç nokta adımına geçer ve Önerilen ayarlar uygulandı: IKE v2 · aes-256 · sha256 · PFS group14 · 3600 sn ömür mesajını gösterir. Her ayarın anlamı için bkz. IKE politikaları ve IPsec politikaları.
Yönlendiriciyi ve alt ağları kontrol etme
Önemli
Hızlı kurulum, alt ağın yönlendiriciye bağlı olup olmadığını kontrol etmeden listelerdeki ilk yönlendiriciyi ve ilk alt ağı alır. Alt ağ bağlı değilse platform, diğer beş nesne oluşturulduktan sonra en sonda site bağlantısını reddeder. Devam etmeden önce ikisini de kontrol edin.
VPN servisi adımına ulaşana kadar Geri düğmesini seçin ve Yönlendirici alanını kontrol edin.
Yerel uç nokta adımına ulaşana kadar İleri düğmesini seçin. Yerel alt ağlar altında uzak ağa ulaşması gereken tüm alt ağları seçin ve diğerlerinin seçimini kaldırın. Her biri kontrol ettiğiniz yönlendiriciye bağlı olmalıdır.
Karşı uç nokta adımına dönmek için İleri düğmesini seçin.
Bu adımlarda, projede zaten bulunan bir VPN servisini, politikayı veya uç nokta grubunu yeniden kullanmak için Var olanı kullan seçeneğine de geçebilirsiniz. Her adım için bkz. Sihirbazla site bağlantısı oluşturma.
Karşı tarafı girme
Karşı uç nokta adımında uzak ağın CIDR’lerini Uzak CIDR’ler alanına girin; örneğin 172.16.0.0/16. Birden çok CIDR’i virgülle ayırın.
Karşı ağ geçidi adresi alanına uzak VPN cihazının genel adresini girin ve İleri düğmesini seçin.
Site bağlantısı adımında Önceden paylaşılan anahtar alanına anahtarı girin: en az 8 karakter, uzak cihazdakiyle aynı.
Başlatıcı ayarını, ölü eş algılama ayarlarını ve MTU değerini kontrol edin. MTU, projenin ağlarının en küçük MTU değeriyle başlar. Her alan için bkz. Site bağlantıları.
İleri düğmesini seçin.
Sihirbazın ve platformun bu adımda neleri kontrol ettiği için bkz. Site bağlantısı.
Gözden geçirme ve oluşturma
Özet adımında adları kontrol edin. Her nesne Oluşturulacak gösterir; yeniden kullanmayı seçtiğiniz bir nesne ise Yeniden kullanılıyor gösterir.
VPN bağlantısını oluştur düğmesini seçin.
Sonuç
Sihirbaz VPN servisini, iki politikayı ve iki uç nokta grubunu birbiri ardına oluşturur; her birinin bitmesini belirli bir süre sınırına kadar bekler, ardından site bağlantısını oluşturur. Sihirbaz site bağlantısını oluştururken bir nesne hâlâ hazır değilse platform bağlantıyı reddeder ve çalıştırma durur. Site bağlantısı oluşturulduğunda sayfası açılır ve sağlayıcının bildirdiği tünel durumunu gösterir.
Uzak cihaz eşleşen ayarlarla yapılandırıldığında tünel kurulur. Cihazın bağlandığı adres, VPN servisinin harici adresidir: bağlantının sayfasında Başvurular altında VPN servisinin yanında yer alır. Cihazın ihtiyaç duyduğu tüm ayarlar için bkz. Karşı uç cihazını yapılandırma.
Çalıştırma site bağlantısı oluşturulmadan önce durursa sihirbaz o ana kadar oluşturduğu nesneleri listeler ve bunları korumanıza ya da silmenize olanak tanır. Bkz. Çalıştırma yarıda kalırsa.
Sorun giderme
| Mesaj | Neden | Çözüm |
|---|---|---|
| Bu projede dış ağ geçidi olan bir yönlendirici ve en az bir alt ağ gerekir. | Projede harici ağ geçidi olan bir yönlendirici ya da alt ağ yok. | Bunları oluşturun ve Adım adım kurulum sihirbazını yeniden açın. |
Platform bir nesneyi reddederse bkz. Nesne oluşturma reddediliyor. Çalıştırmanın oluşturduklarını korumak veya silmek için bkz. Çalıştırma yarıda kalırsa. Diğer sorunlar için bkz. Site bağlantısı sorunlarını giderme.