#azure #routes #vpn #vnet
#azure #маршруты #vpn #виртуальная сеть
Вопрос:
Текущая настройка:
VPN-клиент (телефон) —> Виртуальная машина (VPN-сервер) {Например, регион Корея} —> {Весь интернет-трафик}
Производительность: ping: 167 мс
Новая настройка: VPN-клиент (телефон) —> Виртуальная машина {Например: Индия} <—Peering—> Виртуальная машина (VPN-сервер) {Например: Корейский регион} —> {Весь интернет-трафик}
Как я могу этого добиться? Не удалось найти руководство. Насколько я знаю, я хочу перенаправлять весь трафик в регион Корея, используя пиринг VNet-VNet. Но нужен ли мне VPN-сервер и в Индии? Моя цель здесь — минимизировать задержку.
Ответ №1:
Я полагаю, у вас есть VPN-шлюз Azure в той же виртуальной сети виртуальной машины в регионе Корея. Если это так, вам необходимо создать VPN-шлюз во виртуальной сети в регионе Индии, а затем установить соединение VNET-VNET между регионами Индии и Кореи.
Более подробную информацию можно получить в разделе настройка подключения VPN-шлюза VNet-to-VNet с помощью портала Azure.
Комментарии:
1. Да, но шлюз VNET-VNET работает медленнее, чем VNET-VNET peering
2. В вашем случае вы хотите, чтобы VPN-клиенты в регионе Индии получали доступ к VPN-серверу в регионе Кореи? Если без какой-либо VPN в регионе Индии вы могли бы получить виртуальную машину в регионе Индии через удаленный VPN-шлюз в регионе Кореи через пиринг виртуальной сети, потоком будут VPN-клиенты —> VPN-шлюз в регионе Кореи —> пиринг—-> Виртуальная машина и виртуальная сеть в Индии. В этом методе вы могли бы включить транзит шлюза в VPN-шлюзе. Помогает ли это вам?
3. Ах да, это здорово, спасибо!