azure - 如何将硬件 VPN 设备与 Azure 结合使用？

Question

我们正在评估从标准主机(使用专用计算机)迁移到 Azure(使用虚拟机)。

我们有几个 B2B 合作伙伴要求我们通过硬件 VPN 设备连接到他们的 VPN。在每种情况下，VPN 硬件要么由合作伙伴指定，要么进一步由他们实际向我们发送 VPN 设备供我们托管。

我们如何使用 Azure 支持这种场景？

我了解 Azure 有一个 VPN 解决方案，该解决方案依赖于连接到现场 VPN 的 Azure 软件 VPN。但是，在这种情况下，我们无法选择使用软件 VPN，而且我认为我们也无法选择在 Azure 数据中心使用我们自己的硬件 VPN 设备。

有什么想法吗？

Answer 1

您不能将自己的客户硬件放置在 Microsoft 数据中心中。 Windows Azure 虚拟网络的目的是允许 VN 的基于云托管软件的一侧连接到现场 VPN(硬件或软件)。

因此，对于您的某些合作伙伴，您可以将 Azure 连接到他们自己的数据中心中现有的基于硬件的 VPN 设备，或者您在您的数据中心中为他们托管的 VPN 设备。

请注意，当前虚拟网络仅限于连接到单个 VPN 网关。因此，如果没有某种类型的中介/代理，就很难支持每个租户都需要单独 VPN 网关的“ Multi-Tenancy ”解决方案。