Conectando a rede de pequenas empresas ao site do Azure ao VPN do site

Question

Gostaria de ter conectividade entre máquinas virtuais do Azure e usuários da LAN.

Minha rede atual tem um Cisco ISA550 conectado à WAN (um cabo Ethernet no escritório, o transceptor de fibra está em um andar diferente) e qualquer servidor público pode ser um para um NAT-ed para ter um IP público e privado .

Qual é a melhor maneira de obter uma conexão confiável? Entre usuários finais e a nuvem? Eu quero saber o endpoint preferido no site.

O vm azul precisa ter um ip local na sub-rede da LAN? (Agora mesmo 10.10.0.0/20 ou 255.255.240.0 para dar espaço se este for o caso).

Se comprasse um asa550 eu o colocaria atrás ou na frente do isa550. Estaria à frente ou emparelharia com os switches dos usuários?

Qual é a melhor maneira de obter uma conexão confiável? Entre usuários finais e servidores em nuvem?

    

Answer 1

Pode ser configurado usando o Cisco ISA550 diretamente

LAN  10.10.1.0 Subnet 255.255.255.0
Azure  10.10.2.0 Subnet 255.255.255.0

A postagem no blog explica em detalhes.

link

    

Answer 2

Oi Azure não suporta ponto de extremidade VPN por trás de um roteador (SOurce Nat)

link

Então, eu diria na frente.

Mas, na verdade, funciona, é apenas que o suporte do Azure vai te dar uma palestra e dizer "não faça isso ..." (eu fiz isso com a minha Ubiquity e está funcionando por mais de 6 meses):

link