主页 / server / 问题 / 827286
Accepted
Erick
Asked: 2017-01-20 05:51:13 +0800 CST

Azure 站点到站点 vpn 到 CISCO ASA 5550 使用 azure 公共 IP 地址

  • 772

我有一个带有网关的 VPN 可以连接到另一个使用 CISCO ASA 5550 版本 8.0(3) 的网络（本地移动运营商），在天蓝色方面我想宣传公共 IP 而不是本地天蓝色网络，因为移动运营商安全策略在其配置中不接受私有 ip。

隧道阶段 1 即将到来，第二阶段失败并出现错误，指出不允许使用 ip，这是 azure 本地网络。

从服务器（网络运营商允许公共 IP）我可以 ping 移动运营商网络网关，但我无法 ping 他们网络中的任何服务器。

我不确定可以做什么，但我猜测 NAT（也不知道该怎么做）可以做到或我不知道？

注意：所有资源均已使用 Azure 资源管理器设置

routing site-to-site-vpn cisco-asa azure azure-networking

1 个回答

  1. Best Answer

    我已经能够通过使用公共 IP 地址设置 VPN 来实现这一点，Azure 允许在 VNet 中使用公共 IP 地址（请注意，这些在 VPN 内被视为私有 IP 地址）。

    在 CISCO 路由器上配置了相同的公共地址，而不是私有 IP 地址。

    请参阅下面的资源

    https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-public-ip-within-vnet

https://github.com/Azure/Azure-vpn-config-samples/blob/master/Cisco/Current/ASA/Site-to-Site_VPN_using_Cisco_ASA.md

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal#values

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpn-devices
    • 1

相关问题