从 AZURE VPN 开始。 IPSEC 作为方法和 Cisco 2611 路由器（4.x vpn 客户端）答案

【问题标题】：Starting with AZURE VPN. IPSEC as method and Cisco 2611 router (4.x vpn client)从 AZURE VPN 开始。 IPSEC 作为方法和 Cisco 2611 路由器（4.x vpn 客户端）
【发布时间】：2016-04-13 14:09:37
【问题描述】：

我从 Azure 的 VPN 网络开始。我对站点到站点和点对点方法有点困惑。

我需要做的是，连接到运行一些 SIP 和 H323 PBX 服务器的远程服务器。 cisco路由器用作FXO/FXS线路/电话网关。

我的意思是这个cisco路由器不只是用作路由器，只是作为H323网关，就像一个远程客户端通过VPN连接并运行软电话。

所以.. 客户端到客户端是简单的方法.. 或者是站点到站点（我的路由器中没有任何其他设备或主机，所以不是远程站点只有一个终端）

这个路由器的问题是 IO 版本 (12.2) 有点旧。它运行 IPSEC 客户端 4.X.. 所以它会工作吗？

我认为首先在 PC 中使用 IPSEC 进行测试是个好主意

欢迎提出想法和cmets！！！

最好的问候！！弗兰克

【问题讨论】：

标签： azure ipsec azure-vpn

【解决方案1】：

我不熟悉型号 (2611)。不过一般来说，如果这个盒子真的作为一个端点（客户端或服务器），你有两个选择：

不使用 Azure VPN 直接从 2611 连接到虚拟机 (VIP)。当然，您需要确保连接安全。
创建一个 Azure VPN 网关并在您的网络和托管您的 VM 的 Azure 虚拟网络之间建立一个 S2S VPN 隧道。 Azure 使用标准 IPsec/IKE VPN（对于基于路由的 VPN，您将需要 IKEv2，基于策略的 VPN 使用 IKEv1）。

任何一个选项都应该有效。不过，点对点 VPN 对您不起作用。点到站点需要一台 Windows 机器作为连接到 Azure 的 VPN 客户端。

如果您有任何问题，请告诉我们。

谢谢，

宇顺 [MSFT]

【讨论】：