如何在 Azure 中使用硬件 VPN 设备？

Question

我们正在评估从标准主机（使用专用机器）迁移到 Azure（使用虚拟机）。

我们有几个 b2b 合作伙伴要求我们通过硬件 VPN 设备连接到他们的 VPN。在每种情况下，VPN 硬件要么由合作伙伴指定，要么他们实际上向我们发送 VPN 设备供我们托管。

我们如何使用 Azure 支持这种场景？

我了解 Azure 有一个 VPN 解决方案，它依赖于连接到现场 VPN 的 Azure 软件 VPN。但是，在这种情况下，我们没有选择使用软件 VPN，而且我认为我们也没有选择在 Azure 数据中心使用我们自己的硬件 VPN 设备。

有什么想法吗？

Answer 1

您不能将自己的客户硬件放置在 Microsoft 数据中心中。 Windows Azure 虚拟网络的目的是允许基于云托管软件的 VN 端连接到现场 VPN（硬件或软件）。

因此，对于您的一些合作伙伴，您可以将 Azure 连接到他们自己数据中心中现有的基于硬件的 VPN 设备，或者您在自己的数据中心中为他们托管。

请注意，目前，虚拟网络仅限于连接到单个 VPN 网关。因此，如果没有某种类型的中介/代理，需要为每个租户使用单独的 VPN 网关的“多租户”解决方案是不容易得到支持的。