移动应用使用 Azure VPN 连接到本地后端答案

【问题标题】：Mobile App connect to backend on premmise using Azure VPN移动应用使用 Azure VPN 连接到本地后端
【发布时间】：2021-11-15 21:41:42
【问题描述】：

我有一个移动应用程序，我想用它来安全地使用位于本地服务器上的 API 端点。

是否可以使用 Azure 应用程序网关和 VPN 来实现？什么VPN？是站点到站点还是指向站点？

【问题讨论】：

您为什么要为此使用 VPN？这样的设计是不是有点矫枉过正？如果您的用户最终进入一个使用 VPN 或基础加密技术被禁止或积极过滤的司法管辖区，该怎么办？为什么不建立一个面向公众的 API，对用户进行身份验证并将请求从公共 Internet 代理到网络中呢？什么是普通旧 TLS 未涵盖的威胁模型？

标签： azure azure-application-gateway azure-vpn

【解决方案1】：

是的，可以使用 Azure 应用程序网关并指向站点 VPN。您可以使用Open VPN protocol 从 Android、iOS（11.0 及更高版本）连接。您可以关注this blog 以了解有关实施的任何其他详细信息，该实施使用 Point Site VPN 使用 android 设备进行连接。您还可以参考official documentation 以获得有关做出此决定的更多帮助。

【讨论】：