विंडोज एज़्योर में वर्चुअल मशीन (वीएम) और वर्चुअल नेटवर्क प्रौद्योगिकियों के आगमन के साथ, हाइब्रिड परिदृश्यों के कार्यान्वयन, जब स्थानीय बुनियादी ढांचे का हिस्सा क्लाउड पर स्थानांतरित हो जाता है या क्लाउड संसाधनों के कारण विस्तारित होता है, एक संभव कार्य बन जाता है। ऐसे परिदृश्य उद्यम लैन और क्लाउड के बीच एक सुरंग मान लेते हैं। इस पोस्ट में, मैं दिखाऊंगा कि कैसे इस तरह की साइट-टू-साइट (S2S) सुरंग का निर्माण किया जाता है जब Windows Azure क्लाउड के रूप में कार्य करता है और Windows Server 2012 R2 चलाने वाला सर्वर स्थानीय नेटवर्क में प्रवेश द्वार के रूप में कार्य करता है। कई चित्र होंगे।

समस्या का बयान

आइए कल्पना करें कि कुछ कंपनी अपने स्थानीय आईटी अवसंरचना के विस्तार में रुचि रखती है और लोड का हिस्सा विंडोज एज़्योर को हस्तांतरित करना चाहेगी। यह अभी हमारे लिए महत्वपूर्ण नहीं है कि वास्तव में क्लाउड पर क्या जाएगा: एक वेब सर्वर, एक डेटाबेस, एक SharePoint पोर्टल या कुछ और। यह महत्वपूर्ण है कि स्थानीय सक्रिय निर्देशिका (AD) अवसंरचना के भाग के रूप में विंडोज Azure में तैनात वर्चुअल मशीन को "देखा गया", शामिल किया गया (या शामिल किया जा सकता है) और वास्तव में कॉर्पोरेट नेटवर्क के सिर्फ एक और खंड का गठन किया गया।

नियोजित विन्यास इस प्रकार है:



अधिक सटीक रूप से, आंकड़ा में बाईं ओर जो पहले से ही है, दाईं ओर वही है जो किया जाना है।

सबसे पहले, हम वीपीएननेट 01 नाम से विंडोज एज़्योर में एक वर्चुअल नेटवर्क बनाएंगे। इस नेटवर्क में, वीएम के लिए कम से कम दो सबनेट - एक (कई हो सकते हैं) प्रदान करना आवश्यक है, दूसरा स्थानीय एडी के लिए एक सुरंग बनाने के लिए। प्रवेश द्वार के लिए एक समर्पित सबनेट होने के लिए विंडोज एज़्योर की आवश्यकता है।

फिर हम निर्मित वर्चुअल नेटवर्क और स्थानीय बुनियादी ढांचे के बीच सुरंग को व्यवस्थित करेंगे, और सबसे पहले यह सुरंग विंडोज एज़्योर की तरफ से, फिर स्थानीय नेटवर्क की तरफ से कॉन्फ़िगर की गई है।

अंत में, विंडोज एज़्योर में वीएम बनाएं और सुनिश्चित करें कि यह वर्चुअल मशीन स्थानीय नेटवर्क से सुलभ है और इसके विपरीत, वीएम स्थानीय रूप से स्थित डोमेन नियंत्रक के साथ बातचीत कर सकती है।

पूरी प्रक्रिया, इसलिए, चार मुख्य चरणों में उबलती है:

1. Windows Azure में एक वर्चुअल नेटवर्क बनाएँ
2. Windows Azure में गेटवे सेट करना
3. LAN पर S2S गेटवे के रूप में Windows Server 2012 R2 को कॉन्फ़िगर करना
4. Windows Azure में VM को बनाना और कॉन्फ़िगरेशन को सत्यापित करना

चलो चलते हैं!

Windows Azure में एक वर्चुअल नेटवर्क बनाएँ

मुझे लगता है कि संगठन के पास पहले से ही विंडोज एज़्योर सदस्यता है। सदस्यता विकल्प यहां सूचीबद्ध हैं । मैं यह भी मानता हूं कि आपके पास विंडोज एज़्योर में वर्चुअल नेटवर्क की अवधारणा का विचार है। यदि यह मामला नहीं है, तो आप एमवीए पोर्टल पर सिस्टम प्रशासक पाठ्यक्रम के लिए विंडोज एज़्योर के तीसरे मॉड्यूल में जानकारी को सारांशित कर सकते हैं। लेकिन मैं मुख्य चरणों पर टिप्पणी करूंगा।

इसलिए, आपको Windows Azure प्रबंधन पोर्टल पर जाने की जरूरत है और NEW बटन पर क्लिक करके NETWORKS अनुभाग में एक नए वर्चुअल नेटवर्क के निर्माण का चयन करें।



हम वर्चुअल नेटवर्क का नाम देते हैं और AFFINITY GROUP का चयन करते हैं, जो आपको नेटवर्क लेटेंसी को कम करने के लिए अपने VMs को समान Windows Azure डेटा सेंटर के भीतर रखने की अनुमति देता है। यदि आपके पास एक भी AFFINITY GROUP नहीं है, तो आपको एक ऐसा समूह बनाने के लिए कहा जाएगा।



अगले पृष्ठ पर, आपको DNS सर्वर का नाम और आईपी पता निर्दिष्ट करना होगा। कड़ाई से बोलते हुए, यह फ़ील्ड वैकल्पिक है और बाद में भरा / बदला जा सकता है। लेकिन हमारे परिदृश्य के लिए, सभी DNS जानकारी पहले से ही है। चूंकि हम AD उद्यम के भाग के रूप में Windows Azure में VMs का उपयोग करने की योजना बना रहे हैं, यहाँ मैं डोमेन नियंत्रक के नाम और आईपी पते को इंगित करता हूं, जो परंपरागत रूप से DNS सर्वर के रूप में भी कार्य करता है। इस नेटवर्क पर बनाए गए सभी VM स्वचालित रूप से DNS सर्वर पते के रूप में इस सटीक पते को प्राप्त करेंगे। यदि फ़ील्ड को खाली छोड़ दिया जाता है, तो बाद में बनाए गए VMs नाम रिज़ॉल्यूशन के लिए Windows Azure DNS का उपयोग करेंगे और निश्चित रूप से, ऐसी मशीनों को डोमेन में शामिल नहीं कर सकते। तकनीकी रूप से, आप तब एक विशिष्ट VM पर जा सकते हैं, उदाहरण के लिए, RDP का उपयोग करके और मैन्युअल रूप से DNS पते को बदलते हैं, लेकिन इस पृष्ठ पर दिया गया विकल्प बहुत अधिक सुविधाजनक है। इसके अलावा, यह ध्यान दिया जाना चाहिए कि वर्चुअल मशीनों की टीसीपी / आईपी सेटिंग्स में मैन्युअल रूप से कुछ भी बदलने की सिफारिश नहीं की जाती है। विंडोज एज़्योर इन सेटिंग्स को नियंत्रित करता है ताकि आप बदले में, आपकी मशीनों तक विश्वसनीय पहुंच बना सकें।

पृष्ठ पर दूसरा महत्वपूर्ण पैरामीटर कॉन्फ़िगर साइट-टू-साइट वीपीएन चेकबॉक्स है, जिसे आपको याद रखना चाहिए।



साइट-से-साइट कनेक्टिविटी पृष्ठ पर, हम तीन पैरामीटर सेट करते हैं:

• NAME - साइट का नाम, यह मनमाना हो सकता है और केवल इस पृष्ठ पर हमारे द्वारा बनाई गई सेटिंग्स के सेट की पहचान करता है;
• VPN DEVICE IP ADDRESS - एंटरप्राइज़ के स्थानीय नेटवर्क में वीपीएन गेटवे का बाहरी IP पता, जैसा कि इस परिदृश्य पर लागू होता है, यह Windows Server 2012 R2 मशीन के बाहरी नेटवर्क इंटरफ़ेस पर IPv4 पता है;
• ADDRESS स्थान - स्थानीय नेटवर्क का पता स्थान या उसका वह भाग जिसके लिए हम Windows Azure से पहुँच प्रदान करना चाहते हैं।

वर्चुअल नेटवर्क एड्रेस स्पेसेस पेज पर, आपको निर्मित वर्चुअल नेटवर्क का वर्चुअल एड्रेस स्पेस बनाना होगा। क्लाउड में VM इस स्थान से IP पते प्राप्त करेंगे। पूरे नेटवर्क की पता सीमा निर्दिष्ट करने के बाद, आपको इसे सबनेट में तोड़ देना चाहिए। आपको याद दिला दूं कि कम से कम दो सबनेट की आवश्यकता होती है: क्रमशः एक वीएम और एक प्रवेश द्वार के लिए। प्रत्येक वर्चुअल नेटवर्क में केवल एक गेटवे सबनेट हो सकता है।



"पूर्ण" बटन पर क्लिक करें और वर्चुअल नेटवर्क निर्माण प्रक्रिया के पूरा होने की प्रतीक्षा करें।



दरअसल, पहला चरण पूरा हो गया है, और हम विंडोज एज़्योर गेटवे को कॉन्फ़िगर करने के लिए आगे बढ़ सकते हैं।

Windows Azure में गेटवे सेट करना

नेटवर्क बनने के बाद, उस पर क्लिक करें और डैशबोर्ड टैब देखें।



स्क्रीन के निचले भाग में स्थित मेनू में GATEWAY पर क्लिक करें और डायनेमिक रूटिंग का चयन करें। वर्तमान में दो प्रकार के रूटिंग Windows Azure द्वारा समर्थित हैं। स्टेटिक रूटिंग यूज़र-डिफ़ाइंड पॉलिसियों (एक्सेस लिस्ट) पर आधारित है, डायनामिक रूटिंग निर्दिष्ट मार्गों और टनल इंटरफेस पर आधारित है (टनल इंटरफ़ेस पर आने वाला कोई भी पैकेट वीपीएन टनल के माध्यम से आगे बढ़ाया जाता है)। क्रमशः डायनेमिक राउटिंग के मामले में, यदि विंडोज एज़्योर में वर्चुअल नेटवर्क के निर्माण के दौरान वर्चुअल और लोकल एड्रेस स्पेस की आईपी रेंज को सही ढंग से सेट किया गया हो (ओवरलैप न करें, डुप्लिकेट न हों, आदि), तो विंडोज एज़्योर और लोकल इन्फ्रास्ट्रक्चर के बीच पैकेट को ठीक से रूट करना होगा।



रूटिंग प्रकार का चुनाव स्थानीय बुनियादी ढाँचे पर किस गेटवे का उपयोग किया जाता है, द्वारा निर्धारित किया जाता है। ज्ञात संगत वीपीएन डिवाइस अनुभाग में प्रलेखन में, आप समर्थित गेटवे और उनके संबंधित रूटिंग प्रकारों की एक सूची देख सकते हैं।

यह गेटवे को कॉन्फ़िगर करने के लिए विंडोज एज़्योर के लिए इंतजार करना बाकी है। इस प्रक्रिया में औसतन 15-20 मिनट लगते हैं।



पृष्ठ के अंत में, आप Windows Azure में बनाए गए गेटवे का बाहरी IP पता देख सकते हैं, और कॉर्पोरेट नेटवर्क पर गेटवे को कॉन्फ़िगर करते समय इस पते को कनेक्शन समापन बिंदु के रूप में उपयोग किया जाना चाहिए।



Windows Server 2012 / R2 में RRAS सेवा सहित कुछ गेटवे मॉडल (वीपीएन डिवाइस) के लिए, विंडोज एज़्योर एक स्क्रिप्ट उत्पन्न कर सकता है, जिसे आपको तब वीपीएन डिवाइस पर चलाने की आवश्यकता होती है और इस तरह से विंडोज एज़्योर में एक सुरंग बनाने के लिए इस डिवाइस को कॉन्फ़िगर करना होगा। ऐसी स्क्रिप्ट को लोड करने के लिए, आपको MANAGE KEY दबाकर सुरंग प्रमाणीकरण के लिए उपयोग की जाने वाली कुंजी बनाने की आवश्यकता है,



और फिर पेज के दाईं ओर डाउनलोड वीपीएन डिवाइस स्क्रिप्ट लिंक पर क्लिक करें।

खुलने वाली विंडो में, गेटवे निर्माता, प्लेटफ़ॉर्म और ऑपरेटिंग सिस्टम का चयन करें और स्क्रिप्ट लोड करें।



अब परिणामस्वरूप स्क्रिप्ट को वीपीएन डिवाइस में स्थानांतरित किया जाना चाहिए और कॉन्फ़िगरेशन करना होगा।

Windows Server 2012 R2 को S2S गेटवे के रूप में कॉन्फ़िगर करना

आपको यह सुनिश्चित करना चाहिए कि पिछले चरण में प्राप्त स्क्रिप्ट में वर्चुअल नेटवर्क के पता स्थान का सही मान और विंडोज एज़्योर गेटवे का बाहरी पता शामिल है। उपरोक्त लिपि के टुकड़े में इन मूल्यों पर प्रकाश डाला गया है।

# Install RRAS role Import-Module ServerManager Install-WindowsFeature RemoteAccess -IncludeManagementTools Add-WindowsFeature -name Routing -IncludeManagementTools # !!! NOTE: A reboot of the machine might be required here after which the script can be executed again. # Install S2S VPN Import-Module RemoteAccess Install-RemoteAccess -VpnType VpnS2S # Add and configure S2S VPN interface Add-VpnS2SInterface -Protocol IKEv2 -AuthenticationMethod PSKOnly -NumberOfTries 3 -ResponderAuthenticationMethod PSKOnly -Name 137.116.214.169 -Destination 137.116.214.169 -IPv4Subnet @("10.50.0.0/16:100") -SharedSecret 0pCpWdVuzaJuZtJpQq8TbtUAQWk7PtOk Set-VpnServerIPsecConfiguration -EncryptionType MaximumEncryption # Set S2S VPN connection to be persistent by editing the router.pbk file (required admin priveleges) Set-PrivateProfileString $env:windir\System32\ras\router.pbk "137.116.214.169" "IdleDisconnectSeconds" "0" Set-PrivateProfileString $env:windir\System32\ras\router.pbk "137.116.214.169" "RedialOnLinkFailure" "1" # Restart the RRAS service Restart-Service RemoteAccess # Dial-in to Azure gateway (optional) #Connect-VpnS2SInterface -Name 137.116.214.169 

यदि सब कुछ सही है, तो यह केवल विंडोज सर्वर 2012 R2 के साथ एक मशीन पर इस स्क्रिप्ट को चलाने के लिए रहता है, जो एक प्रवेश द्वार के रूप में कार्य करेगा। मैं जोर देता हूं कि ऊपर केवल एक टुकड़ा है। आपको, निश्चित रूप से, संपूर्ण स्क्रिप्ट, व्यवस्थापक अधिकारों वाले खाते के अंतर्गत चलना चाहिए। उदाहरण के लिए, यह PowerShell ISE में किया जा सकता है।



निम्न स्निपेट दिखाता है कि स्क्रिप्ट रूटिंग और रिमोट एक्सेस सर्विसेज (आरआरएएस) को स्थापित और कॉन्फ़िगर करता है। आइए देखें कि एक सफल स्क्रिप्ट के बाद कुछ आरआरएएस टिंचर्स कैसे दिखते हैं।

सबसे पहले, नेटवर्क इंटरफेस अनुभाग में, आप विंडोज एज़्योर में गेटवे के बाहरी आईपी पते के अनुरूप नाम के साथ इंटरफ़ेस को नोटिस कर सकते हैं, और इस इंटरफ़ेस की स्थिति कनेक्टेड होनी चाहिए। यदि यह मामला नहीं है, तो उस पर राइट-क्लिक करें और संदर्भ मेनू से कनेक्ट करें का चयन करें।



इस इंटरफ़ेस के गुणों में, जैसा कि आप समझते हैं, एक सुरंग बनाने के लिए, हम विंडोज अज़ान गेटवे का आईपी पता प्राप्त करेंगे,



और सुरक्षा टैब पर, प्रोटोकॉल का उपयोग किया गया (IKEv2) और विंडोज एज़्योर में उत्पन्न कुंजी।



इसके अलावा, स्थैतिक मार्गों में एक स्थिर मार्ग दिखाई दिया है, जो सुरंग के माध्यम से प्राप्तकर्ता के पते वाले सभी पैकेटों के माध्यम से आगे बढ़ता है जो विंडोज एज़्योर वर्चुअल नेटवर्क से संबंधित हैं।



आरआरएएस सर्वर स्वयं एक राउटर के रूप में कॉन्फ़िगर किया गया है, जैसा कि इसके गुणों को देखकर देखा जा सकता है।



उपरोक्त जानकारी का उपयोग करते हुए, आप मैन्युअल रूप से RRAS सेवा को कॉन्फ़िगर कर सकते हैं यदि, किसी भी कारण से, स्क्रिप्ट विफल हो गई है।

यदि सब कुछ क्रम में है, तो विंडोज एज़्योर में बनाए गए वर्चुअल नेटवर्क के डैशबोर्ड टैब पर लौटें , आपको कुछ इस तरह दिखाई देगा:



या फिर पेज के नीचे CONNECT बटन पर क्लिक करने के बाद ऐसा हो जाएगा।

Windows Azure में VM को बनाना और कॉन्फ़िगरेशन को सत्यापित करना

अब जब सुरंग बनाई गई है, तो यह कॉन्फ़िगरेशन को सत्यापित करने के लिए बनी हुई है।

ऐसा करने के लिए, आइए विंडोज एज़्योर में एक वीएम बनाएं और एडी लोकल इन्फ्रास्ट्रक्चर में इस वीएम को सक्षम करने का प्रयास करें। चरण काफी मानक हैं, VIRTUAL MACHINES सेक्शन में, NEW पर क्लिक करें और GALLERY में से चयन करें,



अतिथि OS के रूप में, उदाहरण के लिए, Windows Server 2012 का चयन करें,



VM नाम, व्यवस्थापक लॉगिन और पासवर्ड सेट करें,



और सुनिश्चित करें कि मशीन पहले से निर्मित वर्चुअल नेटवर्क से जुड़ी होगी।



अंतिम पृष्ठ पर हम सब कुछ अपरिवर्तित छोड़ देते हैं।



वीएम शुरू होने के बाद, आप इसे आरडीपी के माध्यम से कनेक्ट कर सकते हैं और आईपी सेटिंग्स देख सकते हैं। इस स्थिति में, यह स्पष्ट है कि VM ने वर्चुअल नेटवर्क के एड्रेस स्पेस से 10.50.1.4 का एड्रेस प्राप्त किया, जबकि डोमेन कंट्रोलर (192.168.3.200) का पता DNS सर्वर के पते के रूप में निर्दिष्ट है।



डोमेन नियंत्रक पर नाम रिज़ॉल्यूशन और पिंग की जाँच करें, जब तक कि फ़ायरवॉल ICMP की अनुमति नहीं देता।



संचार कॉन्फ़िगर किए गए हैं, यह केवल डोमेन में वीएम को शामिल करने के लिए बना हुआ है, और यह सबसे सामान्य प्रक्रिया है, जिस पर मैं वास नहीं करूंगा।

इसलिए, हम सभी चरणों से गुजरे, और अब विंडोज एज़्योर में नेटवर्क सेगमेंट द्वारा हमारे स्थानीय बुनियादी ढांचे का विस्तार किया गया है। इस सेगमेंट में, आप अतिरिक्त सबनेट बना सकते हैं, वांछित कॉन्फ़िगरेशन के वीएम लॉन्च कर सकते हैं, आवश्यक सेवाओं को उनके पास स्थानांतरित कर सकते हैं, उनकी निगरानी को कॉन्फ़िगर कर सकते हैं और आईटी विभाग के सामने आने वाले कार्यों को हल करने के लिए इस तरह से क्लाउड संसाधनों का उपयोग कर सकते हैं।

मैंने सेटिंग्स का पर्याप्त विस्तृत विवरण प्रदान किया है ताकि आप यदि आवश्यक हो, तो उपरोक्त चरणों को पुन: प्रस्तुत कर सकें। जैसा कि उल्लेख किया गया है, विंडोज एज़्योर वेबसाइट पर आप विभिन्न प्रकार के वीपीएन गेटवे के लिए स्क्रिप्ट पा सकते हैं। लेकिन यहां तक ​​कि अगर आपका डिवाइस इस सूची में नहीं है, तो आप अपने प्रवेश द्वार को कॉन्फ़िगर कर सकते हैं, मैं काम के तर्क और विंडोज एज़्योर के इस्तेमाल किए गए प्रोटोकॉल और प्रमाणीकरण तंत्र को समझता हूं। सामान्य तौर पर, प्रौद्योगिकी सीखने का सबसे अच्छा तरीका यह है कि आप इसे स्वयं आजमाएँ। :)

आशा है कि सामग्री सहायक थी!