Merhaba, bu anlatımda Azure üzerinde çalışan bir Virtual machine ile kendi on-prem ortamımızda bulunan Fortinet Firewall arasında site 2 site vpn kurulumundan bahsedeceğim.

Azure üzerinde bir Sanal makinem olduğu için ilk atapta bir virtual network oluşturmaya gerek duymadım. Sizin bir VNET’iniz bulunmuyorsa, sıfırdan bir VNET oluşturabilir ve bu VNET üzerinden VPN adımlarını takip edebilirsiniz.

  1. Adımda mevcut VNET’imizin adress space’ini /16 olarak güncelliyoruz..

Azure Site to Site VPN Kurulumu

2. adımda aşağıdaki gibi Azure portal üzerinden bir Virtual Network Gateway oluşturuyoruz. Ben basic VPN kullandım, 100 mbps’e kadar hat desteği bulunuyor ve aylık ücreti 27$ gibi uygun bir tutar.  Virtual network bölümünde kullandığımz sanal makineye ait Virtrual networku seçiyoruz ve adress range’imizi 10.0.0./24 olarak ekliyoruz.

azure Virtual Network Gateway

Aşağıdaki bölümden VPN için yeni bir ip adresi oluşturarak bunu isimlendiriyoruz. Create diyerek VNG kurulumumuzu gerçekleştirelim.

Create virtual network gateway ip adress

Not: Aşağıdaki işlem yaklaşık olarak 20 dakika sürebilmektedir.

VPN Deployment

VPN kurulumumuz tamamlandığında Virtual network gateway ayarlarımıza gelerek Connections bölümünden add bölümüne gelerek VPN yapacağımız site’a ait bilgileri ekliyoruz. Aşağıda örnek bir yapılandırma paylaşıyorum ve buna göre ekleme işlemi sağlayacağım.

  • ip blogu : 192.168.1.0/24
  • Local wan ip – Firewall dış bacak ip : 68.155.205.144
  • Firewall Modeli: Fortigate 60 E

Azure site to site VPN Connections

Bilgiler doğrultusunda yapılandırma ayarlarını aşağıdaki görselde paylaşıyorum.

azure local network gateway

Kırmızı ile işaretlediğim bölümde On-prem site da olan bilgilerimiz ile bir local network gateway oluşturuyoruz.

En son adım olarak konfigürasyon dosyası ve Shared Key ile bilgileri paylaşabilirsiniz.

 

Sending
User Review
0 (0 votes)

Yorum Bırakın

This site uses Akismet to reduce spam. Learn how your comment data is processed.

BÜLTEN ABONELİĞİ

Siteye eklenen içeriklerden öncelikli olarak haberdar olmak isterseniz aşağıdaki forma e-posta adresinizi yazarak ücretsiz bültenime üye olabilirsiniz.