Azure Virtual Machines 如何設定內部靜態 IP 地址

來源:本網整理

一步,創建 Windows Azure VM點擊左下角按鈕 NEW,選擇 COMPUTE – VIRTUAL MACHINE – QUICK CREATE,在文本框中填寫 DNS NAME,USER NAME 和 NEW PASSWORD。圖 3 – 創建 VM第二步,配置 Windows Azure為了部署 SSTP VPN,首先,我們應當為 VM 開啟 TCP 443 端口。圖 4 – Azure Endpoint然后使用 RDP(Remote Desktop Protocol,遠程桌面協議)連接 VM。第三步,Server Role點擊 Server Manager – Add roles and features,然后它會彈出一個窗口。在這個窗口中,我們將添加圖 5 – Roles它會彈出一個窗口。在這個窗口中,我們將添加 Remote Access role,DirectAccess and VPN(RAS)and Routing role services.安裝 role and role services之后,它可能需要重新啟動。第四步,配置 Routing and Remote Access重新啟動之后,打開 Server Manager – Notification – Open the Getting Started Wizard,選擇 Deploy VPN only.圖 6 – Getting Started Wizard現在,打開 Routing and Remote Access 窗口。右鍵點擊服務器名稱,點擊 Configure and Enable Routing and Remote Access。圖 7 – Routing and Remote Access Configure然后,Routing and Remote Access Server Setup Wizard 將被打開。圖 8 – Setup Wizard點擊 Next 按鈕后,選擇 Custom configuration,并在Custom Configuration界面勾選 VPN access 和 NAT。圖 9 – Customer Configuration單擊 Finish后,它會啟動 Routing and Remote Access 服務。在服務器上單擊鼠標右鍵,然后單擊 Properties,選擇 Security 選項卡。在該選項卡中,選擇roccosvpn.cloudapp.net證書。然后,點擊 IPV4 選項卡,選中“Static address pool”為客戶端獲取 IPv4 地址并點擊 OK 確定,如下:點擊 IPv4 node 并展開。右鍵單擊 NAT 選擇 New Interface…在這個對話框中,選擇一個 external interface。在 Network Address Translation Properties 對話框中,選擇Public interface connected to the Internet 和選中 Enable NAT on this interface。點擊 OK 保存配置。圖 10 – NAT Properties第五步,VPN Users使用 Local Users and Groups 管理工具來添加一個新用戶。打開 Run 對話框并輸入 lusrmgr.msc 然后點擊 OK 打開 Local Users and Group management.然后單擊 Users 文件夾,在中間面板上的空白處單擊右鍵,選擇 New User,輸入 Users Name,Full Name 和 Password,取消選中 User must change password at next logon.之后,雙擊這個用戶名,切換到 Dial-in 標簽。在 Network Access Permission 中選擇 Allow access。圖 11 – User Properties第六步,Client Configuration安裝從服務器導出的證書到 Trusted Root Certificate Authorities.轉到 Network and Sharing Center,單擊 Setup a new connection or network,然后選擇 Connect to a workplace 然后再選 Use my Internet Connection(VPN).在Internet Address 中輸入RoccosVPN.cloudapp.net,并輸入您的 Destination Name 然后 Create.點擊網絡托盤圖標,右鍵單擊VPN connection,然后選擇 Properties。切換到 Security 選項卡。更改 VPN type 為 Secure Socket Tunneling Protocol(SSTP).最后,選中 Microsoft CHAP Version 2(MS-CHAP v2)并點擊 OK。現在,連接這個VPN,輸入您的VPN用戶信息。開心的享用您的Windows Azure VPN。第七步,L2TP VPN Deployment部署 L2TP VPN時,我們首先應當在Windows Azure中開啟一些 UDP 端口。L2TP port:UDP 1701IPsec port:UDP 500IKEv2 port:UDP 4500此外,在Windows Server防火墻添加例外。然后打開 RRAS management tools,右鍵單擊服務器,選擇 Properties 和 Security 選項卡。選中“Allow custom IPsec policy for L2TP/IKEv2 connection”并輸入Preshared Key(預共享密鑰)www.13333515.buzz防采集請勿采集本網。

什么是靜態 IP 地址? 隨著最新版本的 PowerShell 出現,您現在可以定義和配置 Microsoft Azure 虛擬網絡 ( Virtual Network ) 內部靜態 IP 地址,并且將其分配給一個該虛擬網絡下的 IaaS 虛擬機。當一個靜態的內部 IP 地址配置給虛擬機之后,無論虛擬機目前是在啟動狀態或是停止狀態,都可以永遠保有這個內部 IP 地址。甚至您刪除這個虛擬機,并再重新布署虛擬機,此虛擬機仍可以保有相同的 IP地址。Azure Virtual Machines 如何設定內部靜態 IP 地址何時會用到? 如果您需要在 Azure 虛擬網絡 ( Virtual Network ) 中建立了一個 Active Directory 域控制器 ( DC, Domain Controller ),在過去您可會感到很沮喪,不知道該如何建立一個具有靜態固定 IP 地址的虛擬機、以固定 IP 位置的虛擬機來扮演 DNS 服務器的角色。現在您不再需要使用復雜的設定,您可以直接為 Active Directory / DNS 虛擬機選擇內部固定靜態的 IP 地址,讓您其他的虛擬機能夠輕易的連接。甚至當 Active Directory 虛擬機關閉之后,虛擬機保有這個內部 IP 地址,并且當下次該虛擬機啟動時保持不變。如何使用它? 下面的范例展示了如何將一個建立好名為 StaticIPVM 的虛擬機加入到一個名為 SPAutoVNET 的虛擬網絡中,并且指派其靜態 IP 地址為 10.20.1.30Azure Virtual Machines 如何設定內部靜態 IP 地址 當布署虛擬機完畢后,Azure 入口網站會顯示如以下 :Azure Virtual Machines 如何設定內部靜態 IP 地址 您也可以使用 PowerShell指令 Get-AzureStaticVNETIP 來檢視您已經配置好的靜態 IP 地址。充分利用 PoweShell 說明文件以不同設定方式來達成目的。 下面的例子中,您可以看到我最近要進行 SharePoint 更新,目前的虛擬機是扮演 AD/DNS 服務器角色,因此我先取出目前虛擬機的 IP 地址,并且確保設定的 IP 地址不會在日后被改變。請注意這種將虛擬機設定為固定靜態 IP 地址的動作會導致虛擬機重新啟動。Azure Virtual Machines 如何設定內部靜態 IP 地址

在Windows Azure公有云環境,想實現上面的架構會比較困難,主要原因有:1.Azure公有云不允許用戶把網絡存儲(SAN)放置在Azure數據中心2.如果使用單獨一臺Azure Virtual Machine模擬網絡存儲,則這一臺Azure VM會出現單點故障。需要手動創建一臺Active Azure VM和一臺StandBy Azure VM。當Active VM宕機的時候,由StandBy VM進行托管。在Azure File出現之前,對于這種共享存儲的方案可以提供的解決方案是,讓用戶基于Azure Storage進行二次開發,將需要共享的文件保存在Azure Storage中。但是這樣的開發代價太大了,非常不方便。現在可以使用Azure File來實現共享文件夾的功能,讓多臺Azure Virtual Machine使用同一個Azure FileAzure File特點如下:1.是一個PaaS服務,提供99.9%SLA,不會出現單點故障2.可以同時被多臺Azure VM共享,解決文件共享的問題3.基于SMB2.1協議,可以被Windows和Linux同時使用。4.可以通過REST API訪問接下來,筆者做一個簡單的DEMO,給各位簡單介紹一下Azure File。工作內容主要分為以下幾步:一.準備工作二.使用PowerShell創建文件共享三.在Azure Virtual Machine裝載Azure File一、準備工作:確認Azure Storage是否可以使用Azure File功能1.Azure File功能目前是Preview階段,如果我們之前創建的老的Azure Storage Account,是無法查看到Azure File的。比如筆者很久以前在香港數據中心(East Asia)創建的Azure Storage Account為leivms,是沒有Azure File功能的為了演示相關的功能,筆者創建了新的存儲賬號,命名為leifiledemo,創建在香港數據中心(East Asia)可以看到,上圖中已經出現了Files,我們可以使用這個命名空間,來創建Azure File。2.接下來,我們需要準備以下環境:創建一個新的虛擬網絡LeiVNet創建2臺Windows VM,命名為LeiZhangVMOne和LeiZhangVMTwo這2臺VM使用通過一個Cloud Service Name:LeiZhangVM這2臺VM設置高可用集:LeiAvbSet這2臺VM保存在我們之前創建的存儲賬號leivms,注意這個存儲賬號和我們之前創建的leifiledemo不同注意:我們Azure VM所在的存儲賬號,和Azure File所在存儲賬號,必須在同一個數據中心。這里筆者使用的都是香港數據中心(East Asia)二、使用PowerShell創建文件共享1.為存儲賬戶和密鑰創建上下文執行以下命令:ctx=New-AzureStorageContext account-name account-key比如筆者在步驟一中創建的Azure File名稱為leifiledemo,則執行以下命令ctx=New-AzureStorageContext leifiledemo[存儲賬號的密鑰]2.創建新的文件共享,這里我們創建名為sampleshare的新共享執行以下命令:s=New-AzureStorageShare sampleshare-Context$ctx三、在Azure Virtual Machine裝載Azure File1.我們通過Remote Desktop,登陸之前創建的Azure VM LeiZhangVMOne2.打開Azure VM的PowerShell3.保存虛擬機的存儲賬戶憑據為了保證Azure VM在重啟時,允許Windows自動連接到文件共享,我們需要執行以下命令:cmdkey/add:.file.core.windows.net /user: /pass:筆者的環境中,我們執行以下命令:cmdkey/add:leifiledemo.file.core.windows.net /user:leifiledemo /pass:[存儲賬號的密鑰]在LeiZhangVMOne這臺VM上執行的截圖如下:4.裝載Azure File我們可以使用net use命令,將Azure File裝載為本地共享存儲net use z: \\\\.file.core.windows.net\\在筆者的環境中,我們執行以下命令net use z: \\\\leifiledemo.file.core.windows.net\\sampleshare我們可以查看到掛載成功的共享存儲。重復執行步驟三的命令,我們可以同時在兩臺Azure VM上掛載共享存儲內容來自www.13333515.buzz請勿采集。

免責聲明 - 關于我們 - 聯系我們 - 廣告聯系 - 友情鏈接 - 幫助中心 - 頻道導航
Copyright © 2017 www.13333515.buzz All Rights Reserved
3排列五开奖结果