為了實(shí)現(xiàn)這一點(diǎn)，微軟調(diào)動(dòng)了各種類(lèi)型VPN的力量。為了進(jìn)一步理解Azure中的新特性，我將帶大家整理VPN的全部種類(lèi)，并通過(guò)重點(diǎn)剖析理解其運(yùn)作機(jī)制。順帶一提，Azure目前已經(jīng)不再使用版本號(hào)——由于更新極為頻繁，微軟中止了以數(shù)字標(biāo)注版本的做法。
新特性：點(diǎn)到站點(diǎn)連接
在過(guò)去幾個(gè)版本中，Windows Azure一直只能創(chuàng)建站點(diǎn)到站點(diǎn)虛擬專用網(wǎng)絡(luò)，也就是VPN。這意味著用戶的企業(yè)網(wǎng)絡(luò)需要先通過(guò)專用VPN設(shè)備與Azure數(shù)據(jù)中心內(nèi)的專用路由器或其它網(wǎng)絡(luò)設(shè)備建立起連接。通常情況下，大型企業(yè)用戶往往熟悉這種運(yùn)作機(jī)制，但中小型企業(yè)則不然，這就限制了VPN功能的整體有效性。
不過(guò)今年四月，微軟推出了點(diǎn)到站點(diǎn)VPN連接，這意味著個(gè)人電腦也可以創(chuàng)建直接與WindowsAzure數(shù)據(jù)中心對(duì)接的VPN通道。創(chuàng)建工作完成后，這臺(tái)計(jì)算機(jī)將可以訪問(wèn)虛擬機(jī)、數(shù)據(jù)庫(kù)、網(wǎng)站以及其它與個(gè)人計(jì)算機(jī)處于同一本地網(wǎng)絡(luò)環(huán)境的資源。
這項(xiàng)新舉措對(duì)哪類(lèi)用戶的吸引力最大?就目前來(lái)看，習(xí)慣于在本地創(chuàng)建解決方案、再將其部署到Windows Azure的開(kāi)發(fā)人員將獲得最顯著的實(shí)惠。新機(jī)制讓開(kāi)發(fā)者擁有一套“單一網(wǎng)絡(luò)”，而不必再為尋址難題、DNS及其它一些始終阻撓著將應(yīng)用程序或其它資源在不同網(wǎng)絡(luò)環(huán)境中進(jìn)行托管遷移的麻煩狀況。
令終端用戶與開(kāi)發(fā)者——可能也包括IT人士——感到高興的是，新機(jī)制不再需要IT部門(mén)為其提供支持。大家可以從Azure管理門(mén)戶中輕松下載一個(gè)撥號(hào)連接設(shè)定檔(沒(méi)錯(cuò)，預(yù)設(shè)定VPN‘撥號(hào)器’的術(shù)語(yǔ)表達(dá)就是這個(gè))包，并雙擊文件來(lái)創(chuàng)建連接——默認(rèn)情況下整個(gè)流程非常安全。
設(shè)備中的VPN客戶端能與Windows 7及Windows 8順利協(xié)作，而且整個(gè)VPN連接創(chuàng)建過(guò)程也不必涉及其它配置工作或者硬件設(shè)備。
在開(kāi)始之前，大家首先要做一些準(zhǔn)備工作，其中包括創(chuàng)建新的虛擬網(wǎng)絡(luò)及動(dòng)態(tài)路由網(wǎng)關(guān)。請(qǐng)朋友們執(zhí)行下列步驟：
1. 登錄Windows Azure管理門(mén)戶。
2. 在“網(wǎng)絡(luò)”下拉菜單中點(diǎn)擊左下方的“新建”按鈕，再點(diǎn)選“虛擬網(wǎng)絡(luò)”。
3. 點(diǎn)擊“自定義創(chuàng)建”。
4. 這時(shí)系統(tǒng)會(huì)顯示“虛擬網(wǎng)絡(luò)詳細(xì)信息”界面。為自己的網(wǎng)絡(luò)輸入一個(gè)合適的名稱、虛擬網(wǎng)絡(luò)運(yùn)行位置所屬的Azure數(shù)據(jù)中心(請(qǐng)選擇離本地位置最近的數(shù)據(jù)中心，這樣性能表現(xiàn)會(huì)更好)，如果必要、可以選擇一個(gè)合作組。點(diǎn)擊屏幕右側(cè)的箭頭進(jìn)入下一步。
5. 這時(shí)出現(xiàn)的是DNS服務(wù)器及VPN連接頁(yè)面，勾選“配置點(diǎn)到站點(diǎn)VPN”復(fù)選框，然后指定我們用于連接外部環(huán)境的DNS服務(wù)器。這些服務(wù)器必須已經(jīng)在大家的賬戶上注冊(cè)完畢。如果還沒(méi)有注冊(cè)過(guò)服務(wù)器，大家可以選擇“注冊(cè)新服務(wù)器”選項(xiàng)，這樣就能將其作為我們個(gè)人Azure賬戶中的資源并加以使用。
6. 現(xiàn)在出現(xiàn)的是點(diǎn)到站點(diǎn)連接頁(yè)面，大家需要輸入用于連接客戶端與Azure的VPN連接的專用地址。該地址必須采用符合RFC 1918的標(biāo)準(zhǔn)化非路由字段，包括10.0.0.0/8、172.16.0.0/12或者192.168.0.0/16。我們還要保證這些地址從未在Azure租戶賬戶當(dāng)中被使用。大家還可以為新的虛擬網(wǎng)絡(luò)創(chuàng)建子網(wǎng)(但這不是必需步驟)，并為其創(chuàng)建網(wǎng)關(guān)。所有數(shù)據(jù)輸入完成之后，點(diǎn)擊屏幕右側(cè)的檢查標(biāo)記。
7. 管理門(mén)戶會(huì)滾動(dòng)一陣，并開(kāi)始創(chuàng)建新的虛擬網(wǎng)絡(luò)。下一步要做的是創(chuàng)建動(dòng)態(tài)路由網(wǎng)關(guān)，因此點(diǎn)擊剛剛完成的虛擬網(wǎng)絡(luò)，然后選擇儀表板頁(yè)面。
8. 在頁(yè)面下方，點(diǎn)擊“創(chuàng)建網(wǎng)關(guān)”鏈接并在接下來(lái)的提示中點(diǎn)擊“是”以確認(rèn)操作。
