示例：在 Microsoft Azure 中的 vSRX 虚拟防火墙和虚拟网络网关之间配置 IPsec VPN

此示例说明如何在 Microsoft Azure 中的 vSRX 虚拟防火墙实例和虚拟网络网关之间配置 IPsec VPN。

开始之前

确保您已在 Microsoft Azure 虚拟网络中安装和启动 vSRX 虚拟防火墙实例。

您可以使用 IPsec VPN 保护 Microsoft Azure 中两个 VNET 之间的流量，其中一个 vSRX 虚拟防火墙保护一个 VNet，而 Azure 虚拟网络网关保护另一个 VNet。

在 vSRX 虚拟防火墙上配置 IPsec VPN：

设置 vSRX 虚拟防火墙接口的 IP 地址。

设置不信任安全区域。

设置信任安全区域。

配置 IKE。

注意：

请务必将此示例中的 IP 地址替换为 52.175.210.65 正确的公共 IP 地址。

配置 IPsec。

以下示例说明了使用 CBC 加密算法的 vSRX 虚拟防火墙 IPsec 配置：

如果需要，您可以使用 AES-GCM 作为 vSRX 虚拟防火墙 IPsec 配置中的加密算法，而不是 CBC：

配置路由。

要配置 Microsoft Azure 虚拟网络网关，请参阅以下 Microsoft Azure 过程：

为 S2S VPN 或 VNet-to-VNet 连接配置 IPsec/IKE 策略

当形成站点到站点 VPN 连接时，请确保 Microsoft Azure 虚拟网络网关中的 IPSec IKE 参数与 vSRX 虚拟防火墙 IPSec IKE 参数匹配。

验证活动 VPN 隧道。

验证 vSRX 虚拟防火墙实例和 Azure 虚拟网络网关之间的隧道是否正常运行。