Можно ли настроить IPSec на хосте виртуальной машины linux для подключения к виртуальной сети Azure

Question

Мы запускаем несколько виртуальных машин на локальном сервере на базе Ubuntu, а гостями являются смесь Windows Server и Ubuntu. Мы также настраиваем некоторые виртуальные машины Windows Azure и в идеале хотели бы соединить их.

В Azure я настроил виртуальную сеть, но для внешнего подключения требуется настройка соединения IPSec на маршрутизаторе. Можно ли настроить хост-систему Ubuntu с маршрутизацией IPSec, чтобы виртуальные гости могли подключаться к сети Azure? Есть ли другие лучшие способы добиться этого?

Answer 1

Я использовал strongswan для ipsec в Ubuntu. Это немного раздражает для личного использования, но способами, которые предполагают, что это больше подходит для серверов :).

Предположительно, вы не против того, чтобы ваш хост-компьютер мог подключаться к Azure (а также к виртуальным машинам, на которых он размещен).

Тогда использование виртуальной сети с маршрутизацией (в отличие от обычного моста) будет работать хорошо ... с одной явной оговоркой. http://wiki.libvirt.org/page/Networking

Если вы переходите от сети с мостовым соединением к маршрутизируемой, это означает, что больше нет связи LAN-> VM, не без дополнительной настройки. Это становится тавтологическим, но вам нужно настроить маршрутизатор для маршрутизации трафика VM к хосту.

Я не думаю, что есть разумный способ обойти это. Итак, если вы хотите, чтобы LAN-> VM связывался, вам все равно придется перенастроить свой маршрутизатор. (Вам просто не нужно заставлять его делать ipsec).