Azure WAN和P2S VPN强制隧道

Question

我已经设置了Azure WAN与一个安全的集线器(Azure防火墙)。广域网也有一个P2S VPN，我能够成功地连接到。我知道在Azure VWAN之前强制隧道不是一个选项，但现在我可以为我的P2S客户端进行强制隧道并给他们一个公共IP地址而不是他们自己的ISP公共IP地址吗?

Answer 1

是的，您可以为您的P2S客户端执行强制隧道。

如果你通过防火墙管理器保护互联网流量，你可以向你的VPN客户端发布0.0.0.0/0路由。这使得您的客户端将所有互联网绑定流量发送到Azure进行检查。然后，防火墙将数据包SNATs到Azure防火墙的PIP出口到Internet。