AZURE – Creación de la conexión VPN Site to Site en Azure

Hola a tod@s,

En este post vamos a ver cómo crear la conexión VPN Site to Site en Azure entre la puerta de enlace de la red virtual y el dispositivo VPN local.

• Accedemos a Conexiones > Crear:

• En Datos básicos, configuramos:
  • Nombre: asignamos un nombre a la conexión.
  • Tipo de conexión: Seleccionamos Sitio a sitio (IPSec).

• En Opciones, configuramos:

• • Puerta de enlace de red virtual, el valor es fijo porque se conecta desde esta puerta de enlace.
  • Puerta de enlace de red local, seleccionamos elegir una puerta de enlace de red local y seleccionamos la puerta de enlace de red local que queremos utilizar.
  • Clave compartida (PSK), este valor debe ser el mismo que el que usa para el dispositivo VPN local.
  • Seleccionamos IKEv2.
  • Dejamos la casilla Usar la dirección IP privada de Azure desactivada.
  • Dejamos la casilla Habilitar BGP desactivada.

• Sobre Etiquetas las podemos configurar ahora o a posteriori, en mi caso, no vamos a configurar ninguna en este momento, ya dedicaremos un post a las Etiquetas, que como veremos pueden ser muy útiles, clic en Siguiente:

• Aquí nos muestra un resumen de las configuraciones y que la validación ha sido superada, clic sobre Crear:

• Podemos ver que la implementación se ha completado correctamente:

• Si nos vamos a Conexiones, podemos ver que ya la tenemos creada y que está conectado:

• Si accedemos a la Conexión, tendremos las distintas opciones para poder configurarla y administrarla, el Estado lo muestra como Conectado:

• Si accedemos a nuestro dispositivo de VPN local (Fortigate), podemos ver que el túnel IPsec está establecido:

• Si accedemos a VPN Location Map en nuestro Fortigate, podemos ver el túnel IPsec establecido entre mi infraestructura on-premise y el Datacenter Oeste de Europa de Azure:

• Ahora si hacemos un ping desde cualquier equipo de nuestra red LAN on-premise hacia una IP operativa de Azure, podemos ver, que tenemos conexión, esta IP es una de las que Azure se reserva para la Subred de puerta de enlace:

Saludos y espero que os resulte de ayuda 😉