資訊無涯，回頭已不見岸
在前面文章有說明如何用 Fortigate 與 Azure 做站對站 VPN，但建起來的連線是單條線路，一般企業不太可能接受及擔負單條線路帶來的風險，所以我嘗試實做及測試，用雙線路與 Azure VPN Gateway 建立 VPN 連線，期望能達成高可用性的運作目標。
地端 VPN 設備同樣使用 Fortigate，線路的部份採用一條中華電信 (CHT)，另一條為遠傳 (Sparq)。
本文不會對設定位置及欄位做太多說明，因為前文已提及。先簡單結論這次的佈建，其實就是在 Azure 及 Fortigate 上，再做一次 VPN 的設定建立。
在建好 Azure 與地端的 Site to Site VPN 後，心中有了一個大膽的想法
因為在預設狀況下， Azure 上的資源都是直接從雲端上 Internet，是否有可能強制走 VPN 從地端出去呢? 幾番測試研究後，終於實做出來。
[警語] 請務必閱讀完，瞭解設定後的狀況
類似文章其實國內外都有人寫過，不過也想用自己的方式分享一下。
一般狀況下，已在使用的 Azure 環境正常應該都至少有一個虛擬網路，所以文章說明直接從建立 VPN 閘道開始。
Windows 10 從 RTM 用到現在的 1803 版，真的感覺比 Windows 7 好用太多，但比較大的問題是，由於硬體製造商大多不會對舊版硬體提供 Win10 驅動，所以有時必須人工手動塞入 Win7 或 Win8 版本的驅動，才能讓作業系統稍微比較正常，尤其像是睡眠狀態的喚醒。
但…有時運氣不好，塞完驅動重開就再也無法正常進入桌面，連自動修復都沒救。
如果有建立還原點是最好的，但一般人包括我自己，很少會想到啟用這個功能。
如果沒有做還原點，卻因為驅動而造成無法開機進入桌面該怎麼辦？除了重灌大法，還可以試試看下面這招。
原始出發點其實是實驗性質的 Azure 線路測試，主要是遇到有朋友的公司在東南亞某國設廠，所以必須偶而出差至當地，但該國到台灣的網路狀況似乎不是很好，導致連回台灣總公司的 Web 系統並不是很順暢。
在跟朋友討論後，也為了評估該公司系統 P2V 移轉上 Azure 的可能，因此選擇了 Azure 東南亞機房 (新加坡)，在上面使用 Windows VM 建立 Shadowsocks 服務當成跳板，利用 Azure 資料中心的對外線路再連回台灣，觀察連線順暢度。
設定過程如下
這是一個自己及客戶端都遇過的狀況，解決過程收在 OneNote 筆記躺好久，剛好最近在搭憑證升級的測試環境，決定順手整理讓他重見天日。
環境及問題描述
企業憑證服務搭建在 Windows Server 2008 R2 的主機上，複製新增了一個名為「網頁伺服器 SHA256」的憑證範本；但在發行後，憑證註冊網頁怎樣都看不到這個新增的範本。
© 2024 蘇老碎碎唸
Theme by Anders Noren — Up ↑
近期留言