VPN ağ geçidi modunu değiştirme: etkin-etkin

Bu makaledeki adımlar etkin bekleyen VPN ağ geçitlerini etkin-etkin olarak değiştirmenize yardımcı olur. Etkin-etkin ağ geçidini etkin-bekleme olarak da değiştirebilirsiniz. Etkin-etkin ağ geçitleri hakkında daha fazla bilgi için bkz . Etkin-etkin ağ geçitleri hakkında ve Şirket içi ve sanal ağdan sanal ağa bağlantılar için yüksek oranda kullanılabilir ağ geçidi bağlantısı tasarlama.

BGP ile ilgili dikkat edilmesi gerekenler:

• Etkin bekleme modundan etkin-etkin moda: Etkin bekleme modu ağ geçidini etkin-etkin moda değiştirdiğinizde, BGP oturumlarınız çalışıyorsa Azure VPN Gateway BGP yapılandırması değişir ve Ağ Geçidi Alt Ağı adres aralığında yeni atanan iki BGP IP'si sağlanır. Eski Azure VPN Gateway BGP IP adresi artık yok. Bu, kapalı kalma süresine neden olur. Şirket içi cihazlarda BGP eşlerinin güncelleştirilmesi gerekir. Ağ geçidinin sağlanması tamamlandıktan sonra yeni BGP IP'leri alınabilir ve şirket içi cihaz yapılandırmasının uygun şekilde güncelleştirilmesi gerekir. Bu, APIPA BGP olmayan IP'ler için geçerlidir. Azure'da BGP'yi yapılandırmayı anlamak için bkz . Azure VPN ağ geçitlerinde BGP'yi yapılandırma.

• Etkin-etkin moddan etkin bekleme moduna: Etkin-etkin mod ağ geçidini etkin-bekleme moduna değiştirdiğinizde, BGP oturumlarınız çalışıyorsa Azure VPN Gateway BGP yapılandırması iki BGP IP adresinden tek bir BGP adresine dönüşür. Platform genellikle Ağ Geçidi Alt Ağı'nın son kullanılabilir IP'sini atar. Bu, kapalı kalma süresine neden olur. Şirket içi cihazlarda BGP eşlerinin güncelleştirilmesi gerekir. Bu, APIPA BGP olmayan IP'ler için geçerlidir. Azure'da BGP'yi yapılandırmayı anlamak için bkz . Azure VPN ağ geçitlerinde BGP'yi yapılandırma.

Azure portal

Azure portalını açın ve sanal ağ geçidinizin sayfasına gidin. Ağ geçidi modunu Yapılandırma sayfasından değiştirebilirsiniz.

Ağ geçidi modunu etkin-etkin olarak değiştirme

Etkin bekleme modu ağ geçidini etkin-etkin moda dönüştürmek için aşağıdaki adımları kullanın.

1. Sanal ağ geçidinizin sayfasına gidin.

2. Soldaki menüde Yapılandırma'yı seçin.

3. Yapılandırma sayfasında aşağıdaki ayarları yapılandırın:

   • Etkin-etkin modunu Etkin olarak değiştirin.
   • İkinci genel IP adresi için, daha önce oluşturduğunuz ve bu kaynağa ayırabileceğiniz bir IP adresiniz zaten varsa, bunu SECOND PUBLIC IP ADDRESS açılan listesinden seçebilirsiniz. Aksi takdirde, Genel IP ayarları ekle'yi açmak için Yeni ekle'yi seçin. Yeni IP adresini adlandırın ve Tamam'a tıklayın.

4. Yapılandırma sayfasının üst kısmında Kaydet'e tıklayın. Bu güncelleştirme, ağ geçidi SKU'nuza bağlı olarak yaklaşık 45 dakika sürebilir.

Ağ geçidi modunu etkin bekleme moduna değiştirme

Etkin-etkin mod ağ geçidini etkin-bekleme moduna dönüştürmek için aşağıdaki adımları kullanın.

1. Sanal ağ geçidinizin sayfasına gidin.

2. Soldaki menüde Yapılandırma'yı seçin.

3. Yapılandırma sayfasında Etkin-etkin modunu Devre Dışı olarak değiştirin.

4. Yapılandırma sayfasının üst kısmında Kaydet'e tıklayın. Bu güncelleştirme, ağ geçidi SKU'nuza bağlı olarak yaklaşık 45 dakika sürebilir.

PowerShell

Etkin bekleyen ağ geçidini etkin-etkin moduna değiştirdiğinizde, başka bir genel IP adresi oluşturur ve ardından ikinci bir Ağ Geçidi IP yapılandırması eklersiniz.

Ağ geçidini etkin-etkin olarak değiştirme

Aşağıdaki örnek, etkin bekleyen bir ağ geçidini etkin-etkin ağ geçidine dönüştürür.

1. Değişkenlerinizi bildirin. Örnekler için kullanılan aşağıdaki parametreleri kendi yapılandırmanız için gereken ayarlarla değiştirin ve bu değişkenleri bildirin.

   $GWName = "VNet1GW"
   $VNetName = "VNet1"
   $RG = "TestRG1"
   $GWIPName2 = "VNet1GWpip2"
   $GWIPconf2 = "gw1ipconf2"
   

   Değişkenleri bildirdikten sonra, bu örneği kopyalayıp PowerShell konsolunuza yapıştırabilirsiniz.

   $vnet = Get-AzVirtualNetwork -Name $VNetName -ResourceGroupName $RG
   $subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
   $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
   $location = $gw.Location
   

2. Genel IP adresini oluşturun ve ardından ikinci ağ geçidi IP yapılandırmasını ekleyin.

   $gw1pip2 = New-AzPublicIpAddress -Name $GWIPName2 -ResourceGroupName $RG -Location $location -AllocationMethod Static -SKU Standard -Zone 1,2,3
   Add-AzVirtualNetworkGatewayIpConfig -VirtualNetworkGateway $gw -Name $GWIPconf2 -Subnet $subnet -PublicIpAddress $gw1pip2
   

3. Etkin-etkin modunu etkinleştirin ve ağ geçidini güncelleştirin. Bu adımda etkin-etkin modunu etkinleştirir ve ağ geçidini güncelleştirirsiniz. Bu adımda, gerçek güncelleştirmeyi tetikleyebilmek için PowerShell'de ağ geçidi nesnesini ayarlamanız gerektiğine dikkat edin. Bu güncelleştirme, ağ geçidi SKU'nuza bağlı olarak yaklaşık 45 dakika sürebilir.

   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -EnableActiveActiveFeature
   

Ağ geçidini etkin bekleme konumuna değiştirme

1. Değişkenlerinizi bildirin. Örnekler için kullanılan aşağıdaki parametreleri kendi yapılandırmanız için gereken ayarlarla değiştirin ve bu değişkenleri bildirin.

   $GWName = "VNet1GW"
   $RG = "TestRG1"
   

   Değişkenleri bildirdikten sonra kaldırmak istediğiniz IP yapılandırmasının adını alın.

   $gw = Get-AzVirtualNetworkGateway -Name $GWName -ResourceGroupName $RG
   $ipconfname = $gw.IpConfigurations[1].Name
   

2. Ağ geçidi IP yapılandırmasını kaldırın ve etkin-etkin modunu devre dışı bırakın. Ağ geçidi IP yapılandırmasını kaldırmak ve etkin-etkin modu devre dışı bırakmak için bu örneği kullanın. Gerçek güncelleştirmeyi tetikleyebilmek için PowerShell'de ağ geçidi nesnesini ayarlamanız gerektiğine dikkat edin. Bu güncelleştirme, ağ geçidi SKU'nuza bağlı olarak yaklaşık 45 dakika sürebilir.

   Remove-AzVirtualNetworkGatewayIpConfig -Name $ipconfname -VirtualNetworkGateway $gw
   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw -DisableActiveActiveFeature
   

Sonraki adımlar

Etkin-etkin ağ geçitleri hakkında daha fazla bilgi için bkz . Etkin-etkin ağ geçitleri hakkında.