Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Um hub de trânsito cria um hub virtual dentro de uma WAN Virtual comunitária que fornece um caminho de conectividade seguro entre a comunidade e uma rede privada externa. Você pode associar um hub de trânsito a uma PrivateNetwork regra dentro de um endpoint comunitário para permitir que enclaves se conectem a redes privadas confiáveis fora do limite da comunidade.
Arquitetura de um hub de trânsito
Tipos de conexão suportados
Os hubs de trânsito suportam os seguintes tipos de conexão:
- Gateway - Conexões VPN Site-to-Site para conectividade segura pela internet pública
- ExpressRoute – Conexões privadas e dedicadas por meio da rede global da Microsoft
- Peering - Peering direto de rede virtual para conectividade Azure-to-Azure
Conexões VPN site a site
Os hubs de trânsito oferecem conectividade VPN site-to-site (S2S) para ambientes on-premises. Essa abordagem reduz a complexidade de estabelecer conectividade híbrida entre sua comunidade e redes externas.
Benefícios das conexões S2S
- Etapas de configuração reduzidas - Configuração simplificada para cenários comuns de conectividade
- Configurações de segurança pré-configuradas – Políticas de segurança padrão alinhadas com práticas recomendadas Azure
- Roteamento automatizado – Propagação automática de rotas entre a comunidade WAN Virtual e redes conectadas
Cenários com suporte
Conexões S2S suportam os seguintes cenários de implantação:
| Scenario | Description |
|---|---|
| Datacenter local | Estabelecer conectividade segura da infraestrutura local tradicional |
| Filial | Conectar locais de ramificação remota por meio de túneis VPN |
Requisitos de configuração
Para usar conexões S2S:
- Certifique-se de que seu dispositivo VPN local suporta IKEv2 e BGP.
- Reúna suas faixas de endereços de rede local (blocos CIDR)
- Identificar o endereço IP público do gateway de VPN local
- Configurar o hub de trânsito com seus parâmetros de conexão
Para obter etapas de configuração detalhadas, consulte Criar um hub de trânsito.
Configuração do centro de trânsito
Você configura um hub de trânsito usando um dos tipos de conexão suportados. O tipo de conexão determina se o hub utiliza um gateway VPN, ExpressRoute ou peering de rede virtual para conectividade.
Para instruções passo a passo, veja Criar um centro de trânsito.
Segurança e conformidade
Os centros de transporte utilizam as seguintes características para controlar o tráfego:
- Firewall do Azure – Políticas de firewall de nível de comunidade filtram todo o tráfego entrando e deixando a comunidade
- Criptografia - Conexões VPN usam criptografia IPsec.
- Registro - Você pode registrar a atividade de conexão para fins de auditoria e conformidade.