La configuración de DNS privado de Azure no funciona con una VPN de P2S.
He alojado mi aplicación web en Azure, mi equipo accede a mi aplicación mediante la dirección IP privada de la puerta de enlace de la aplicación utilizando una conexión VPN punto a punto (P2P) de Azure. Mi aplicación funciona con una dirección IP privada, pero quiero configurar un nombre de DNS y certificados SSL para mi dirección IP privada.
Hasta ahora he intentado lo siguiente:
- He creado una zona DNS privada de Azure y he vinculado mis VNets.
- He creado registros A para mis direcciones IP privadas.
- He agregado sufijos DNS en azurevpnconfig.xml (configuración del cliente VPN de Azure) Imagen
- He intentado acceder a test.demo.com y obtengo el mensaje “No se puede acceder al sitio”.
No estoy seguro de qué me falta.
Agradecería cualquier aclaración sobre lo siguiente:
- ¿Azure no admite la configuración de DNS privado para la conexión VPN P2S?
- ¿Hay alguna otra solución alternativa para configurar DNS y SSL para direcciones IP privadas?
davy.ai
Solución para configurar nombres DNS y certificados SSL para IP privadas en Azure
Como experto en tecnología de la información especializado en Azure, redes, DNS de Azure, Azure-VPN y Azure-DNS, esto es lo que recomiendo para configurar nombres DNS y certificados SSL para IP privadas en tu aplicación web alojada en Azure.
Habilitar la zona DNS privada de Azure para VNets vinculadas
El primer paso es crear una zona DNS privada de Azure y vincular tus VNets. Esto te permite configurar nombres DNS personalizados para tus direcciones IP privadas.
Crear registros A para IP privadas
A continuación, crea registros A para tus direcciones IP privadas en la zona DNS privada de Azure. Esto garantizará que tus direcciones IP privadas sean resolubles por nombre.
Configurar sufijos DNS en la configuración del cliente de VPN de Azure
En la configuración del cliente de VPN de Azure, agrega los sufijos DNS que configuraste para tus direcciones IP privadas. Esto le indicará a tu cliente de VPN que busque esos nombres DNS cuando te conectes a la IP privada de tu gateway de aplicación.
Solucionar problemas de resolución DNS
Si aún tienes problemas para acceder a tu aplicación web utilizando el nombre DNS, intenta solucionar problemas de resolución DNS con la ayuda de este artículo de Microsoft y guía de solución de problemas del gateway de VPN.
Configuración de certificados SSL
Para configurar certificados SSL para tu IP privada, puedes utilizar una CA pública o generar un certificado autofirmado. El procedimiento de configuración de certificados SSL para IP privadas es el mismo que para IP públicas. Deberás subir el certificado a tu gateway de aplicación y actualizar la configuración de tu gateway de aplicación para utilizarlo en la terminación de SSL.
Posibles soluciones alternativas
Utilizar un servicio DNS público o archivos de hosts en las máquinas cliente. Si no puedes utilizar la zona DNS privada de Azure, puedes utilizar un servicio DNS público o agregar entradas a los archivos de hosts en las máquinas cliente para mapear los nombres DNS a las direcciones IP privadas.
Espero que esta solución te ayude a configurar nombres DNS y certificados SSL para tus direcciones IP privadas en Azure.