使用 Azure 的站点到站点 VPN 的 VPN 配置要求是什么？

Question

我使用的是 Cisco RV325，但无法使用任何更大/更好的路由器。

我的理解是，RV325应该仍然支持连接到 Azure 站点到站点 VPN 所需的安全协议，但由于它不是 Microsoft 支持的主要模型之一，因此 MS 不提供配置指南。

我直接从 Azure 门户下载了其他 Cisco 路由器之一的自动 VPN 配置脚本，并尝试拼凑技术要求。
我发现SHA列在一堆地方（而不是MD5），并且AES 256，我还发现Group 2
所以我尽可能地将这些值插入到 VPN 配置中，微弱的希望也许我会走运并且它会正常工作 -但唉，当我不知道自己在做什么时，我不能指望它起作用。:)

目前，VPN 只是无限期地从双方（来自我的 Cisco 路由器和 Azure）说“正在连接……”。
连接未完成或最终确定。

我在下面发布了我的路由器的 VPN 配置。我不知道一半的选项如何适用于 Azure 的 VPN 配置要求。我可以选择不同的选项组合来使 VPN 工作吗？

Answer 1

请查看以下内容：https :
//docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpn-devices

根据文档，假设您的所有网络信息都是正确的，如果您使用的是静态路由，则应该禁用 Perfect Forward Secrecy。