Conexões de rede

Introdução

Este artigo fornece detalhes sobre vários cenários de implantação ao usar uma assinatura do Azure gerenciada pelo Citrix.

Ao criar um catálogo, você indica se e como os usuários acessam locais e recursos em sua rede corporativa local a partir de seus desktops e aplicativos do Citrix DaaS Standard for Azure (anteriormente Citrix Virtual Apps and Desktops Standard for Azure).

Ao usar uma assinatura do Azure gerenciada pelo Citrix, as opções são:

• Sem conectividade
• Emparelhamento de VNet do Azure
• Gateway de VPN do Azure

Ao usar uma de suas próprias assinaturas do Azure gerenciadas pelo cliente, não há necessidade de criar uma conexão com o Citrix DaaS for Azure. Basta adicionar a assinatura do Azure ao Citrix DaaS for Azure.

Não é possível alterar o tipo de conexão de um catálogo após a criação do catálogo.

Requisitos para todas as conexões de rede

• Ao criar uma conexão, você deve ter entradas de servidor DNS válidas.
• Ao usar DNS Seguro ou um provedor de DNS de terceiros, você deve adicionar o intervalo de endereços alocado para uso pelo Citrix DaaS for Azure aos endereços IP do provedor de DNS na lista de permissões. Esse intervalo de endereços é especificado ao criar uma conexão.
• Todos os recursos de serviço que usam a conexão (máquinas ingressadas no domínio) devem ser capazes de alcançar seu servidor Network Time Protocol (NTP) para garantir a sincronização de tempo.

Sem conectividade

Quando um catálogo é configurado com Sem conectividade, os usuários não podem acessar recursos em suas redes locais ou outras redes. Esta é a única opção ao criar um catálogo usando a criação rápida.

Sobre as conexões de emparelhamento de VNet do Azure

O emparelhamento de rede virtual conecta perfeitamente duas redes virtuais (VNets) do Azure: a sua e a VNet do Citrix DaaS for Azure. O emparelhamento também ajuda a permitir que os usuários acessem arquivos e outros itens de suas redes locais.

Conforme mostrado no gráfico a seguir, você cria uma conexão usando o emparelhamento de VNet do Azure da assinatura do Azure gerenciada pelo Citrix para a VNet na assinatura do Azure da sua empresa.

Aqui está outra ilustração do emparelhamento de VNet.

Os usuários podem acessar seus recursos de rede local (como servidores de arquivos) ingressando no domínio local ao criar um catálogo. (Ou seja, você ingressa no domínio AD onde residem os compartilhamentos de arquivos e outros recursos necessários.) Sua assinatura do Azure se conecta a esses recursos (nos gráficos, usando uma VPN ou Azure ExpressRoute). Ao criar o catálogo, você fornece o domínio, a OU e as credenciais da conta.

Importante:

• Saiba mais sobre o emparelhamento de VNet antes de usá-lo no Citrix DaaS for Azure.
• Crie uma conexão de emparelhamento de VNet antes de criar um catálogo que a utilize.

Rotas personalizadas de emparelhamento de VNet do Azure

Rotas personalizadas, ou definidas pelo usuário, substituem as rotas de sistema padrão do Azure para direcionar o tráfego entre máquinas virtuais em um emparelhamento de VNet, redes locais e a Internet. Você pode usar rotas personalizadas se houver redes que os recursos do Citrix DaaS for Azure devem acessar, mas que não estão diretamente conectadas por meio do emparelhamento de VNet. Por exemplo, você pode criar uma rota personalizada que força o tráfego através de um dispositivo de rede para a Internet ou para uma sub-rede de rede local.

Para usar rotas personalizadas:

• Você deve ter um gateway de VPN do Azure existente ou um dispositivo de rede em seu ambiente Citrix DaaS for Azure.
• Ao adicionar rotas personalizadas, você deve atualizar as tabelas de rotas da sua empresa com as informações da VNet de destino do Citrix DaaS for Azure para garantir a conectividade de ponta a ponta.
• As rotas personalizadas são exibidas no Citrix DaaS for Azure na ordem em que são inseridas. Essa ordem de exibição não afeta a ordem em que o Azure seleciona as rotas.

Antes de usar rotas personalizadas, revise o artigo da Microsoft Roteamento de tráfego de rede virtual para saber mais sobre como usar rotas personalizadas, tipos de próximo salto e como o Azure seleciona rotas para tráfego de saída.

Você pode adicionar rotas personalizadas ao criar uma conexão de emparelhamento de VNet do Azure ou a conexões existentes em seu ambiente Citrix DaaS for Azure. Quando estiver pronto para usar rotas personalizadas com seu emparelhamento de VNet, consulte as seguintes seções neste artigo:

• Para rotas personalizadas com novos emparelhamentos de VNet do Azure: Criar uma conexão de emparelhamento de VNet do Azure
• Para rotas personalizadas com emparelhamentos de VNet do Azure existentes: Gerenciar rotas personalizadas para conexões de emparelhamento de VNet do Azure existentes

Requisitos e preparação para emparelhamento de VNet do Azure

• Credenciais para um proprietário de assinatura do Azure Resource Manager. Esta deve ser uma conta do Azure Active Directory. O Citrix DaaS for Azure não oferece suporte a outros tipos de conta, como contas live.com ou contas externas (convidadas) do Azure AD (em um locatário diferente).
• Uma assinatura do Azure, grupo de recursos e rede virtual (VNet).
• Configure as rotas de rede do Azure para que os VDAs na assinatura do Azure gerenciada pelo Citrix possam se comunicar com seus locais de rede.
• Abra os grupos de segurança de rede do Azure de sua VNet para o intervalo de IP especificado.

• Active Directory: Para cenários de ingresso no domínio, recomendamos que você tenha alguma forma de serviços do Active Directory em execução na VNet emparelhada. Isso aproveita as características de baixa latência da tecnologia de emparelhamento de VNet do Azure.

  Por exemplo, a configuração pode incluir Azure Active Directory Domain Services (AADDS), uma VM de controlador de domínio na VNet ou Azure AD Connect para seu Active Directory local.

  Depois de habilitar o AADDS, você não poderá mover seu domínio gerenciado para uma VNet diferente sem excluir o domínio gerenciado. Portanto, é importante selecionar a VNet correta para habilitar seu domínio gerenciado. Antes de prosseguir, revise o artigo da Microsoft Considerações de rede para o Azure AD Domain Services.

• Intervalo de IP da VNet: Ao criar a conexão, você deve fornecer um espaço de endereço CIDR disponível (endereço IP e prefixo de rede) que seja exclusivo entre os recursos de rede e as VNets do Azure que estão sendo conectadas. Este é o intervalo de IP atribuído às VMs dentro da VNet emparelhada do Citrix DaaS for Azure.

  Certifique-se de especificar um intervalo de IP que não se sobreponha a nenhum endereço que você use em suas redes do Azure e locais.

  • Por exemplo, se sua VNet do Azure tiver um espaço de endereço de 10.0.0.0 /16, crie a conexão de emparelhamento de VNet no Citrix DaaS for Azure como algo como 192.168.0.0 /24.

  • Neste exemplo, a criação de uma conexão de emparelhamento com um intervalo de IP de 10.0.0.0 /24 seria considerada um intervalo de endereços sobreposto.

  Se os endereços se sobrepuserem, a conexão de emparelhamento de VNet pode não ser criada com sucesso. Também não funcionará corretamente para tarefas de administração do site.

Para saber mais sobre o emparelhamento de VNet, consulte os seguintes artigos da Microsoft.

• Emparelhamento de rede virtual
• Gateway de VPN do Azure
• Criar uma conexão Site a Site no portal do Azure
• Perguntas frequentes sobre o Gateway de VPN (pesquise por “overlap”)

Criar uma conexão de emparelhamento de VNet do Azure

1. No painel Implantação Rápida > Microsoft Azure no Citrix DaaS for Azure, expanda Conexões de Rede à direita. Se você já configurou conexões, elas serão listadas.

   

2. Clique em Adicionar Conexão.

3. Clique em qualquer lugar na caixa Adicionar Emparelhamento de VNet do Azure.

   

4. Clique em Autenticar Conta do Azure.

   

5. O Citrix DaaS for Azure o levará automaticamente para a página de login do Azure para autenticar suas assinaturas do Azure. Depois de fazer login no Azure (com as credenciais da conta do proprietário da assinatura) e aceitar os termos, você retornará à caixa de diálogo de detalhes de criação da conexão.

   

6. Digite um nome para o emparelhamento de VNet do Azure.
7. Selecione a assinatura do Azure, o grupo de recursos e a VNet para emparelhar.
8. Indique se a VNet selecionada usa um Gateway de Rede Virtual do Azure. Para obter informações, consulte o artigo da Microsoft Gateway de VPN do Azure.

9. Se você respondeu Sim na etapa anterior (a VNet selecionada usa um gateway de rede virtual do Azure), indique se deseja habilitar a propagação de rota do gateway de rede virtual. Quando habilitado, o Azure aprende (adiciona) automaticamente todas as rotas através do gateway.

   Você pode alterar essa configuração posteriormente na página Detalhes da conexão. No entanto, alterá-la pode causar mudanças no padrão de rota e interrupções no tráfego do VDA. Além disso, se você desabilitá-la posteriormente, deverá adicionar rotas manualmente às redes que os VDAs usarão.

10. Digite um endereço IP e selecione uma máscara de rede. O intervalo de endereços a ser usado é exibido, além de quantos endereços o intervalo suporta. Certifique-se de que o intervalo de IP não se sobreponha a nenhum endereço que você use em suas redes do Azure e locais.

    • Por exemplo, se sua VNet do Azure tiver um espaço de endereço de 10.0.0.0 /16, crie a conexão de emparelhamento de VNet no Citrix Virtual Apps and Desktops Standard como algo como 192.168.0.0 /24.
    • Neste exemplo, a criação de uma conexão de emparelhamento de VNet com um intervalo de IP de 10.0.0.0 /24 seria considerada um intervalo de endereços sobreposto.

    Se os endereços se sobrepuserem, a conexão de emparelhamento de VNet pode não ser criada com sucesso. Também não funcionará corretamente para tarefas de administração do site.

11. Indique se deseja adicionar rotas personalizadas à conexão de emparelhamento de VNet. Se você selecionar Sim, insira as seguintes informações:
    1. Digite um nome amigável para a rota personalizada.
    2. Insira o endereço IP de destino e o prefixo de rede. O prefixo de rede deve estar entre 16 e 24.

    3. Selecione um tipo de próximo salto para onde você deseja que o tráfego seja roteado. Se você selecionar Dispositivo virtual, insira o endereço IP interno do dispositivo.

       

       Para obter mais informações sobre os tipos de próximo salto, consulte Rotas personalizadas no artigo da Microsoft Roteamento de tráfego de rede virtual.

    4. Clique em Adicionar rota para criar outra rota personalizada para a conexão.
12. Clique em Adicionar Emparelhamento de VNet.

Após a criação da conexão, ela é listada em Conexões de Rede > Emparelhamentos de VNet do Azure no lado direito do painel Implantação Rápida > Microsoft Azure. Ao criar um catálogo, essa conexão é incluída na lista de conexões de rede disponíveis.

Exibir detalhes da conexão de emparelhamento de VNet do Azure

1. No painel Implantação Rápida > Microsoft Azure no Citrix DaaS for Azure, expanda Conexões de Rede à direita.
2. Selecione a conexão de emparelhamento de VNet do Azure que você deseja exibir.

Os detalhes incluem:

• O número de catálogos, máquinas, imagens e bastiões que usam essa conexão.
• A região, o espaço de rede alocado e as VNets emparelhadas.
• As rotas atualmente configuradas para a conexão de emparelhamento de VNet.

Gerenciar rotas personalizadas para conexões de emparelhamento de VNet do Azure existentes

Você pode adicionar novas rotas personalizadas a uma conexão existente ou modificar rotas personalizadas existentes, incluindo desabilitar ou excluir rotas personalizadas.

Importante:

A modificação, desabilitação ou exclusão de rotas personalizadas altera o fluxo de tráfego da conexão e pode interromper quaisquer sessões de usuário que possam estar ativas.

Para adicionar uma rota personalizada:

1. Nos detalhes da conexão de emparelhamento de VNet, selecione Rotas e clique em Adicionar Rota.
2. Insira um nome amigável, o endereço IP de destino e o prefixo, e o tipo de próximo salto que você deseja usar. Se você selecionar Dispositivo Virtual como o tipo de próximo salto, insira o endereço IP interno do dispositivo.
3. Indique se deseja habilitar a rota personalizada. Por padrão, a rota personalizada está habilitada.
4. Clique em Adicionar Rota.

Para modificar ou desabilitar uma rota personalizada:

1. Nos detalhes da conexão de emparelhamento de VNet, selecione Rotas e localize a rota personalizada que você deseja gerenciar.

2. No menu de reticências, selecione Editar.

   

3. Faça as alterações necessárias no endereço IP de destino e no prefixo ou no tipo de próximo salto, conforme necessário.
4. Para habilitar ou desabilitar uma rota personalizada, em Habilitar esta rota?, selecione Sim ou Não.
5. Clique em Salvar.

Para excluir uma rota personalizada:

1. Nos detalhes da conexão de emparelhamento de VNet, selecione Rotas e localize a rota personalizada que você deseja gerenciar.
2. No menu de reticências, selecione Excluir.
3. Selecione Excluir uma rota pode interromper sessões ativas para reconhecer o impacto da exclusão da rota personalizada.
4. Clique em Excluir Rota.

Excluir uma conexão de emparelhamento de VNet do Azure

Antes de poder excluir um emparelhamento de VNet do Azure, remova todos os catálogos associados a ele. Consulte Excluir um catálogo.

1. No painel Implantação Rápida > Microsoft Azure no Citrix DaaS for Azure, expanda Conexões de Rede à direita.
2. Selecione a conexão que você deseja excluir.
3. Nos detalhes da conexão, clique em Excluir Conexão.

Gateway de VPN do Azure

O recurso de VPN do Azure está disponível para visualização técnica.

Sobre as conexões de gateway de VPN do Azure

Uma conexão de gateway de VPN do Azure fornece um link de comunicação entre seus VDAs (desktops e aplicativos) do Azure gerenciados pelo Citrix e os recursos da sua empresa, como redes locais ou recursos em outros locais na nuvem. Isso é semelhante à configuração e conexão com um escritório remoto.

A conectividade segura usa os protocolos padrão da indústria Internet Protocol Security (IPsec) e Internet Key Exchange (IKE).

Durante o processo de criação da conexão:

• Você fornece informações que o Citrix usa para criar o gateway e a conexão.

• O Citrix cria um gateway de VPN do Azure baseado em rota site a site. O gateway de VPN forma um túnel direto de Internet Protocol Security (IPsec) entre a assinatura do Azure gerenciada pelo Citrix e o dispositivo host da sua VPN.

• Depois que o Citrix cria o gateway de VPN do Azure e a conexão, você atualiza a configuração da sua VPN, as regras de firewall e as tabelas de rotas. Para este processo, você usa um endereço IP público fornecido pelo Citrix e uma chave pré-compartilhada (PSK) que você forneceu para criar a conexão.

Um exemplo de conexão é ilustrado em Criar uma conexão de gateway de VPN do Azure.

Você não precisa de sua própria assinatura do Azure para criar esse tipo de conexão.

Você também pode, opcionalmente, usar rotas personalizadas com este tipo de conexão.

Rotas personalizadas do gateway de VPN do Azure

Rotas personalizadas, ou definidas pelo usuário, substituem as rotas de sistema padrão para direcionar o tráfego entre máquinas virtuais em suas redes e a Internet. Você pode usar rotas personalizadas se houver redes que os recursos do Citrix Virtual Apps and Desktops Standard devem acessar, mas que não estão diretamente conectadas por meio de um gateway de VPN do Azure. Por exemplo, você pode criar uma rota personalizada que força o tráfego através de um dispositivo de rede para a Internet ou para uma sub-rede de rede local.

Ao adicionar rotas personalizadas a uma conexão, essas rotas se aplicam a todas as máquinas que usam essa conexão.

Para usar rotas personalizadas:

• Você deve ter um gateway de rede virtual existente ou um dispositivo de rede em seu ambiente Citrix Virtual Apps and Desktops Standard.
• Ao adicionar rotas personalizadas, você deve atualizar as tabelas de rotas da sua empresa com as informações de VPN de destino para garantir a conectividade de ponta a ponta.
• As rotas personalizadas são exibidas na guia Conexão > Rotas na ordem em que são inseridas. Essa ordem de exibição não afeta a ordem em que as rotas são selecionadas.

Antes de usar rotas personalizadas, revise o artigo da Microsoft Roteamento de tráfego de rede virtual para saber mais sobre como usar rotas personalizadas, tipos de próximo salto e como o Azure seleciona rotas para tráfego de saída.

Você pode adicionar rotas personalizadas ao criar uma conexão de gateway de VPN do Azure ou a conexões existentes em seu ambiente de serviço.

Requisitos e preparação para conexão de gateway de VPN do Azure

• Para saber mais sobre o Gateway de VPN do Azure, consulte o artigo da Microsoft O que é o Gateway de VPN?

• Revise os requisitos para todas as conexões de rede.

• Você deve ter uma VPN configurada. A rede virtual deve ser capaz de enviar e receber tráfego através do gateway de VPN. Uma rede virtual não pode ser associada a mais de um gateway de rede virtual.

• Você deve ter um dispositivo IPsec que tenha um endereço IP público. Para saber mais sobre dispositivos VPN validados, consulte o artigo da Microsoft Sobre dispositivos VPN.

• Revise o procedimento Criar uma conexão de gateway de VPN do Azure antes de realmente iniciá-lo, para que você possa coletar as informações necessárias. Por exemplo, você precisará de endereços permitidos em sua rede, intervalos de IP para os VDAs e o gateway, taxa de transferência e nível de desempenho desejados e endereços de servidor DNS.

Criar uma conexão de gateway de VPN do Azure

Certifique-se de revisar este procedimento antes de realmente iniciá-lo.

O diagrama a seguir mostra um exemplo de configuração de uma conexão de gateway de VPN do Azure. Geralmente, o Citrix gerencia os recursos no lado esquerdo do diagrama, e você gerencia os recursos no lado direito. Algumas descrições no procedimento a seguir incluem referências aos exemplos do diagrama.

1. No painel Gerenciar no Citrix DaaS for Azure, expanda Conexões de Rede à direita.

2. Clique em Adicionar Conexão.

3. Clique em qualquer lugar na caixa Gateway de VPN do Azure.

4. Revise as informações na página Adicionar Conexão VPN e clique em Iniciar Configuração da VPN.

5. Na página Adicionar uma conexão, forneça as seguintes informações.

   • Nome: Um nome para a conexão. (No diagrama, o nome é TestVPNGW1.)

   • Endereço IP da VPN: Seu endereço IP público.

     No diagrama, o endereço é 40.71.184.214.

   • Redes permitidas: Um ou mais intervalos de endereços que o serviço Citrix tem permissão para acessar em sua rede. Geralmente, esse intervalo de endereços contém os recursos que seus usuários precisam acessar, como servidores de arquivos.

     Para adicionar mais de um intervalo, clique em Adicionar mais endereços IP e insira um valor. Repita conforme necessário.

     No diagrama, o intervalo de endereços é 192.168.3.0/24.

   • Chave pré-compartilhada: Um valor que é usado por ambas as extremidades da VPN para autenticação (semelhante a uma senha). Você decide qual é esse valor. Certifique-se de anotar o valor. Você precisará dele mais tarde ao configurar sua VPN com as informações de conexão.

   • Desempenho e taxa de transferência: O nível de largura de banda a ser usado quando seus usuários acessam recursos em sua rede.

     Nem todas as opções necessariamente suportam o Border Gateway Protocol (BGP). Nesses casos, os campos Configurações BCP não estão disponíveis.

   • Região: Região do Azure onde o Citrix implanta máquinas que entregam desktops e aplicativos (VDAs), ao criar catálogos que usam essa conexão. Você não pode alterar essa seleção depois de criar a conexão. Se você decidir mais tarde usar uma região diferente, deverá criar ou usar outra conexão que especifique a região desejada.

     No diagrama, a região é EastUS.

   • Modo ativo-ativo (alta disponibilidade): Se dois gateways de VPN são criados para alta disponibilidade. Quando este modo está habilitado, apenas um gateway está ativo por vez. Saiba mais sobre o gateway de VPN do Azure ativo-ativo no documento da Microsoft Conectividade entre locais de alta disponibilidade.

   • Configurações BGP: (Disponível apenas se o Desempenho e taxa de transferência selecionados suportarem BGP.) Se deve usar o Border Gateway Protocol (BGP). Saiba mais sobre BGP no documento da Microsoft: Sobre BGP com o Gateway de VPN do Azure. Se você habilitar o BGP, forneça as seguintes informações:

     • Número do sistema autônomo (ASN): Os gateways de rede virtual do Azure recebem um ASN padrão de 65515. Uma conexão habilitada para BGP entre dois gateways de rede requer que seus ASNs sejam diferentes. Se necessário, você pode alterar o ASN agora ou depois que o gateway for criado.

     • Endereço IP de emparelhamento BGP: O Azure suporta IP BGP no intervalo de 169.254.21.x a 169.254.22.x.

   • Sub-rede VDA: O intervalo de endereços onde os VDAs do Citrix (máquinas que entregam desktops e aplicativos) e os Cloud Connectors residirão ao criar um catálogo que usa essa conexão. Depois de inserir um endereço IP e selecionar uma máscara de rede, o intervalo de endereços é exibido, além de quantos endereços o intervalo suporta.

     Embora esse intervalo de endereços seja mantido na assinatura do Azure gerenciada pelo Citrix, ele funciona como se fosse uma extensão da sua rede.

     • O intervalo de IP não deve se sobrepor a nenhum endereço que você use em suas redes locais ou em outras nuvens. Se os endereços se sobrepuserem, a conexão pode não ser criada com sucesso. Além disso, um endereço sobreposto não funcionará corretamente para tarefas de administração do site.

     • O intervalo da sub-rede VDA deve ser diferente do endereço da sub-rede do gateway.

     • Você não pode alterar esse valor depois de criar a conexão. Para usar um valor diferente, crie outra conexão.

     No diagrama, a sub-rede VDA é 10.11.0.0/16.

   • Sub-rede do gateway: O intervalo de endereços onde o gateway de VPN do Azure residirá ao criar um catálogo que usa essa conexão.

     • O intervalo de IP não deve se sobrepor a nenhum endereço que você use em suas redes locais ou em outras nuvens. Se os endereços se sobrepuserem, a conexão pode não ser criada com sucesso. Além disso, um endereço sobreposto não funcionará corretamente para tarefas de administração do site.

     • O intervalo da sub-rede do gateway deve ser diferente do endereço da sub-rede VDA.

     • Você não pode alterar esse valor depois de criar a conexão. Para usar um valor diferente, crie outra conexão.

     No diagrama, a sub-rede do gateway é 10.12.0.9/16.

   • Rotas: Indique se deseja adicionar rotas personalizadas à conexão. Se você deseja adicionar rotas personalizadas, forneça as seguintes informações:

     • Digite um nome amigável para a rota personalizada.

     • Insira o endereço IP de destino e o prefixo de rede. O prefixo de rede deve estar entre 16 e 24.

     • Selecione um tipo de próximo salto para onde você deseja que o tráfego seja roteado. Se você selecionar Dispositivo virtual, insira o endereço IP interno do dispositivo. Para obter mais informações sobre os tipos de próximo salto, consulte Rotas personalizadas no artigo da Microsoft Roteamento de tráfego de rede virtual.

   Para adicionar mais de uma rota, clique em Adicionar rota e insira as informações solicitadas.

   • Servidores DNS: Insira os endereços dos seus servidores DNS e indique o servidor preferencial. Embora você possa alterar as entradas do servidor DNS posteriormente, lembre-se de que alterá-las pode potencialmente causar problemas de conectividade para as máquinas em catálogos que usam essa conexão.

     Para adicionar mais de dois endereços de servidor DNS, clique em Adicionar DNS alternativo e insira as informações solicitadas.

6. Clique em Criar Conexão VPN.

Depois que o Citrix cria a conexão, ela é listada em Conexões de Rede > Gateway de VPN do Azure no painel Gerenciar no Citrix DaaS for Azure. O cartão de conexão contém um endereço IP público. (No diagrama, o endereço é 131.1.1.1.)

• Use este endereço (e a chave pré-compartilhada que você especificou ao criar a conexão) para configurar sua VPN e firewalls. Se você esqueceu sua chave pré-compartilhada, pode alterá-la na página Detalhes da conexão. Você precisará da nova chave para configurar sua extremidade do gateway de VPN.

  Por exemplo, permita exceções em seu firewall para os intervalos de endereço IP da sub-rede VDA e do gateway que você configurou.

• Atualize as tabelas de rotas da sua empresa com as informações de conexão do gateway de VPN do Azure para garantir a conectividade de ponta a ponta.

  No diagrama, novas rotas são necessárias para o tráfego que vai de 192.168.3.0/24 para 10.11.0.0/16 e 10.12.0.9/16 (as sub-redes VDA e do gateway).

• Se você configurou rotas personalizadas, faça as atualizações apropriadas para elas também.

Quando ambas as extremidades da conexão são configuradas com sucesso, a entrada da conexão em Conexões de Rede > Gateway de VPN do Azure indica Pronto para usar.

Exibir uma conexão de gateway de VPN do Azure

1. No painel Gerenciar no Citrix DaaS for Azure, expanda Conexões de Rede à direita.

2. Selecione a conexão que você deseja exibir.

   Exibe:

• A guia Detalhes mostra o número de catálogos, máquinas, imagens e bastiões que usam essa conexão. Ela também contém a maioria das informações que você configurou para esta conexão.

• A guia Rotas lista as informações de rota personalizada para a conexão.

Gerenciar rotas personalizadas para uma conexão de gateway de VPN do Azure

Em uma conexão de gateway de VPN do Azure existente, você pode adicionar, modificar, desabilitar e excluir rotas personalizadas.

Para obter informações sobre como adicionar rotas personalizadas ao criar uma conexão, consulte Criar uma conexão de gateway de VPN do Azure.

Importante:

A modificação, desabilitação ou exclusão de rotas personalizadas altera o fluxo de tráfego da conexão e pode interromper sessões de usuário ativas.

1. No painel Gerenciar no Citrix DaaS for Azure, expanda Conexões de Rede à direita.

2. Selecione a conexão que você deseja exibir.

   • Para adicionar uma rota personalizada:

     1. Na guia Rotas da conexão, clique em Adicionar Rota.

     2. Insira um nome amigável, o endereço IP de destino e o prefixo, e o tipo de próximo salto que você deseja usar. Se você selecionar Dispositivo Virtual como o tipo de próximo salto, insira o endereço IP interno do dispositivo.

     3. Indique se deseja habilitar a rota personalizada. Por padrão, a rota personalizada está habilitada.

     4. Clique em Adicionar Rota.

   • Para modificar ou habilitar/desabilitar uma rota personalizada:

     1. Na guia Rotas da conexão, localize a rota personalizada que você deseja gerenciar.

     2. No menu de reticências, selecione Editar.

     3. Altere o endereço IP de destino e o prefixo, ou o tipo de próximo salto, conforme necessário.

     4. Indique se deseja habilitar a rota.

     5. Clique em Salvar.

   • Para excluir uma rota personalizada:

     1. Na guia Rotas da conexão, localize a rota personalizada que você deseja gerenciar.

     2. No menu de reticências, selecione Excluir.

     3. Selecione Excluir uma rota pode interromper sessões ativas para reconhecer o impacto da exclusão da rota personalizada.

     4. Clique em Excluir Rota.

Redefinir ou excluir uma conexão de gateway de VPN do Azure

Importante:

• Redefinir uma conexão faz com que a conexão atual seja perdida, e ambas as extremidades devem restabelecê-la. Uma redefinição interrompe sessões de usuário ativas.

• Antes de poder excluir uma conexão, exclua todos os catálogos que a utilizam. Consulte Excluir um catálogo.

Para redefinir ou excluir uma conexão:

1. No painel Gerenciar no Citrix DaaS for Azure, expanda Conexões de Rede à direita.

2. Selecione a conexão que você deseja redefinir ou excluir.

3. Na guia Detalhes da conexão:

   • Para redefinir a conexão, clique em Redefinir Conexão.

   • Para excluir a conexão, clique em Excluir Conexão.

4. Se solicitado, confirme a ação.

Criar um endereço IP estático público

Se você deseja que todas as máquinas VDAs em uma conexão usem um único endereço IP estático público de saída (gateway) para a Internet, habilite um gateway NAT. Você pode habilitar um gateway NAT para conexões com catálogos ingressados no domínio ou não ingressados no domínio.

Para habilitar um gateway NAT para uma conexão:

1. No painel Implantação Rápida > Microsoft Azure no Citrix DaaS for Azure, expanda Conexões de Rede à direita.
2. Em Conexões de Rede, selecione uma conexão em GERENCIADO PELO CITRIX ou EMPPARELHAMENTOS DE VNET DO AZURE.
3. No cartão de detalhes da conexão, clique em Habilitar Gateway NAT.
4. Na página Habilitar Gateway NAT, mova o controle deslizante para Sim e configure um tempo limite de inatividade.
5. Clique em Confirmar Alterações.

Ao habilitar um gateway NAT:

• O Azure atribui automaticamente um endereço IP estático público ao gateway. (Você não pode especificar esse endereço.) Todos os VDAs em todos os catálogos que usam essa conexão usarão esse endereço para conectividade de saída.

• Você pode especificar um valor de tempo limite de inatividade. Esse valor indica o número de minutos que uma conexão de saída aberta através do gateway NAT pode permanecer ociosa antes que a conexão seja fechada.

• Você deve permitir o endereço IP estático público em seu firewall.

Você pode voltar ao cartão de detalhes da conexão para habilitar ou desabilitar o gateway NAT e alterar o valor do tempo limite.