Site)接続を行う際、設定や稼働後に課題があったのでご紹介します。Site(P2S)接続とは、クライアントコンピューターからAzureの仮想ネットワークへ、ポイント対サイトで安全に接続する方法です。普通にVPN設定まずは、Microsoft社から公開されている手順でVPN設定を行います。下記手順はリソースマネージャのものです。クラシックデプロイはGUIから設定可能です。以上で、通常手順によるVPN設定は完了です。設定後、困ったこと上記手順で設定を行うと、VPN接続の際に必ずポップアップが表示され、「接続」を押さないと接続開始されません。ユーザーのサインアウトで切断されてしまい、バックグラウンドで接続し続けることが出来ません。VPNを常時接続しておきたい場合など、このままでは接続を維持することが難しいです。下記サイト記事を参考に設定を行うことで、サインアウト後も接続を維持することが出来ます。https://buchizo.wordpress.com/2013/04/30/windows-azure-point-to-site-vpn%E3%82%92%E3%81%84%E3%82%8D%E3%81%84%E3%82%8D%E3%81%99%E3%82%8B/https://buchizo.wordpress.com/2013/05/08/point-to-site-vpn%E3%82%92%E8%87%AA%E5%8B%95%E6%8E%A5%E7%B6%9A%E3%81%95%E3%81%9B%E3%82%8B/以下、設定手順です。以上で、設定は完了です。稼働後、困ったこと上記設定で1年ほど問題なく稼働していたのですが、ある日突然、下記のエラーが発生してVPN接続が失敗するようになりました。証明書チェーンは処理されましたが、信頼プロバイダーが信頼していないルート証明書で強制終了しました。調査したところ、Azure側のVPNゲートウェイに使用される証明書が更新されたようでした。最新のVPNクライアント構成パッケージをダウンロードし再設定したところ、再び接続することが出来ました。おわりに以上でオンプレミスのサーバーからAzureにVPN接続し、バックグラウンドで接続維持できる環境を構築出来ました。接続出来なくなった事象については、Azure側の証明書が最短1年半で更新されるようで、Microsoft社から事前に通知されることは現状無いということです。そのため、定期的に接続チェックするなど、留意する必要がありそうです。雑誌等の執筆依頼を受付しております。役に立たなかった0人がこの投稿は役に立ったと言っています。コメントをキャンセルメールアドレスは表示されません。Reserved.本サイトに掲載されている社名、製品名、サービス名等は各社の商標または登録商標です。プライバシーポリシーお問い合わせ。