Ap\u00f3s concluir a cria\u00e7\u00e3o do Managed Instance, clicando nele, podemos ver essa mensagem destacada em verde:<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_1.png\")
<\/p>\n
<\/p>\n
O Azure nos fornece duas op\u00e7\u00f5es para acessar o MI via SSMS, uma atrav\u00e9s de uma VM com SSMS e outra atrav\u00e9s de uma VPN com o SSMS na sua m\u00e1quina.<\/p>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_2.png\")
<\/p>\n
<\/p>\n
O Azure fornece scripts em powershell prontos para configurar tudo para voc\u00eas.<\/p>\n
Contudo, eu tentei rodar os as duas op\u00e7\u00f5es, coloquei os par\u00e2metros do meu ambiente, mas nenhum dos dois funcionou. Fa\u00e7am um teste e dando certo comentem aqui no post para eu saber.<\/p>\n
Nesse post vamos fazer manualmente a configura\u00e7\u00e3o da VPN. Em um pr\u00f3ximo posso falar do acesso via VM (nesse caso voc\u00ea ter\u00e1 um custo para manter essa VM a mais).<\/p>\n
O primeiro passo \u00e9 criarmos um Virtual Network Gateway para nossa VPN:<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_1.png\")
<\/p>\n
1 – Clica em Create a Resource.<\/p>\n
2 – Digite Virtual Network Gateway.<\/p>\n
3 – Clique em Create.<\/p>\n
Em seguida, abra o recurso criado e configure conforme abaixo:<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_2.png\")
<\/p>\n
1 – Escolha um nome para o seu Gateway.<\/p>\n
2 – Utilize a vnet que foi criada quando criamos nossa MI no post anterior.<\/p>\n
3 – D\u00ea um nome para o IP que ser\u00e1 gerado automaticamente.<\/p>\n
4 – Escolha a subscription.<\/p>\n
5 – Utilize a mesma localiza\u00e7\u00e3o que criou o MI.<\/p>\n
Clique em CREATE.<\/p>\n
Ap\u00f3s concluir o deploy, olhando meu Resource Group onde coloquei tudo da minha inst\u00e2ncia gerenciada, podemos ver que temos 2 novos objetos:<\/p>\n
- \n
- Public Ip Adress<\/li>\n
- Virtual Network Gateway<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_3.png\")
<\/p>\n<\/p>\n
Abra o Virtual Network Gateway que acabamos de criar:<\/p>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_4.png\")
<\/p>\n1 – Clique em Point-to-site configuration<\/p>\n
2 – Adicione um Address pool. \u00c9 um range de ip privado que temos que especificar. Os clientes que se conectam atrav\u00e9s da nossa VPN v\u00e3o receber um IP desse dinamicamente.<\/p>\n
3 – O item 3 \u00e9 um pouco chato de se fazer.<\/p>\n
Para gerar e exportar o certificado da nossa VPN (item 3 da figura), vamos seguir o documento abaixo:<\/p>\n
![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_5.png\")
<\/p>\n![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_6.png\")
<\/p>\n![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_7.png\")
<\/p>\n![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_8.png\")
<\/p>\n![\"\"](\"https:\/\/fabriciolima.net\/blog\/wp-content\/uploads\/2018\/11\/Managedinstance_conexao_VPN_9.png\")
<\/p>\n