- Acceda a Connections (Conexiones) en Azure.
- Haga clic en Create New Connection (Crear conexión nueva).
- Introduzca un Name (Nombre) para la conexión (por ejemplo, JamfPrivateAccessConnection).
- En Connection Type (Tipo de conexión), seleccione Site-to-Site (IPSec) (Sitio a sitio [IPSec]).
- En Virtual Network Gateway (Puerta de enlace de red virtual), seleccione el objeto de puerta de enlace de red virtual que ha creado anteriormente.
El nombre sugerido era JamfPrivateAccessVirtGW.
- En Local Network Gateway (Puerta de enlace de red local), seleccione el objeto de puerta de enlace de red local que ha creado anteriormente.
El nombre sugerido era JamfPrivateAccessLocalGW.
- En Shared Key (PSK) (Clave compartida [PSK]), pegue en el campo la contraseña creada en Jamf Security Cloud.
- Deje sin marcar Azure Private IP Address (Dirección IP privada de Azure) y Enable BGP (Activar BGP).
- En IKE Protocol (Protocolo IKE), seleccione IKEv2.
- En IPSec/IKE Policy (Política IPSec/IKE), seleccione Custom (Personalizada).
- Configure todos los campos obligatorios de los apartados IKE Phase 1 (Fase 1 de IKE) y IKE Phase 2(IKE) (Fase 2 de IKE [IKE]).Nota:
Elija un PFS Group (Grupo PFS) en la lista. Por coherencia, Jamf recomienda no elegir None (Ninguno), sino usar el mismo número de grupo de su DH Group (Grupo DH) si es posible.
- Verifique que los campos Subscription (Suscripción), Resource (Recurso) y Region (Región) sean correctos.
- Haga clic en OK (GUARDAR).Nota:
La conexión VPN puede tardar hasta 15 minutos en estar disponible.
Mientras tanto, puede hacer los demás pasos, pero el túnel IPSec no se establecerá hasta que la conexión VPN se marque como «Available» (Disponible) en la consola de Azure.