無法同時通過VPN連接到RDP和SQL Server（Azure）

Question

我有一個Azure VPN客戶端，用於使用RDP連接到Web服務器和使用SSMS連接到Azure SQL Server實例。 問題是，我無法同時連接到兩者。

當我轉到VPN連接的網絡屬性時，然后選擇TCP / IPv4的屬性，如果選擇“在遠程網絡上使用默認網關”，則可以連接到RDP，但不能連接到SQL Server。 如果未選擇“在遠程網絡上使用默認網關”，則可以連接到SQL Server，但不能連接到RDP。

如何才能同時連接到兩個？

Answer 1

在我看來，您需要在vnet上配置服務終結點，以允許流量路由到您的Azure SQL數據庫。

https://docs.microsoft.com/en-us/azure/sql-database/sql-database-vnet-service-endpoint-rule-overview

請嘗試上面的鏈接以獲取配置幫助。

Answer 2

我所知道的。 默認情況下，一旦成功建立VPN連接，最高優先級的條目將自動添加到本地計算機路由表中。 當選擇“ Use default gateway on remote network時，當您同時連接到本地網絡和撥號網絡時，無法在本地網絡上發送的數據將轉發到撥號網絡。 本地網絡傾向於選擇VPN連接路由。 默認情況下，與本地網絡的連接會自動斷開。 因此，您可以通過撥號網絡中的專用VPN連接將RDP連接到Web服務器。 您無法訪問Azure SQL服務器，因為Azure SQL服務器防火牆的防火牆中不允許來自撥號網絡的通信。 在這種情況下，您可以檢查從撥號網絡到Internet的傳出流量是否被阻止。

當取消選擇“ Use default gateway on remote network ，通常PPP適配器的默認網關將為空。 在這種情況下，您無法連接到遠程網絡上的資源，因為您已禁用了VPN TCP / IP配置中的“ Use Default Gateway on Remote Network setting 。 您可以為所需的VPN子網添加路由。 請參閱本段為Windows配置拆分隧道

您可以在本地計算機上使用route print來檢查路由條目。 比較兩種情況下的路由表。 您可以從此DOC獲得更多詳細信息。