为 Cloud robot 配置 VPN

您可以为租户创建 VPN 网关，以便虚拟机 Cloud robot可以访问防火墙后的本地部署资源。

先决条件

要设置 VPN 网关，您必须满足以下要求：

向您的网络管理员或非常了解 VPN 和网络概念的人员寻求知识或帮助。
您必须是 Automation Cloud™ 中的组织管理员。
拥有包含“计算机 - 编辑”权限的 Orchestrator 角色。
要为其创建 VPN 网关的每个租户必须至少分配有 5000 个机器人单元。
来自网络管理员的信息:
- 位于内部部署网络配置中的保留 IP 地址范围列表，采用 CIDR 表示法。作为配置的一部分，您需要指定我们将路由到您的内部部署位置的 IP 地址范围前缀。
  
  重要提示：
  内部部署网络的子网不得与要连接的虚拟网络子网重叠。
- 使用兼容的 VPN 设备，并具备配置它们的能力和专业知识，如关于用于连接的 VPN 设备 - Azure VPN 网关中所述。有关默认连接参数的详细信息，请阅读 Azure 的默认策略。
- 您的 VPN 设备必须使用面向外部的公共 IPv4 地址。
- 每个 VPN 设备的预共享密钥 (PSK)。
  备注：
  预共享密钥最多应包含 128 个可打印的 ASCII 字符。
  
  不要使用空格、连字符 - 或波浪线 ~ 字符。
- 您必须以 CIDR 表示法输入单个 IP 范围，且掩码为/25 。

VPN 网关工作流架构

此架构显示了如何在本地网络和 Cloud Robot - VM 网络之间建立 VPN 连接。

连接到 VPN 网关后，您的 CR-VM 可以访问本地网络上的受限资源。

具体流程如下：

在本地网络中，设置 VPN 网关的 IP 范围 (1)。这表示内部部署网络的 IP 范围。
在本地网络中，提供 ACR-VM 池的 IP 范围（6、7），以允许其流量进入网络。
设置 VPN 网关的 IP 范围 (4)，它表示用于在云中托管 VPN 网关的基础资源。/25 是网关的必要后缀。这将告知您的本地网络，VPN 网关可能需要多达 128 个 IP 地址才能运行。
系统将为网关 (5) 创建一个公共 IP，本地网络必须以该网关为目标，才能启动连接。
您的本地网络通过站点到站点隧道连接到 VPN 网关 (3)，此时，VPN 网关以本地网络的公共 IP (2) 为目标，而本地网络则以网关的公共 IP (5) 为目标。您的内部部署资源在 VPN 网关中可用，并且任何已连接的 ACR-VM 都可以访问这些资源。
ACR-VM 池具有单独的网络。要将 ACR-VM 池连接到 VPN 网关，请为该池设置 IP 范围（6、7）。

重要提示：
请务必确保要配置 (6, 7) 的池的 IP 范围不与整个网络空间中的任何其他 IP 范围（包括您的本地网络 (1) 和 UiPath™ VPN 网关 (4) 使用的任何资源）重叠。

步骤 1. 创建 VPN 网关

要为租户创建 VPN 网关，请执行以下操作：

在 Automation Cloud 中，转到“管理员”页面。

如果尚未启用，请使用标头中的切换开关启用“新的管理员体验”。
在左侧的“租户”面板中，单击要为其创建 VPN 网关的租户。

所选租户的“设置”页面随即打开。
单击“VPN 网关”图块。
单击“为租户创建网关””。

“创建网关”面板将在页面右侧打开。
在“名称”字段中，输入要在租户的“VPN 网关”页面中显示的网关名称。
在“VPN 网关 vnet 地址空间”字段中，添加您从网络管理员处获得的 IP 地址。使用 CIDR 表示法，掩码为 /25。例如，10。

这应该是网络管理员为此虚拟网络保留的 IP 地址范围。此外，它不得与表示内部部署网络的 IP 范围或虚拟机池的 IP 范围（稍后定义）重叠。

重要提示：
网关或虚拟机池的 Vnet 范围一经创建，便无法修改。
（可选）如果要为此连接使用 DNS，请单击“添加 DNS 地址”，然后：
1. 在“DNS 地址”字段中添加 DNS 地址。
2. 如要添加其他 DNS 地址，请单击“添加更多”以添加另一个字段，然后将地址添加到该字段。
  
  注意：您可以稍后在创建 VPN 网关后添加 DNS 地址，但该操作需要重新启动连接到网关的所有虚拟机。
单击面板底部的“创建”以创建 VPN 网关连接。

注意：如果当前租户未分配至少 5000 个 Robot Units，则无法创建网关。