Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Point-to-site connectivity 
Point-to-site VPN enables you to connect from your local machine over a Secure Socket Tunneling 
Protocol (SSTP) tunnel to your virtual network in Azure. This uses certificate authentication between 
the client machine and the virtual network in Azure. This means you have to create some certificates 
and install them in the right places; we’ll cover this in detail later in this chapter when we create a 
point-to-site network. 
It is recommended that you create a separate client certificate for each client that is going to access 
the point-to-site network and keep track of the certificate’s thumbnail and on which machine it was 
installed. If you do this, and you later need to turn off access for one person, you can do that by 
invalidating the client certificate using the Azure subscription ID, the virtual network name, and the 
certificate thumbprint. 
If you use the same client certificate on multiple machines, the only way to revoke access is to remove 
the root certificate in Azure, which revokes access for every client certificate that chains back to that 
root certificate.  
You can connect up to 128 clients to the virtual network in Azure. (The maximum bandwidth is 80 
Mbps per gateway.) The connection has to be configured on each client machine that you want to 
use. Once configured, the user can start the VPN by starting the connection manually, although you 
can configure the VPN to start automatically if needed.  
We are going to cover how to set up a point-to-site network in depth later in this chapter.