Windows Azure Connect被設(shè)計用來實現(xiàn)上述需求的功能。Connect在Windows Azun應(yīng)用和本地運行的機器之間建立一個基于IPsec協(xié)議的連接，使兩者更容易結(jié)合起來使用。
當(dāng)本地計算機需要連接到Windows Azure應(yīng)用時，需要在本地計算機上安裝一個終端代理。由于該技術(shù)依賴于IPv6,所以終端代理僅對Windows Server 2008、Windows Server 2008R2、Windows Vista和Windows 7適用。Windows Azure應(yīng)用實例需要配置以方便和Windows Azure Connect工作。一旦這些工作完成，終端代理使用IPsec連接應(yīng)用中的一個具體的Role。
需要注意的是，Connect不是一個成熟的VPN(Wtual Private Network),只是一個簡單的解決方案。創(chuàng)建Connect并不需要與網(wǎng)絡(luò)管理員進行約定，所有ipsec協(xié)議的配置工作均由Connect完成。一旦Connect創(chuàng)建完成之后，Windows Azure應(yīng)用中的Roles將會和本地的機器一樣顯示在同—個IP網(wǎng)絡(luò)中，并允許以下兩個事件。
(1)Windows Azure應(yīng)用能夠直接訪問本地的數(shù)據(jù)庫。如某個組織機構(gòu)需要將現(xiàn)有的由ASP.NET創(chuàng)建的Windows Server應(yīng)用移動到Windows Azure WebRole中去。如果這個應(yīng)用使用的數(shù)據(jù)庫需要保留在本地機器上，那么Windows Azure Connect的連接能夠使運行在Windows Azure上的應(yīng)用正常訪問本地數(shù)據(jù)庫，甚至使用的連接字符串需要改變。
(2)Windows Azure應(yīng)用能夠區(qū)域連接到本地環(huán)境。本地用戶能夠以單一登錄的方式登錄到服務(wù)器托管云應(yīng)用中，應(yīng)用也能夠使用現(xiàn)有活動目錄賬戶和組織進行訪問控制。
