قم بتحميل ملفات VPN العالمية وملفات ال Hub لعملاء User VPN

يقدم WAN ظاهرية نوعين من ملفات تعريف الاتصال لعميل VPN للمستخدم: الملفات العامة وملفات تعريف المركز. نوع الملف الشخصي الذي تختاره يعتمد على ما إذا كنت تريد من عميل VPN الاتصال بملف تعريف WAN متوازن الحمل جغرافيا (ملف تعريف عام)، أو تريد تقييد عميل VPN للاتصال فقط بمركز معين (ملف تعريف المركز). تساعدك هذه المقالة في إنشاء ملفات إعدادات عميل VPN لكلا النوعين من الملفات الشخصية.

الملفات العالمية

الملف العام المرتبط بتكوين VPN الخاص بالمستخدم يشير إلى مدير حركة المرور العالمية. يشمل مدير الحركة العالمية جميع مراكز VPN النشطة للمستخدم التي تستخدم تكوين VPN الخاص بالمستخدم. ومع ذلك، يمكنك اختيار استبعاد المحاور من مدير الحركة العالمية إذا لزم الأمر. يتم توجيه المستخدم المتصل بالملف العالمي إلى المركز الأقرب إلى الموقع الجغرافي للمستخدم. وهذا مفيد بشكل خاص إذا كان لديك مستخدمون يتنقلون بين عدة مواقع بشكل متكرر.

على سبيل المثال، يرتبط تكوين VPN الخاص بالمستخدم بمركزين مختلفين لنفس الشبكة الافتراضية، أحدهما في غرب الولايات المتحدة والآخر في جنوب شرق آسيا. إذا اتصل المستخدم بالملف الشخصي العالمي المرتبط بتكوين VPN الخاص بالمستخدم، فسيتصل بأقرب مركز Virtual WAN بناء على موقعه.

Important

إذا تم إعداد إعداد VPN من نقطة إلى موقع المستخدم لملف تعريف عالمي ليصادق المستخدمين باستخدام بروتوكول RADIUS، تأكد من تفعيل "استخدام خادم RADIUS عن بعد/في الموقع" لجميع بوابات VPN نقطة إلى موقع التي تستخدم هذا التكوين. بالإضافة إلى ذلك، تأكد من أن خادم RADIUS الخاص بك مهيأ لقبول طلبات المصادقة من عناوين IP الخاصة بروكسي RADIUS لجميع بوابات VPN نقطة إلى موقع باستخدام هذا التكوين VPN.

حمل ملف تعريف VPN عالمي

لإنشاء وتنزيل ملفات تكوين ملف تعريف عميل VPN، استخدم الخطوات التالية:

1. اذهب إلى Virtual WAN.

2. في الجزء الأيمن، حدد تكوينات VPN للمستخدم.

3. في صفحة إعدادات VPN الخاص بالمستخدم ، سترى جميع إعدادات VPN الخاصة بالمستخدم التي أنشأتها لشبكة WAN الافتراضية الخاصة بك. في عمود المركز ، سترى المراكز المرتبطة بكل تكوين VPN للمستخدم. انقر على التوسيع > وعرض أسماء المراكز.

   

4. في المثال التالي، ترى عدة صفوف تحتوي على مراكز تستخدم نفس إعدادات VPN الخاصة بالمستخدم. في ملف تعريف عام، عندما تستخدم المراكز نفس إعدادات VPN الخاصة بالمستخدم، يمكنك النقر على أي صف مركز يحتوي على إعدادات VPN المستخدم التي تريدها. ملفات الملف الشخصي التي تولدها من هذه الصفحة تتوافق مع إعدادات VPN الخاصة بالمستخدم، وليس مع مركز معين. إذا أردت تقييد مستخدمي VPN للاتصال بمركز واحد فقط (لا تريد استخدام ملف تعريف عام)، استخدم خطوات ملف تعريف المركز بدلا من ذلك.

   

   في المثال، اخترنا السطر مع Hub2، لكن اختيار Hub3 أو Hub1 سيولد نفس ملفات تكوين الملف الشخصي. ومع ذلك، إذا اخترنا السطر مع Hub6، ستكون ملفات تكوين الملف الشخصي مختلفة لأن Hub6 يستخدم إعدادات VPN مختلفة للمستخدم.

   انقر على سطر يحتوي على إعدادات VPN الخاصة بالمستخدم التي تريد استخدامها. هذا يبرز الخط بأكمله. ثم اضغط على تحميل ملف تعريف المستخدم الافتراضي عبر شبكة WAN (VPN).

5. عند تنزيل VPN افتراضي للمستخدم عبر WAN الافتراضي، اختر طريقة المصادقة التي تطابق إعدادات VPN الخاص بك، ثم اختر إنشاء وتحميل ملف الشخصي. إذا كان إعدادك يستخدم مصادقة الشهادات، اختر EAPTLS. يتم إنشاء حزمة ملف تعريف (ملف مضغوط) تحتوي على إعدادات إعدادات عميل VPN وتنزيلها على جهاز الكمبيوتر الخاص بك. تعتمد محتويات الحزمة على المحاور وخيارات المصادقة ونوع الأنفاق للتكوين الذي اخترته.

   

تضمين أو استبعاد مركز من ملف تعريف عالمي

افتراضيا، كل مركز يستخدم نفس إعدادات VPN الخاصة بالمستخدم مدرج في ملف VPN العالمي الذي تقوم بإنشائه وتحميله. ومع ذلك، يمكنك اختيار استبعاد مركز من ملف VPN العالمي. إذا فعلت ذلك، فلن يكون عميل VPN متوازنا للتحميل للاتصال ببوابة ذلك المركز.

1. للتحقق مما إذا كان مركز الشبكة مشمولة في ملف VPN العالمي، اذهب إلى Virtual WAN.

2. في صفحة النظرة العامة ، اختر المراكز (Hubs).

3. في صفحة Hubs ، اضغط على المركز.

4. في صفحة المركز الافتراضي، في اللوحة اليسرى، اختر User VPN (الإشارة إلى الموقع).

5. في صفحة VPN الخاص بالمستخدم (نقطة إلى موقع)، راجع حالة مرفق البوابة لتحديد ما إذا كان هذا المركز متضمنا في ملف تعريف VPN العالمي. إذا كانت الدولة مربوقة، يتم تضمين المحور. إذا كانت الولاية منفصلة، فإن المحور غير مشمول.

   

6. لتضمين أو استبعاد (إرفاق أو فصل) المركز من ملف تعريف VPN العالمي، اختر Include/Exclude Gateway من الملف العام.

7. في صفحة الإضافة/الاستثناء ، اتخذ أحد الخيارات التالية.

   • انقر على الاستبعاد إذا كنت ترغب في إزالة بوابة هذا المركز من ملف تعريف المستخدم العالمي ل Virtual WAN. المستخدمون الذين يستخدمون ملف تعريف المركز سيظلون قادرين على الاتصال ببوابة هذا المركز. المستخدمون الذين يستخدمون هذا الملف العالمي لن يتمكنوا من الاتصال ببوابة هذا المركز.

   • انقر على تضمين إذا أردت تضمين بوابة هذا المركز في ملف تعريف المستخدم العالمي ل Virtual WAN. سيتمكن المستخدمون الذين يستخدمون هذا الملف العالمي من الاتصال ببوابة هذا المركز.

أفضل الممارسات على الملف العالمي

إضافة شهادات التحقق من صحة الخوادم المتعددة

هذا القسم يتعلق بالاتصالات باستخدام نوع نفق OpenVPN ونسخة Azure VPN Client 2.1963.44.0 أو أعلى.

عند تكوين بوابة P2S في المركز، يقوم Azure بتعيين شهادة داخلية للبوابة. هذا يختلف عن معلومات الشهادة الجذرية التي تحددها عندما تريد استخدام مصادقة الشهادة كطريقة توثيق. تستخدم الشهادة الداخلية المخصصة للمركز لجميع أنواع المصادقة. يتم تمثيل هذه القيمة في ملفات تكوين الملف الشخصي التي تولدها كملف servervalidation/cert/hash. يستخدم عميل VPN هذه القيمة كجزء من عملية الاتصال.

إذا كان لديك عدة مراكز في مناطق جغرافية مختلفة، يمكن لكل مركز استخدام شهادة تحقق خادم على مستوى Azure مختلفة. يحتوي الملف العام على قيمة تجزئة شهادة التحقق من الخادم لجميع المحاور. هذا يعني أنه إذا لم تكن شهادة ذلك المركز تعمل بشكل صحيح لأي سبب، سيظل العميل يحتفظ بقيمة التجزئة اللازمة لشهادة التحقق من صحة الخادم للمراكز الأخرى.

Important

إعداد عميل Azure VPN مع قيمة تجزئة الشهادات لجميع المحاور مطلوب فقط إذا كان لدى المحاور مصدرين جذريين مختلفين.

كأفضل ممارسة، نوصي بتحديث ملف تعريف ملف تعريف عميل VPN الخاص بك ليشمل قيمة تجزئة الشهادة لجميع المراكز المرتبطة بالملف العام، ثم تكوين عميل Azure VPN باستخدام الملف المحدث.

1. قم بإنشاء وتنزيل ملفات الملف الشخصي العالمية . استخدم محرر نصوص لفتح ملف azurevpnconfig.xml .

2. بالنظر إلى المثال التالي في xml، قم بتكوين عميل Azure VPN باستخدام ملف التكوين العالمي للملف الشخصي الذي يحتوي على تجزئة شهادة التحقق من صحة الخادم لكل مركز.

     </protocolconfig>
     <serverlist>
       <ServerEntry>
         <displayname
           i:nil="true" />
         <fqdn>wan.kycyz81dpw483xnf3fg62v24f.vpn.azure.com</fqdn>
       </ServerEntry>
     </serverlist>
     <servervalidation>
       <cert>
         <hash>A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436</hash>
         <issuer
           i:nil="true" />
       </cert>
       <cert>
         <hash>59470697201baejC4B2D7D66D40C6DD2FB19C5436</hash>
         <issuer
           i:nil="true" />
       </cert>
       <cert>
         <hash>cab20a7f63f00f2bae76202gdfe36db3a03a9cb9</hash>
         <issuer
           i:nil="true" />
       </cert>
   

ملفات تعريف المركز

استخدم هذا النوع من الملفات الشخصية عندما تريد أن يتمكن مستخدمو VPN من الاتصال فقط بمركز واحد محدد. الملفات التي تولدها وتحميلها على مستوى المركز تحتوي على إعدادات مختلفة عن الملفات التي تولدها وتحميلها في ملف تعريف WAN.

حمل ملف تعريف VPN في المركز

لإنشاء وتنزيل ملفات تكوين ملف تعريف عميل VPN، استخدم الخطوات التالية:

1. اذهب إلى المركز الافتراضي.

2. في اللوحة اليسرى، اختر VPN المستخدم (يشير إلى الموقع).

3. اختر ملف تعريف VPN لمستخدم المركز الافتراضي.

   

4. في صفحة التحميل، اختر طريقة المصادقة التي تطابق إعدادات VPN الخاص بك، ثم اختر إنشاء وتحميل ملف الشخصي. إذا كان إعدادك يستخدم مصادقة الشهادات، اختر EAPTLS. يتم إنشاء حزمة ملف تعريف (ملف مضغوط) تحتوي على إعدادات تكوين العميل وتنزيلها على الكمبيوتر لديك. تعتمد محتويات الحزمة على المحور وخيارات المصادقة ونوع الأنفاق لتكوينك.

الخطوات التالية

لمزيد من المعلومات حول شبكات VPN الخاصة بالمستخدم، راجع إنشاء اتصالات نقطة إلى موقع عبر شبكة VPN للمستخدم.