Configurer les clients VPN P2S : authentification par certificat – Client VPN natif : macOS
Si votre passerelle VPN point à site (P2S) est configurée pour utiliser l’authentification IKEv2 et une authentification par certificat, vous pouvez vous connecter à votre réseau virtuel en utilisant le client VPN natif qui fait partie de votre système d’exploitation macOS. Cet article vous guide tout au long des étapes permettant de configurer le client VPN natif et de vous connecter à votre réseau virtuel.
Avant de commencer
Avant de commencer à configurer votre client, vérifiez que vous êtes bien sur le bon article. Le tableau suivant présente les articles de configuration disponibles pour les clients VPN P2S de la passerelle Azure VPN. Les étapes diffèrent selon le type d’authentification, le type de tunnel et le système d’exploitation client.
Authentification | Type de tunnel | Système d’exploitation client | Client VPN |
---|---|---|---|
Certificat | |||
IKEv2, SSTP | Windows | Client VPN natif | |
IKEv2 | macOS | Client VPN natif | |
IKEv2 | Linux | strongSwan | |
OpenVPN | Windows | Client VPN Azure Version 2.x du client OpenVPN Version 3.x du client OpenVPN |
|
OpenVPN | macOS | Client OpenVPN | |
OpenVPN | iOS | Client OpenVPN | |
OpenVPN | Linux | Client VPN Azure Client OpenVPN |
|
Microsoft Entra ID | |||
OpenVPN | Windows | Client VPN Azure | |
OpenVPN | macOS | Client VPN Azure | |
OpenVPN | Linux | Client VPN Azure |
Prérequis
Cet article suppose que vous avez déjà effectué les étapes prérequises suivantes :
- Vous avez créé et configuré votre passerelle VPN pour l’authentification par certificat point à site et le type de tunnel OpenVPN. Pour connaître les étapes, consultez Configurer les paramètres du serveur pour les connexions de passerelle VPN P2S – Authentification par certificat.
- Vous avez généré et téléchargé les fichiers de configuration du client VPN. Consultez Générer les fichiers de configuration de profil du client VPN pour connaître les étapes.
- Vous pouvez soit générer des certificats clients, soit acquérir les certificats clients appropriés nécessaires à l’authentification.
Workflow
Cet article a été élaboré de la manière suivante :
- Générez les certificats clients si vous ne l’avez pas déjà fait.
- Affichez les fichiers de configuration du profil client VPN contenus dans le package de configuration du profil client VPN que vous avez généré.
- Installez les certificats.
- Configurez le client VPN natif déjà installé sur votre système d’exploitation.
- Connexion à Azure.
Générer des certificats
Pour l’authentification par certificat, un certificat client doit être installé sur chaque ordinateur client. Le certificat client que vous souhaitez utiliser doit être exporté avec la clé privée et contenir tous les certificats dans le chemin de certification. En outre, pour certaines configurations, vous devez également installer les informations de certificat racine.
Pour plus d’informations sur l’utilisation des certificats, consultez Générer et exporter des certificats.
Afficher les fichiers de configuration de profil de client VPN
Tous les paramètres de configuration nécessaires aux clients VPN sont contenus dans un fichier config zip de client VPN. Vous pouvez générer des fichiers de configuration de profil de client en utilisant PowerShell ou le portail Azure. L’une ou l’autre des méthodes retourne le même fichier zip.
Les fichiers de configuration de profil de client VPN sont spécifiques à la configuration de la passerelle VPN P2S pour le réseau virtuel. Si des modifications ont été apportées à la configuration du VPN P2S après avoir généré les fichiers (modifications apportées au type de protocole VPN ou au type d’authentification, par exemple), vous devez générer les nouveaux fichiers de configuration du profil du client VPN et appliquer la nouvelle configuration à tous les clients VPN que vous souhaitez connecter.
Décompressez le fichier pour afficher les dossiers. Quand vous configurez des clients natifs macOS, vous utilisez les fichiers du dossier Générique. Ce dossier est présent si le protocole IKEv2 a été configuré sur la passerelle. Si vous ne voyez pas le dossier Générique, vérifiez les éléments suivants, puis générez à nouveau le fichier zip.
- Vérifiez le type de tunnel adapté à votre configuration. Il est probable qu’IKEv2 ne soit pas sélectionné en tant que type de tunnel.
- Vérifiez que la passerelle n’est pas configurée avec la référence SKU Essentiel. La référence SKU de base de passerelle VPN ne prend pas en charge IKEv2. Vous devrez générer à nouveau la passerelle avec le type de tunnel et la référence SKU appropriés si vous voulez que des clients macOS se connectent.
Le dossier Générique contient les fichiers suivants.
- Le fichier VpnSettings.xml, qui contient d’importants paramètres tels que l’adresse et le type de tunnel du serveur.
- Le fichier VpnServerRoot.cer, qui contient le certificat racine requis pour valider la passerelle VPN Azure lors de la configuration de la connexion P2S.
Installer des certificats
Vous aurez besoin du certificat racine et du certificat enfant installés sur votre Mac. Le certificat enfant exporté doit être exporté avec la clé privée et contenir tous les certificats dans le chemin de certification.
Certificat racine
- Copiez le fichier du certificat racine (le fichier .cer) sur votre Mac. Double-cliquez sur le certificat. Selon votre système d’exploitation, le certificat s’installe automatiquement ou la page Ajouter des certificats apparaît.
- Si la page Ajouter des certificats apparaît, pour Trousseau :, cliquez sur les flèches et sélectionnez login dans la liste déroulante.
- Cliquez sur Ajouter pour importer le fichier.
Certificat client
Le certificat client (fichier .pfx) est utilisé pour l’authentification et est obligatoire. En règle générale, vous pouvez simplement cliquer sur le certificat client à installer. Pour plus d’informations sur l’installation d’un certificat client, consultez l’article Installer un certificat client.
Vérifier que les certificats sont installés
Vérifiez que le client et le certificat racine sont installés.
- Ouvrez Trousseaux d’accès.
- Accédez à l’onglet Certificats.
- Vérifiez que le client et le certificat racine sont installés.
Configurer le profil du client VPN
Suivez les étapes du guide utilisateur Mac qui conviennent à votre version du système d’exploitation pour ajouter une configuration de profil client VPN avec les paramètres suivants.
Sélectionnez IKEv2 comme type de VPN.
Pour le Nom complet, sélectionnez un nom convivial pour le profil.
Pour l’Adresse du serveur et l’ID distant, utilisez la valeur de la balise VpnServer dans le fichier VpnSettings.xml.
Pour les Paramètres d’authentification, sélectionnez Certificat.
Pour le Certificat, choisissez le certificat enfant que vous souhaitez utiliser pour l’authentification. Si vous avez plusieurs certificats, vous pouvez sélectionner Afficher le certificat pour afficher plus d’informations sur chaque certificat.
Pour l’ID local, tapez le nom du certificat enfant que vous avez sélectionné.
Une fois que vous avez terminé de configurer le profil client VPN, enregistrez le profil.
Connexion
Les étapes de connexion sont spécifiques à la version du système d’exploitation macOS. Reportez-vous au guide utilisateur Mac. Sélectionnez la version du système d’exploitation que vous utilisez et suivez les étapes de connexion.
Une fois la connexion établie, l’état s’affiche comme Connecté. L’adresse IP est allouée à partir du pool d’adresses client VPN.
Étapes suivantes
Poursuivez avec n’importe quel paramètre de serveur ou de connexion supplémentaire. Consultez Étapes de la configuration point à site.