Configurer les clients VPN P2S : authentification par certificat – Client VPN natif : macOS

Article
10/21/2024

Si votre passerelle VPN point à site (P2S) est configurée pour utiliser l’authentification IKEv2 et une authentification par certificat, vous pouvez vous connecter à votre réseau virtuel en utilisant le client VPN natif qui fait partie de votre système d’exploitation macOS. Cet article vous guide tout au long des étapes permettant de configurer le client VPN natif et de vous connecter à votre réseau virtuel.

Avant de commencer

Avant de commencer à configurer votre client, vérifiez que vous êtes bien sur le bon article. Le tableau suivant présente les articles de configuration disponibles pour les clients VPN P2S de la passerelle Azure VPN. Les étapes diffèrent selon le type d’authentification, le type de tunnel et le système d’exploitation client.

Authentification	Type de tunnel	Système d’exploitation client	Client VPN
Certificat
	IKEv2, SSTP	Windows	Client VPN natif
	IKEv2	macOS	Client VPN natif
	IKEv2	Linux	strongSwan
	OpenVPN	Windows	Client VPN Azure Version 2.x du client OpenVPN Version 3.x du client OpenVPN
	OpenVPN	macOS	Client OpenVPN
	OpenVPN	iOS	Client OpenVPN
	OpenVPN	Linux	Client VPN Azure Client OpenVPN
Microsoft Entra ID
	OpenVPN	Windows	Client VPN Azure
	OpenVPN	macOS	Client VPN Azure
	OpenVPN	Linux	Client VPN Azure

Prérequis

Cet article suppose que vous avez déjà effectué les étapes prérequises suivantes :

Vous avez créé et configuré votre passerelle VPN pour l’authentification par certificat point à site et le type de tunnel OpenVPN. Pour connaître les étapes, consultez Configurer les paramètres du serveur pour les connexions de passerelle VPN P2S – Authentification par certificat.
Vous avez généré et téléchargé les fichiers de configuration du client VPN. Consultez Générer les fichiers de configuration de profil du client VPN pour connaître les étapes.
Vous pouvez soit générer des certificats clients, soit acquérir les certificats clients appropriés nécessaires à l’authentification.

Workflow

Cet article a été élaboré de la manière suivante :

Générez les certificats clients si vous ne l’avez pas déjà fait.
Affichez les fichiers de configuration du profil client VPN contenus dans le package de configuration du profil client VPN que vous avez généré.
Installez les certificats.
Configurez le client VPN natif déjà installé sur votre système d’exploitation.
Connexion à Azure.

Générer des certificats

Pour l’authentification par certificat, un certificat client doit être installé sur chaque ordinateur client. Le certificat client que vous souhaitez utiliser doit être exporté avec la clé privée et contenir tous les certificats dans le chemin de certification. En outre, pour certaines configurations, vous devez également installer les informations de certificat racine.

Pour plus d’informations sur l’utilisation des certificats, consultez Générer et exporter des certificats.

Afficher les fichiers de configuration de profil de client VPN

Tous les paramètres de configuration nécessaires aux clients VPN sont contenus dans un fichier config zip de client VPN. Vous pouvez générer des fichiers de configuration de profil de client en utilisant PowerShell ou le portail Azure. L’une ou l’autre des méthodes retourne le même fichier zip.

Les fichiers de configuration de profil de client VPN sont spécifiques à la configuration de la passerelle VPN P2S pour le réseau virtuel. Si des modifications ont été apportées à la configuration du VPN P2S après avoir généré les fichiers (modifications apportées au type de protocole VPN ou au type d’authentification, par exemple), vous devez générer les nouveaux fichiers de configuration du profil du client VPN et appliquer la nouvelle configuration à tous les clients VPN que vous souhaitez connecter.

Décompressez le fichier pour afficher les dossiers. Quand vous configurez des clients natifs macOS, vous utilisez les fichiers du dossier Générique. Ce dossier est présent si le protocole IKEv2 a été configuré sur la passerelle. Si vous ne voyez pas le dossier Générique, vérifiez les éléments suivants, puis générez à nouveau le fichier zip.

Vérifiez le type de tunnel adapté à votre configuration. Il est probable qu’IKEv2 ne soit pas sélectionné en tant que type de tunnel.
Vérifiez que la passerelle n’est pas configurée avec la référence SKU Essentiel. La référence SKU de base de passerelle VPN ne prend pas en charge IKEv2. Vous devrez générer à nouveau la passerelle avec le type de tunnel et la référence SKU appropriés si vous voulez que des clients macOS se connectent.

Le dossier Générique contient les fichiers suivants.

Le fichier VpnSettings.xml, qui contient d’importants paramètres tels que l’adresse et le type de tunnel du serveur.
Le fichier VpnServerRoot.cer, qui contient le certificat racine requis pour valider la passerelle VPN Azure lors de la configuration de la connexion P2S.

Installer des certificats

Vous aurez besoin du certificat racine et du certificat enfant installés sur votre Mac. Le certificat enfant exporté doit être exporté avec la clé privée et contenir tous les certificats dans le chemin de certification.

Certificat racine

Copiez le fichier du certificat racine (le fichier .cer) sur votre Mac. Double-cliquez sur le certificat. Selon votre système d’exploitation, le certificat s’installe automatiquement ou la page Ajouter des certificats apparaît.
Si la page Ajouter des certificats apparaît, pour Trousseau :, cliquez sur les flèches et sélectionnez login dans la liste déroulante.
Cliquez sur Ajouter pour importer le fichier.

Certificat client

Le certificat client (fichier .pfx) est utilisé pour l’authentification et est obligatoire. En règle générale, vous pouvez simplement cliquer sur le certificat client à installer. Pour plus d’informations sur l’installation d’un certificat client, consultez l’article Installer un certificat client.

Vérifier que les certificats sont installés

Vérifiez que le client et le certificat racine sont installés.

Ouvrez Trousseaux d’accès.
Accédez à l’onglet Certificats.
Vérifiez que le client et le certificat racine sont installés.

Configurer le profil du client VPN

Suivez les étapes du guide utilisateur Mac qui conviennent à votre version du système d’exploitation pour ajouter une configuration de profil client VPN avec les paramètres suivants.

Sélectionnez IKEv2 comme type de VPN.
Pour le Nom complet, sélectionnez un nom convivial pour le profil.
Pour l’Adresse du serveur et l’ID distant, utilisez la valeur de la balise VpnServer dans le fichier VpnSettings.xml.
Pour les Paramètres d’authentification, sélectionnez Certificat.
Pour le Certificat, choisissez le certificat enfant que vous souhaitez utiliser pour l’authentification. Si vous avez plusieurs certificats, vous pouvez sélectionner Afficher le certificat pour afficher plus d’informations sur chaque certificat.
Pour l’ID local, tapez le nom du certificat enfant que vous avez sélectionné.

Une fois que vous avez terminé de configurer le profil client VPN, enregistrez le profil.

Connexion

Les étapes de connexion sont spécifiques à la version du système d’exploitation macOS. Reportez-vous au guide utilisateur Mac. Sélectionnez la version du système d’exploitation que vous utilisez et suivez les étapes de connexion.

Une fois la connexion établie, l’état s’affiche comme Connecté. L’adresse IP est allouée à partir du pool d’adresses client VPN.

Étapes suivantes

Poursuivez avec n’importe quel paramètre de serveur ou de connexion supplémentaire. Consultez Étapes de la configuration point à site.

Partager via