Share via

VPN-ügyfél konfigurálása P2S OpenVPN protokollkapcsolatokhoz: Microsoft Entra hitelesítés

  • Cikk

Ez a cikk segít beállítani egy VPN-ügyfelet a pont–hely VPN és a Microsoft Entra-hitelesítés használatával való csatlakozáshoz. A Microsoft Entra-azonosítóval való csatlakozáshoz és hitelesítéshez először konfigurálnia kell a Microsoft Entra-bérlőt. További információ: Microsoft Entra-bérlő konfigurálása.

Megjegyzés:

A Microsoft Entra-hitelesítés csak OpenVPN® protokollkapcsolatok esetén támogatott.

Ügyfélprofilok használata

Minden olyan számítógép esetében, amely a VPN-ügyfélen keresztül szeretne csatlakozni a virtuális hálózathoz, le kell töltenie a számítógépHez tartozó Azure VPN-ügyfelet, és konfigurálnia kell egy VPN-ügyfélprofilt is. Ha több számítógépet szeretne konfigurálni, létrehozhat egy ügyfélprofilt egy számítógépen, exportálhatja, majd importálhatja más számítógépekre.

Az Azure VPN-ügyfél letöltése

  1. Töltse le az Azure VPN-ügyfél telepítési fájljainak legújabb verzióját az alábbi hivatkozások egyikével:

  2. Telepítse az Azure VPN-ügyfelet minden számítógépre.

  3. Ellenőrizze, hogy az Azure VPN-ügyfél rendelkezik-e engedéllyel a háttérben való futtatásra. A lépésekért tekintse meg a Windows háttéralkalmazásait.

  4. A telepített ügyfélverzió ellenőrzéséhez nyissa meg az Azure VPN-ügyfelet. Lépjen az ügyfél aljára, és kattintson a ... -> ? Súgó. A jobb oldali panelen láthatja az ügyfél verziószámát.

Tanúsítványalapú ügyfélprofil létrehozása

Tanúsítványalapú profil használatakor győződjön meg arról, hogy a megfelelő tanúsítványok telepítve vannak az ügyfélszámítógépen. Az Azure VPN-ügyfél 2.1963.44.0-s vagy újabb verziójának használatakor több tanúsítványt is telepíthet és adhat meg. További információ a tanúsítványokról: Ügyféltanúsítványok telepítése.

Screenshot showing certificates certificate authentication.

RADIUS-ügyfélprofil létrehozása

Screenshot shows RADIUS connection client information.

Megjegyzés:

A kiszolgálói titkos kód exportálható a P2S VPN-ügyfélprofilban. Ügyfélprofil exportálásához tekintse meg a felhasználói VPN-ügyfélprofilokat.

Ügyfélprofil exportálása és terjesztése

Miután rendelkezik egy működő profillal, és el kell osztania azt más felhasználók között, exportálhatja az alábbi lépésekkel:

  1. Jelölje ki az exportálni kívánt VPN-ügyfélprofilt, válassza a ..., majd az Exportálás lehetőséget.

    Screenshot shows Export selected from the menu.

  2. Válassza ki azt a helyet, ahová menteni szeretné ezt a profilt, hagyja meg a fájl nevét, majd a Mentés gombra kattintva mentse az xml-fájlt.

    Screenshot shows a Save As dialog box where you can enter a file name.

Ügyfélprofil importálása

  1. A lapon válassza az Importálás lehetőséget.

    Screenshot shows Import selected from the plus menu.

  2. Tallózással keresse meg a profil xml-fájlja, és válassza ki. Ha a fájl ki van jelölve, válassza a Megnyitás lehetőséget.

    Screenshot shows an Open dialog box where you can select a file.

  3. Adja meg a profil nevét, és válassza a Mentés lehetőséget.

    Screenshot shows the Connection Name added and the Save button selected.

  4. Válassza Csatlakozás a VPN-hez való csatlakozáshoz.

    Screenshot shows the Connect button for the for the connection you just created.

  5. Miután csatlakozott, az ikon zöldre vált, és azt mondja, Csatlakozás.

    Screenshot shows the connection in a Connected status with the option to disconnect.

Ügyfélprofil törlése

  1. Jelölje ki a törölni kívánt ügyfélprofil melletti három pontot. Ezután válassza az Eltávolítás lehetőséget.

    Screenshot shows Remove selected from the menu.

  2. Kattintson az Eltávolítás gombra a törléshez.

    Screenshot shows a confirmation dialog box with the option to Remove or Cancel.

Kapcsolat létrehozása

  1. A lapon válassza +a + Hozzáadás lehetőséget.

    Screenshot shows Add selected from the plus menu.

  2. Töltse ki a kapcsolati adatokat. Ha nem biztos az értékekben, forduljon a rendszergazdához. Az értékek kitöltése után válassza a Mentés lehetőséget.

    Screenshot shows pane where you can enter the required values.

  3. Válassza Csatlakozás a VPN-hez való csatlakozáshoz.

    Screenshot shows the Connect button for your connection.

  4. Válassza ki a megfelelő hitelesítő adatokat, majd válassza a Folytatás lehetőséget.

    Screenshot shows the Sign in dialog box.

  5. Miután sikeresen csatlakozott, az ikon zöldre vált, és azt mondja, Csatlakozás.

    Screenshot shows the connection in a Connected status.

Automatikus csatlakozás

Ezek a lépések segítenek konfigurálni a kapcsolatot úgy, hogy automatikusan csatlakozzanak az Always-on-hoz.

  1. A VPN-ügyfél kezdőlapján válassza a VPN-Gépház lehetőséget.

    Screenshot shows V P N Connections where you can select V P N Settings.

  2. Válassza az Igen lehetőséget az Alkalmazások váltása párbeszédpanelen.

    Screenshot shows a verification message about switching apps.

  3. Győződjön meg arról, hogy a beállítani kívánt kapcsolat még nincs csatlakoztatva, majd jelölje be a profilt, és jelölje be a Csatlakozás automatikusan jelölőnégyzetet.

    Screenshot shows a Settings dialog box where you can select Connect automatically.

  4. Válassza a Csatlakozás a VPN-kapcsolat elindításához.

    Screenshot shows the Connect button.

Csatlakozási problémák diagnosztizálása

  1. A kapcsolati problémák diagnosztizálásához használhatja a Diagnosztikai eszközt. Válassza a diagnosztizálni kívánt VPN-kapcsolat melletti ... lehetőséget a menü megjelenítéséhez. Ezután válassza a Diagnosztizálás lehetőséget.

    Screenshot shows Diagnose selected from the menu.

  2. A Csatlakozás ion Tulajdonságok lapján válassza a Diagnosztika futtatása lehetőséget.

    Screenshot shows the Run Diagnosis button for a connection.

  3. Jelentkezzen be a hitelesítő adataival.

    Screenshot shows the Sign in dialog box for this action.

  4. A diagnózis eredményeinek megtekintése.

    Screenshot shows the results of the diagnosis.

Nem kötelező ügyfélbeállítások

Konfigurálhatja az Azure VPN-ügyfél opcionális beállításait, például a kényszerített bújtatást, az útvonalak kizárását, a DNS-t és a tanúsítványhitelesítési beállításokat. A lépésekért tekintse meg az Azure VPN-ügyfél opcionális beállításainak konfigurálását.

Következő lépések

További információ: Microsoft Entra-bérlő létrehozása a Microsoft Entra-hitelesítést használó P2S Open VPN-kapcsolatokhoz.