Mengonfigurasi Klien VPN Azure – Autentikasi Microsoft Entra ID – Windows

Artikel ini membantu Anda mengonfigurasi Klien Azure VPN di komputer Windows untuk menyambungkan ke jaringan virtual menggunakan VPN Gateway point-to-site (P2S) VPN dan autentikasi ID Microsoft Entra. Untuk informasi selengkapnya tentang koneksi titik-ke-situs, lihat Tentang koneksi titik-ke-situs. Azure VPN Client didukung oleh mode FIPS Windows dengan menggunakan hotfix KB4577063.

Prasyarat

Konfigurasikan gateway VPN Anda untuk koneksi VPN point-to-site yang menerapkan autentikasi Microsoft Entra ID. Lihat Mengonfigurasi gateway VPN P2S untuk autentikasi Microsoft Entra ID.

Meskipun ada kemungkinan bahwa Klien Azure VPN untuk Windows mungkin bekerja pada versi sistem operasi lainnya, Klien Azure VPN untuk Windows hanya didukung pada rilis berikut:

  • Rilis Windows yang didukung: Windows 10, Windows 11 pada arsitektur X64, X86, dan ARM64.

Alur kerja

Artikel ini berlanjut dari langkah-langkah mengonfigurasi gateway VPN P2S untuk autentikasi Microsoft Entra ID. Artikel ini membantu Anda:

  1. Unduh dan instal Klien Azure VPN untuk Windows.
  2. Ekstrak file konfigurasi profil klien VPN.
  3. Perbarui file konfigurasi profil dengan nilai audiens kustom (jika berlaku).
  4. Impor pengaturan profil klien ke klien VPN.
  5. Buat koneksi dan sambungkan ke Azure.

Mengunduh Klien Azure VPN

Fitur dan pengaturan yang tersedia untuk Klien Azure VPN bergantung pada versi klien yang Anda gunakan. Untuk informasi versi Klien Azure VPN, lihat Versi Klien Azure VPN.

  1. Unduh versi terbaru file penginstalan Klien VPN Azure menggunakan salah satu tautan berikut:

    • Pasang menggunakan berkas Pemasangan Klien: https://aka.ms/azvpnclientdownload.
    • Instal secara langsung, saat masuk di komputer klien: Microsoft Store.
    • Instal menggunakan Pengelola Paket Windows (WinGet). Anda dapat menjalankan perintah berikut untuk menginstal dan mempelajari selengkapnya tentang metode WinGet dalam dokumen ini.
winget install Microsoft.AzureVPNClient --source winget

  1. Instal Klien Azure VPN ke setiap komputer.

  2. Verifikasi bahwa Azure VPN Client memiliki izin untuk berjalan di latar belakang. Untuk mengetahui langkah-langkahnya, lihat aplikasi latar belakang Windows.

  3. Untuk memverifikasi versi klien yang diinstal, buka Klien Azure VPN. Buka bagian bawah klien dan pilih ... -> ? Bantuan. Di panel kanan, Anda dapat melihat nomor versi klien.

Mengekstrak file konfigurasi profil klien

Untuk mengonfigurasi profil Klien Azure VPN, Anda harus terlebih dahulu mengunduh paket konfigurasi profil klien VPN dari gateway Azure P2S. Paket ini khusus untuk gateway VPN yang dikonfigurasi dan berisi pengaturan yang diperlukan untuk mengonfigurasi klien VPN. Jika Anda menggunakan langkah-langkah konfigurasi server P2S seperti yang disebutkan di bagian Prasyarat , Anda telah membuat dan mengunduh paket konfigurasi profil klien VPN yang berisi file konfigurasi profil VPN. Jika Anda perlu membuat file konfigurasi, lihat Mengunduh paket konfigurasi profil klien VPN.

Setelah Anda mendapatkan paket konfigurasi profil klien VPN, ekstrak file zip. File zip berisi folder AzureVPN . Folder AzureVPN berisi file azurevpnconfig_aad.xml atau file azurevpnconfig.xml , tergantung pada apakah konfigurasi P2S Anda menyertakan beberapa jenis autentikasi. Jika Anda tidak melihat azurevpnconfig_aad.xml atau azurevpnconfig.xml, atau Anda tidak memiliki folder AzureVPN, verifikasi bahwa gateway VPN Anda dikonfigurasi untuk menggunakan jenis terowongan OpenVPN dan autentikasi Azure Active Directory (MICROSOFT Entra ID) dipilih.

Mengubah file konfigurasi profil

Jika konfigurasi P2S Anda menggunakan audiens kustom dengan ID Aplikasi terdaftar Microsoft, Anda mungkin menerima popup setiap kali Anda menyambungkan yang mengharuskan Anda memasukkan kredensial lagi dan menyelesaikan autentikasi. Mencoba kembali autentikasi biasanya menyelesaikan masalah. Ini terjadi karena profil klien VPN memerlukan ID audiens kustom, dan ID aplikasi Microsoft. Untuk mencegah hal ini, ubah konfigurasi profil Anda .xml file untuk menyertakan ID aplikasi kustom dan ID aplikasi Microsoft.

Catatan

Langkah ini diperlukan untuk konfigurasi gateway P2S yang menggunakan nilai audiens kustom dan aplikasi terdaftar Anda dikaitkan dengan ID aplikasi Klien Azure VPN yang terdaftar di Microsoft. Jika ini tidak berlaku untuk konfigurasi gateway P2S, Anda dapat melewati langkah ini.

  1. Untuk mengubah file .xml konfigurasi Klien Azure VPN, buka file menggunakan editor teks seperti Notepad.

  2. Selanjutnya, tambahkan nilai untuk applicationid dan simpan perubahan Anda. Contoh berikut menunjukkan nilai c632b3df-fb67-4d84-bdcf-b95ad541b5c8ID aplikasi .

    Contoh

    <aad>
   <audience>{customAudienceID}</audience>
   <issuer>https://sts.windows.net/{tenant ID value}/</issuer>
   <tenant>https://login.microsoftonline.com/{tenant ID value}/</tenant>
   <applicationid>c632b3df-fb67-4d84-bdcf-b95ad541b5c8</applicationid> 
</aad>

Untuk profil Klien VPN Windows Azure, bidang tambahan untuk Akses Menyeluruh Perangkat (SSO) diaktifkan untuk kemudahan autentikasi pengguna. Baca selengkapnya tentang SSO Klien dan Perangkat Azure VPN.

Mengonfigurasi Klien Azure VPN dan menyambungkan

Catatan

Kami sedang dalam proses mengubah bidang Klien Azure VPN untuk Azure Active Directory ke ID Microsoft Entra. Jika Anda melihat bidang ID Microsoft Entra yang direferensikan dalam artikel ini, tetapi belum melihat nilai-nilai tersebut yang tercermin dalam klien, pilih nilai Azure Active Directory yang sebanding.

  1. Buka Klien Azure VPN.

  2. Pilih + di kiri bawah halaman, lalu pilih Impor.

  3. Telusuri ke folder konfigurasi profil Klien Azure VPN yang Anda ekstrak. Buka folder AzureVPN dan pilih file konfigurasi profil klien (azurevpnconfig_aad.xml atau azurevpnconfig.xml). Pilih Buka untuk mengimpor file.

  4. Pada halaman profil klien, perhatikan bahwa banyak pengaturan sudah ditentukan. Pengaturan yang telah dikonfigurasi sebelumnya terkandung dalam paket profil klien VPN yang Anda impor. Meskipun sebagian besar pengaturan sudah ditentukan, Anda perlu mengonfigurasi pengaturan khusus untuk komputer klien.

  5. Ubah nama Nama koneksi (opsional). Dalam contoh ini, perhatikan bahwa nilai Audiens yang ditampilkan adalah nilai yang terkait dengan ID Aplikasi Klien Azure VPN yang terdaftar di Microsoft. Nilai dalam bidang ini harus cocok dengan nilai yang dikonfigurasi oleh gateway VPN P2S Anda untuk digunakan.

    Cuplikan layar memperlihatkan Simpan profil.

  6. Klik Simpan untuk menyimpan profil koneksi.

  7. Di panel kiri, pilih profil koneksi yang ingin Anda gunakan. Lalu klik Sambungkan untuk memulai koneksi.

  8. Autentikasi menggunakan kredensial Anda, jika diminta.

  9. Setelah tersambung, ikon berubah menjadi hijau dan memperlihatkan Tersambung.

  10. Baki sistem Klien Azure VPN, tersedia di versi 4.0.0.0 dan yang lebih baru, memungkinkan Anda menutup aplikasi Klien Azure VPN sambil menjaga koneksi tetap aktif. Ketika Anda menutup aplikasi, Anda dapat melihat aplikasi di baki sistem Windows. Anda dapat membuka kembali aplikasi Klien Azure VPN dalam mode ringkas dengan mengklik ikon pada tray.

    Cuplikan layar Klien Azure VPN.

Mengekspor dan mendistribusikan profil klien

Setelah ada profil yang bekerja dan siap didistribusikan ke pengguna lain, Anda dapat mengekspornya menggunakan langkah-langkah berikut:

  1. Sorot profil klien VPN yang ingin Anda ekspor, pilih ..., lalu pilih Ekspor.

    Cuplikan layar yang memperlihatkan halaman Klien Azure VPN, dengan elipsis dipilih dan Ekspor disorot.

  2. Pilih lokasi tempat Anda ingin menyimpan profil ini, biarkan nama file apa adanya, lalu pilih Simpan untuk menyimpan file xml.

Menghapus profil klien

  1. Sorot profil klien VPN yang ingin Anda ekspor, pilih ..., lalu pilih Hapus.

  2. Pada popup konfirmasi, pilih Hapus untuk menghapus.

Bekerja dengan koneksi

Menyambungkan secara otomatis

Anda dapat mengonfigurasi koneksi untuk tersambung secara otomatis dengan Always-on.

  1. Pada beranda untuk klien VPN Anda, pilih Pengaturan VPN. Jika Anda melihat kotak dialog beralih aplikasi, pilih Ya.

    Cuplikan layar halaman beranda VPN dengan Pengaturan VPN dipilih.

  2. Jika profil yang ingin Anda konfigurasi tersambung, putuskan sambungan, lalu sorot profil dan pilih kotak centang Sambungkan secara otomatis .

    Cuplikan layar jendela Pengaturan, dengan kotak Sambungkan secara otomatis dicentang.

  3. Pilih Sambungkan untuk memulai sambungan VPN.

Diagnosis masalah koneksi

Pemeriksaan Prasyarat

Jika Klien Azure VPN Anda adalah versi 4.0.0.0 atau yang lebih baru, Anda dapat menjalankan pemeriksaan prasyarat untuk memverifikasi bahwa komputer Anda memiliki item yang diperlukan yang dikonfigurasi dan diinstal agar berhasil tersambung. Untuk melihat nomor versi Klien AZURE VPN yang diinstal, luncurkan klien dan pilih Bantuan.

  1. Klik ... di bagian bawah halaman Klien Azure VPN dan pilih Prasyarat.
  2. Pada halaman Prasyarat Aplikasi Pengujian , pilih Jalankan Pengujian Prasyarat.
  3. Perbaiki masalah apa pun dan coba sambungkan lagi. Untuk informasi selengkapnya, lihat pemeriksaan prasyarat Klien Azure VPN.

Alat diagnostik

  1. Pilih ... di sebelah koneksi VPN yang ingin Anda diagnosis untuk membuka menu. Lalu pilih Diagnosis.

  2. Pada halaman Properti Koneksi, pilih Jalankan Diagnostik. Jika diminta, masuk dengan kredensial Anda, lalu lihat hasilnya.

    Cuplikan layar elipsis dan Diagnosis dipilih.

Konfigurasikan pengaturan kustom: DNS dan perutean

Anda dapat mengonfigurasi Klien Azure VPN dengan pengaturan konfigurasi opsional seperti server DNS tambahan, DNS kustom, penerowongan paksa, rute kustom, dan pengaturan lainnya. Untuk informasi selengkapnya, lihat Klien Azure VPN - pengaturan opsional.

Langkah berikutnya

Tentang koneksi titik-ke-situs.

  • Last updated on