Share via

Mengonfigurasi akses bersayarat VPN di Server Kebijakan Jaringan (NPS)

  • Artikel

Akses bersyarat dan kepatuhan perangkat dapat mengharuskan perangkat terkelola memenuhi standar sebelum dapat terhubung ke VPN. Akses bersyarkat VPN memungkinkan Anda membatasi koneksi VPN ke perangkat yang sertifikat autentikasi kliennya berisi OID Akses Bersyar Microsoft Entra 1.3.6.1.4.1.311.87. Klien VPN yang mencoba menyambungkan dengan menggunakan sertifikat selain sertifikat cloud berumur pendek 1.3.6.1.4.1.311.87 akan gagal tersambung.

Artikel ini memperlihatkan kepada Anda cara mengonfigurasi akses bersyar vpn langsung di server NPS. Untuk mempelajari cara membatasi koneksi VPN dengan Microsoft Entra Conditional Access, lihat Akses bersyarkat untuk konektivitas VPN menggunakan MICROSOFT Entra ID.

Membatasi koneksi VPN

Untuk membatasi koneksi VPN:

  1. Di server NPS, buka snap-in Server Kebijakan Jaringan.

  2. Perluas Kebijakan Jaringan Kebijakan>. Klik kanan Kebijakan Jaringan Koneksi Jaringan Privat Virtual (VPN) lalu pilih Properti

  3. Pilih tab Pengaturan.

  4. Pilih Vendor Spesifik, lalu pilih Tambahkan.

  5. Pilih opsi Allowed-Certificate-OID, lalu pilih Tambahkan.

  6. Tempelkan Microsoft Entra Conditional Access OID 1.3.6.1.4.1.311.87 sebagai nilai atribut, lalu pilih OK.

  7. Pilih OK lagi.

  8. Pilih Tutup, lalu pilih Terapkan.

Klien VPN yang mencoba menyambungkan dengan menggunakan sertifikat selain sertifikat cloud 1.3.6.6.1.4.1.311.87 yang berumur pendek sekarang akan gagal tersambung.