P2S 証明書認証接続用のクライアント証明書のインストール

[アーティクル]
06/22/2024

P2S VPN ゲートウェイが証明書認証を要求するように構成されている場合、各クライアントコンピューターにはクライアント証明書がローカルにインストールされている必要があります。この記事では、クライアント証明書をクライアントコンピューターにローカルでインストールする方法について説明します。また、Intune を使用して、特定の VPN クライアントプロファイルと証明書をインストールすることもできます。

証明書の生成方法の詳細については、ポイント対サイト構成の記事の証明書の生成に関するセクションを参照してください。

Windows

クライアント証明書がエクスポートされた後、 .pfx ファイルを探してクライアントコンピューターにコピーします。
クライアントコンピューターで、 .pfx ファイルをダブルクリックしてインストールします。 [ストアの場所] は [現在のユーザー] のままにしておき、 [次へ] を選択します。
[インポートするファイル] ページでは、何も変更しないでください。 [次へ] を選択します。
[秘密キーの保護] ページで、証明書のパスワードを入力するか、セキュリティプリンシパルが正しいことを確認し、 [次へ] を選択します。
[証明書ストア] ページで、既定の場所をそのまま使用し、 [次へ] を選択します。
[完了] を選択します。証明書のインストールの [セキュリティ警告] で [はい] を選択します。証明書を生成したため、このセキュリティ警告では安心して [はい] を選択できます。
これで証明書がインポートされます。

macOS

Note

macOS VPN クライアントは、Resource Manager デプロイモデルのみでサポートされます。クラシックデプロイモデルではサポートされません。

.pfx 証明書ファイルを探して、お使いの Mac にコピーします。証明書を Mac に送るにはいくつかの方法があります。たとえば、証明書ファイルを電子メールで送信できます。
証明書をダブルクリックするパスワードの入力を求めるメッセージが表示され、証明書が自動的にインストールされるか、 [証明書の追加] ボックスが表示されます。 [証明書の追加] ボックスで [追加] をクリックし、インストールを開始します。
ドロップダウンから [ログイン] を選択します。
クライアント証明書をエクスポートしたときに作成したパスワードを入力します。パスワードは、証明書の秘密キーを保護するためのものです。 [OK] をクリックします。
[追加] をクリックして証明書を追加します。
追加した証明書を表示するには、 [キーチェーンアクセス] アプリケーションを開き、 [証明書] タブに移動します。

Linux

Linux のクライアント証明書は、クライアント構成の一部としてクライアントにインストールされています。証明書をインストールするには、数種類の方法があります。 strongSwan の手順または OpenVPN クライアントのいずれも使用できます。

VPN クライアントの構成

構成を続行するには、作業していたクライアントに戻ります。次の表を使用すれば、リンクを容易に見つけることができます。

認証	トンネルの種類	クライアントの OS	VPN client
証明書
	IKEv2、SSTP	Windows	ネイティブ VPN クライアント
	IKEv2	macOS	ネイティブ VPN クライアント
	IKEv2	Linux	strongSwan
	OpenVPN	Windows	Azure VPN クライアント OpenVPN クライアント
	OpenVPN	macOS	OpenVPN クライアント
	OpenVPN	iOS	OpenVPN クライアント
	OpenVPN	Linux	Azure VPN クライアント OpenVPN クライアント
Microsoft Entra ID
	OpenVPN	Windows	Azure VPN クライアント
	OpenVPN	macOS	Azure VPN クライアント
	OpenVPN	Linux	Azure VPN クライアント

次のステップ

ポイント対サイト構成の手順を続行し、VPN クライアント構成ファイルを作成およびインストールします。 VPN クライアントテーブル内のリンクを使用します。

次の方法で共有