P2S 証明書認証接続用に Windows ネイティブ VPN クライアントを構成する
ポイント対サイト (P2S) VPN Gateway が IKEv2/SSTP と証明書の認証を使用するように構成されている場合、Windows オペレーティング システムの一部であるネイティブ VPN クライアントを使用して VNet に接続できます。 この記事では、ネイティブ VPN クライアントを構成し、仮想ネットワークに接続する手順について説明します。
開始する前に
この記事では、次の前提条件が既に実行されていることを前提としています。
- ポイント対サイト証明書認証と IKEv2/SSTP トンネルの種類用に VPN ゲートウェイを作成し構成した。 手順については、「P2S VPN Gateway 接続用にサーバー設定を構成する - 証明書認証」を参照してください。
- クライアント証明書を生成し、VPN クライアント構成ファイルをダウンロードした。 「ポイント対サイト VPN クライアントの構成: 証明書認証 - Windows」を参照してください
ワークフローを開始する前に、正しい VPN クライアント構成に関する記事を参照していることを確認してください。 次の表は、VPN Gateway ポイント対サイト VPN クライアントで使用できる構成についての記事を示しています。 手順は、認証の種類、トンネルの種類、クライアント OS によって異なります。
| 認証 | トンネルの種類 | 構成ファイルを生成する | VPN クライアントを構成する |
|---|---|---|---|
| Azure 証明書 | IKEv2、SSTP | Windows | ネイティブ VPN クライアント |
| Azure 証明書 | OpenVPN | Windows | - OpenVPN クライアント - Azure VPN クライアント |
| Azure 証明書 | IKEv2、OpenVPN | macOS-iOS | macOS-iOS |
| Azure 証明書 | IKEv2、OpenVPN | Linux | Linux |
| Microsoft Entra ID | OpenVPN (SSL) | Windows | Windows |
| Microsoft Entra ID | OpenVPN (SSL) | macOS | macOS |
| RADIUS - 証明書 | - | 記事 | 記事 |
| RADIUS - パスワード | - | 記事 | 記事 |
| RADIUS - その他の方法 | - | 記事 | 記事 |
構成ファイルを表示する
VPN クライアント プロファイル構成パッケージには、特定のフォルダーが含まれています。 フォルダー内のファイルには、クライアント コンピューターで VPN クライアント プロファイルを構成するために必要な設定が含まれています。 このファイルとそれに含まれる設定は、VPN ゲートウェイと、VPN ゲートウェイで使用するように設定されている認証とトンネルの種類に固有のものです。
生成した VPN クライアント プロファイル構成パッケージを見つけて解凍します。 証明書認証と IKEv2/SSTP の場合、次のファイルが表示されます。
- WindowsAmd64 と WindowsX86 には、それぞれ Windows 64 ビットと 32 ビットのインストーラー パッケージが含まれています。 WindowsAmd64 インストーラー パッケージは、AMD だけでなく、サポートされている 64 ビットの Windows クライアントを対象としています。
- Generic には、独自の VPN クライアント構成の作成に使用される全般的な情報が含まれています。 Generic フォルダーが提供されるのは、IKEv2 または SSTP+IKEv2 がゲートウェイ上で構成された場合です。 構成されているのが SSTP のみの場合、Generic フォルダーは存在しません。
VPN クライアント プロファイルを構成する
接続するには、まず、必要な設定で VPN クライアントを構成する必要があります。 これを行うには、VPN クライアント構成パッケージに含まれる設定を使用して VPN クライアント プロファイルを構成してください。 パッケージ内の設定は、接続先の VPN ゲートウェイに固有です。
バージョンがクライアントのアーキテクチャと一致する限り、各 Windows クライアント コンピューターで同じ VPN クライアント構成パッケージを使用できます。 サポートされているクライアント オペレーティング システムの一覧については、「VPN Gateway に関する FAQ」のポイント対サイトに関するセクションを参照してください。
Note
接続元の Windows クライアント コンピューターの管理者権限が必要です。
VPN クライアント構成パッケージのインストール
- Windows コンピューターのアーキテクチャに対応する VPN クライアント構成ファイルを選択します。 64 ビットのプロセッサ アーキテクチャの場合は、"VpnClientSetupAmd64" インストーラー パッケージを選択します。 32 ビットのプロセッサ アーキテクチャの場合は、"VpnClientSetupX86" インストーラー パッケージを選択します。
- パッケージをダブルクリックしてインストールします。 SmartScreen ポップアップが表示された場合は、 [詳細] 、 [実行] の順に選択します。
クライアント証明書のインストール
各コンピューターには、認証のためにクライアント証明書が必要です。 クライアント証明書がまだローカル コンピューターにインストールされていない場合は、次の手順を使用してインストールできます。
- クライアント証明書を見つけます。 クライアント証明書の詳細については、「クライアント証明書のインストール」を参照してください。
- クライアント証明書をインストールします。 通常は、証明書ファイルをダブルクリックし、(必要に応じて) パスワードを指定すると、これを行うことができます。
のインスタンスに接続するときには、
ポイント対サイト VPN を使用して仮想ネットワークに接続します。
- [VPN] 設定にアクセスし、作成した VPN 接続を探します。 仮想ネットワークと同じ名前です。 [接続] を選択します。 ポップアップ メッセージが表示される場合があります。 [続行] を選択して、昇格された特権を使用します。
- [接続] 状態ページで、[接続] を選択して接続を開始します。 [証明書の選択] 画面が表示された場合は、表示されているクライアント証明書が接続に使用する証明書であることを確認します。 そうでない場合は、ドロップダウン矢印を使用して適切な証明書を選び、[OK] を選択します。