Microsoft Entra 인증: P2S OpenVPN 프로토콜 연결을 위한 VPN 클라이언트 구성 - macOS

아티클
07/31/2024

이 문서는 지점 및 사이트 간 VPN과 Microsoft Entra 인증을 사용하여 가상 네트워크에 연결하기 위해 macOS 10.15 이상을 실행하는 컴퓨터용 VPN 클라이언트를 구성하는 데 도움이 됩니다. Microsoft Entra ID를 사용하여 연결 및 인증하기 위해서는 Microsoft Entra 테넌트를 먼저 구성해야 합니다. 자세한 내용은 Microsoft Entra 테넌트 구성을 참조하세요.

참고 항목

현지 규정으로 인해 일부 지역에서 Azure VPN Client를 사용하지 못할 수 있습니다.
Microsoft Entra 인증은 OpenVPN® 프로토콜 연결에 대해서만 지원되며 Azure VPN Client가 필요합니다.

지점 및 사이트 간 VPN 연결을 사용하여 VNet에 연결하려는 모든 컴퓨터에 대해 다음을 수행해야 합니다.

컴퓨터에 Azure VPN Client를 다운로드합니다.
VPN 설정을 포함하는 클라이언트 프로필을 구성합니다.

여러 컴퓨터를 구성하려는 경우 한 컴퓨터에서 클라이언트 프로필을 만들고 내보낸 다음, 다른 컴퓨터로 가져올 수 있습니다.

필수 조건

이 문서의 단계를 진행하기 전에 다음 필수 조건이 충족되었는지 확인합니다.

Microsoft Entra ID를 사용하여 연결 및 인증하기 위해서는 Microsoft Entra 테넌트를 먼저 구성해야 합니다. 자세한 내용은 Microsoft Entra 테넌트 구성을 참조하세요.

지원되는 프로세서에서 지원되는 OS가 클라이언트 컴퓨터에서 실행되고 있는지 확인합니다.
- 지원되는 macOS 릴리스: 14(Sonoma), 13(Ventura), 12(Monterey)
- 지원 프로세서: x64, Arm64
장치에 2.7.101 이전의 M 시리즈 칩과 VPN 클라이언트 릴리스가 있는 경우 Rosetta 소프트웨어를 설치해야 합니다. 자세한 내용은 Apple 지원 문서를 참조하세요.
Azure VPN 클라이언트 버전 2.7.101 이상을 사용하는 경우 Rosetta 소프트웨어를 설치할 필요가 없습니다.

Azure VPN 클라이언트를 다운로드하려면,

Apple Store에서 Azure VPN Client를 다운로드합니다.
컴퓨터에 클라이언트를 설치합니다.

연결 프로필을 가져오려면

프로필 파일을 다운로드하고 압축을 풉니다. 단계는 VPN 클라이언트 프로필 파일 작업을 참조하세요.
Azure VPN Client 페이지에서 가져오기를 선택합니다.
가져올 프로필 파일로 이동하여 선택한 다음 열기를 클릭합니다.
연결 프로필 정보를 확인한 다음 저장을 클릭합니다.
VPN 연결 창에서 저장한 연결 프로필을 선택합니다. 그런 다음, 연결을 클릭합니다.
연결되면 상태가 연결됨으로 변경됩니다. 세션에서 연결을 끊으려면 연결 끊기를 클릭합니다.

수동으로 연결을 만들려면

Azure VPN Client를 엽니다. 새 연결을 만들려면 추가를 선택합니다.
Azure VPN Client 페이지에서 프로필 설정을 구성할 수 있습니다.

다음 설정을 구성합니다.
- 연결 이름: 연결 프로필을 참조할 이름입니다.
- VPN 서버: 이 이름은 서버를 참조하는 데 사용할 이름입니다. 여기에서 선택한 이름은 서버의 정식 이름이 아니어도 됩니다.
- 서버 유효성 검사
  - 인증서 정보: 인증서 CA.
  - 서버 비밀: 서버 비밀입니다.
- 클라이언트 인증
  - 인증 유형: Microsoft Entra ID
  - 테넌트: 테넌트의 이름입니다.
  - 발급자: 발급자의 이름입니다.
필드를 입력한 후 저장을 클릭합니다.
VPN 연결 창에서 구성한 연결 프로필을 선택합니다. 그런 다음, 연결을 클릭합니다.
자격 증명을 사용하여 로그인하여 연결합니다.
연결되면 연결됨 상태가 표시됩니다. 연결을 끊으려면 연결 끊기를 클릭하여 연결을 끊습니다.