El ile kaydedilmiş bir Azure VPN İstemcisini Microsoft tarafından kayıtlı istemciye geçirme
Bu makale, el ile kaydedilmiş bir Azure VPN İstemcisinden noktadan siteye (P2S) Microsoft Entra Id kimlik doğrulaması için Microsoft'a kayıtlı Azure VPN İstemcisi'ne geçmenize yardımcı olur. Microsoft tarafından kaydedilen Azure VPN istemcisi farklı bir Hedef Kitle değeri kullanır. Hedef Kitle değerini güncelleştirdiğinizde, hem P2S VPN ağ geçidinde hem de önceden yapılandırılmış tüm VPN istemcilerinde değişiklik yapmanız gerekir. hedef kitle değerleri hakkında daha fazla bilgi için bkz . Noktadan siteye VPN - Microsoft Entra Id kimlik doğrulaması hakkında.
Aşağıdaki tabloda desteklenen hedef kitle değerleri gösterilmektedir.
| Uygulama Kimliği | Desteklenen hedef kitle değerleri | Desteklenen istemciler |
|---|---|---|
| Microsoft tarafından kayıtlı | - Azure Genel: c632b3df-fb67-4d84-bdcf-b95ad541b5c8 |
- Linux -Windows - macOS |
| El ile kaydedildi | - Azure Genel: 41b23e61-6c1e-4545-b367-cd054e0ed4b4- Azure Kamu: 51bb15d4-3a4f-4ebf-9dca-40096fe32426- Azure Almanya: 538ee9e6-310a-468d-afef-ea97365856a9- 21Vianet tarafından sağlanan Microsoft Azure: 49f817b6-84ae-4cc0-928c-73f27289b3aa |
-Windows - macOS |
| Özel | <custom-app-id> |
- Linux -Windows - macOS |
Bu makaledeki örneklerde Azure Genel için yeni Hedef Kitle değeri kullanılır. Bu makale özel hedef kitle değeri yapılandırmaları için geçerli değildir. Özel hedef kitle uygulama kimliğini değiştirmek için bkz . P2S VPN Microsoft Entra Id kimlik doğrulaması için özel hedef kitle uygulama kimliği oluşturma veya değiştirme.
İş Akışı
Standart iş akışı:
- P2S ağ geçidi ayarlarını güncelleştirin.
- Yeni VPN istemcisi yapılandırma dosyaları oluşturun ve indirin.
- İstemci yapılandırma paketini içeri aktararak veya (isteğe bağlı olarak) zaten yapılandırılmış VPN istemcisinde ayarları güncelleştirerek VPN istemcisini güncelleştirin.
- Kiracıdan eski Azure VPN İstemcisi'ni kaldırın. Yeni Hedef Kitle değerini kullanarak P2S bağlantısı kurmak için bu adım gerekli değildir, ancak iyi bir uygulamadır.
P2S ağ geçidi ayarlarını güncelleştirme
Mevcut bir ağ geçidinde hedef kitle değerlerini güncelleştirdiğinizde, 5 dakikadan daha az kapalı kalma süresine neden olursunuz.
Sanal ağ geçidine gidin. Sol bölmede Noktadan siteye yapılandırma'ya ve ardından Noktadan siteye yapılandırma sayfasını açmak için Şimdi yapılandır'a tıklayın.
İzleyici değerini değiştirin. Bu örnekte, Hedef Kitle değerini Microsoft tarafından kayıtlı Azure VPN İstemcisi için Azure Genel değeri olarak değiştirdik; c632b3df-fb67-4d84-bdcf-b95ad541b5c8.
Kiracıları değiştirmediğiniz ve kiracı kimliklerini değiştirmeniz gerekmediği sürece diğer ayarları aynı bırakın. Veren alanını güncelleştirirseniz sondaki eğik çizgiyi sonuna dahil etmeye dikkat edin. Alanların her biri hakkında daha fazla bilgi için bkz . Microsoft Entra Id değerleri.
Ayarları yapılandırmayı tamamladıktan sonra sayfanın üst kısmındaki Kaydet'e tıklayın.
Yeni ayarlar P2S ağ geçidine kaydedilir ve ağ geçidi güncelleştirilir. Bu işlemin tamamlanması yaklaşık 5 dakika sürer.
VPN istemci ayarlarını güncelleştirme
P2S ağ geçidinde değişiklik yaptığınızda, genellikle yeni bir VPN istemci profili yapılandırma paketi oluşturmanız ve indirmeniz gerekir. Bu paket, P2S VPN ağ geçidinden güncelleştirilmiş ayarları içerir. Yeni Azure VPN İstemcileri yapılandırıyorsanız bu yapılandırma paketini oluşturmanız gerekir.
Ancak, yalnızca hedef kitle veya kiracı değerlerini güncelleştirdiğinizde, zaten dağıtılmış Azure VPN İstemcilerini yeniden yapılandırırken birkaç seçeneğiniz vardır.
Azure VPN İstemcisi zaten bu P2S ağ geçidine bağlanacak şekilde yapılandırılmışsa VPN istemcisini el ile güncelleştirebilirsiniz.
P2S ağ geçidinde birden çok değeri güncelleştirdiyseniz veya yeni değerleri içeri aktararak VPN istemcilerini kolayca güncelleştirmek istiyorsanız, yeni bir P2S VPN istemci profili yapılandırma paketi oluşturup indirebilir ve her istemciye aktarabilirsiniz.
Azure VPN İstemcisini güncelleştirme
Bu adımlar, profil yapılandırma paketini kullanmadan Azure VPN İstemcisi'ni el ile güncelleştirmenize yardımcı olur.
- Azure VPN İstemcisi uygulamasını başlatın.
- Güncelleştirmek istediğiniz VPN bağlantı profilini seçin.
- ...ve ardından Yapılandır'a tıklayın.
- hedef kitle alanını yeni Hedef Kitle değerine güncelleştirin. Bu değer, bu istemcinin bağlandığı P2S ağ geçidi değeriyle eşleşmelidir.
- Kiracı Kimliği değerlerini de güncelleştirdiyseniz, bunları istemcide değiştirin. Bu değerler P2S ağ geçidi değerleriyle eşleşmelidir.
- Ayarları kaydetmek için Kaydet’e tıklayın.
Profil yapılandırma paketi kullanarak güncelleştirme
Azure VPN İstemcinizi yapılandırmak için VPN istemcisi profil yapılandırma dosyalarını kullanmak istiyorsanız, yeni P2S ağ geçidi ayarlarını içeren bir profil yapılandırma paketi oluşturabilirsiniz.
Noktadan siteye yapılandırma sayfasının üst kısmında VPN istemcisini indir'e tıklayın. İstemci yapılandırma paketinin oluşturulması birkaç dakika sürer.
Tarayıcınız bir istemci yapılandırması zip dosyasının kullanılabilir olduğunu gösterir. Ağ geçidinizle aynı adla adlandırılır.
İndirilen zip dosyasını ayıklayın.
Sıkıştırması açılmış "AzureVPN" klasörüne gidin.
"azurevpnconfig.xml" dosyasının konumunu not edin. azurevpnconfig.xml VPN bağlantısı ayarını içerir. Bu dosyayı e-posta veya başka yollarla bağlanması gereken tüm kullanıcılara da dağıtabilirsiniz. Kullanıcının başarılı bir şekilde bağlanması için geçerli Microsoft Entra Id kimlik bilgileri gerekir.
Sonraki adımlar
Microsoft Entra Id kimlik doğrulaması için Azure VPN İstemcisi'ni yapılandırma hakkında daha fazla bilgi için aşağıdaki makalelere bakın: