Kullanıcı VPN P2S istemcilerini yapılandırma - sertifika kimlik doğrulaması - macOS ve iOS
Bu makale, Sertifika Kimlik Doğrulaması kullanan yapılandırmalar için Kullanıcı VPN P2S üzerinden macOS veya iOS işletim sisteminden Azure Sanal WAN bağlanmanıza yardımcı olur. OpenVPN tüneli üzerinden bir iOS veya macOS işletim sisteminden bağlanmak için bir OpenVPN istemcisi kullanırsınız. IKEv2 tüneli üzerinden bir macOS işletim sisteminden bağlanmak için, Mac'inizde yerel olarak yüklü olan VPN istemcisini kullanırsınız.
Başlamadan önce
Öğretici: Azure Sanal WAN kullanarak P2S Kullanıcı VPN bağlantısı oluşturma bölümünde gerekli yapılandırma adımlarını tamamladığınızdan emin olun.
VPN istemcisi yapılandırma dosyaları oluşturma: Oluşturduğunuz VPN istemcisi yapılandırma dosyaları, indirdiğiniz Sanal WAN Kullanıcı VPN profiline özeldir. Sanal WAN iki farklı yapılandırma profili türü vardır: WAN düzeyi (genel) ve hub düzeyi. Dosyaları oluşturduktan sonra P2S VPN yapılandırmasında herhangi bir değişiklik olursa veya farklı bir profil türüne değiştirirseniz, yeni VPN istemcisi yapılandırma dosyaları oluşturmanız ve yeni yapılandırmayı bağlanmak istediğiniz tüm VPN istemcilerine uygulamanız gerekir. Bkz . Kullanıcı VPN istemcisi yapılandırma dosyaları oluşturma.
Sertifikaları alma: Aşağıdaki bölümler sertifika gerektirir. Hem istemci sertifikasına hem de kök sunucu sertifika bilgilerine sahip olduğunuzdan emin olun. Daha fazla bilgi için bkz . Sertifika oluşturma ve dışarı aktarma.
IKEv2 - yerel istemci - macOS adımları
VPN istemcisi yapılandırma paketini oluşturup indirdikten sonra klasörleri görüntülemek için sıkıştırmasını açın. macOS yerel istemcilerini yapılandırırken, Genel klasöründeki dosyaları kullanırsınız. Ağ geçidinde IKEv2 yapılandırıldıysa Genel klasörü bulunur. Yerel VPN istemcisini yapılandırmak için ihtiyacınız olan tüm bilgileri Genel klasöründe bulabilirsiniz. Genel klasörünü görmüyorsanız IKEv2'nin tünel türlerinden biri olduğundan emin olun ve yapılandırma paketini yeniden indirin.
Genel klasörü aşağıdaki dosyaları içerir.
- sunucu adresi ve tünel türü gibi önemli ayarları içeren VpnSettings.xml.
- P2S bağlantısı kurulumu sırasında Azure VPN ağ geçidini doğrulamak için gereken kök sertifikayı içeren VpnServerRoot.cer.
Sertifika kimlik doğrulaması için Mac'te yerel VPN istemcisini yapılandırmak için aşağıdaki adımları kullanın. Azure'a bağlanmak istediğiniz her Mac'te bu adımların tamamlanması gerekir.
Sertifikaları yükleme
Kök sertifika
- Mac bilgisayarınıza kök sertifika dosyasına ( VpnServerRoot.cer ) kopyalayın. Sertifikaya çift tıklayın. İşletim sisteminize bağlı olarak, sertifika otomatik olarak yüklenir veya Sertifika Ekle sayfasını görürsünüz.
- Sertifika Ekle sayfasını görüyorsanız Anahtarlık için oklara tıklayın ve açılan listeden oturum aç'ı seçin.
- Dosyayı içeri aktarmak için Ekle'ye tıklayın.
İstemci sertifikası
İstemci sertifikası kimlik doğrulaması için kullanılır ve gereklidir. Genellikle, yüklemek için yalnızca istemci sertifikasına tıklayabilirsiniz. İstemci sertifikası yükleme hakkında daha fazla bilgi için bkz . İstemci sertifikası yükleme.
Sertifika yüklemesini doğrulama
hem istemcinin hem de kök sertifikanın yüklü olduğunu doğrulayın.
- Anahtarlık Erişimi'ni açın.
- Sertifikalar sekmesine gidin.
- hem istemcinin hem de kök sertifikanın yüklü olduğunu doğrulayın.
VPN istemci profilini yapılandırma
Sistem Tercihleri -> Ağ'a gidin. Ağ sayfasında, Azure sanal ağına yönelik bir P2S bağlantısı için yeni bir VPN istemci bağlantı profili oluşturmak için '+' öğesine tıklayın.
Arabirimi seçin sayfasında Arabirim: öğesinin yanındaki oklara tıklayın. Açılan listeden VPN'e tıklayın.
VPN Türü için açılan listedeN IKEv2'ye tıklayın. Hizmet Adı alanında profil için kolay bir ad belirtin ve Oluştur'a tıklayın.
İndirdiğiniz VPN istemci profiline gidin. Genel klasöründe, bir metin düzenleyicisi kullanarak VpnSettings.xml dosyasını açın. Örnekte, bu VPN istemci profilinin WAN düzeyinde bir Kullanıcı VPN profiline bağlandığını ve VpnType'ların IKEv2 ve OpenVPN olduğunu görebilirsiniz. Listelenen iki VPN türü olsa da, bu VPN istemcisi IKEv2 üzerinden bağlanır. VpnServer etiket değerini kopyalayın.
VpnServer etiket değerini profilin hem Sunucu Adresi hem de Uzak Kimlik alanlarına yapıştırın. Yerel Kimlik'i boş bırakın. Ardından, Kimlik Doğrulama Ayarları...'ye tıklayın.
Kimlik doğrulaması ayarlarını yapılandırma
Big Sur ve üzeri
Kimlik Doğrulama Ayarları sayfasında, Kimlik doğrulama ayarları alanında Sertifika'yı seçmek için oklara tıklayın.
Kimlik Seç sayfasını açmak için Seç'e tıklayın.
Kimlik Seçin sayfasında, aralarından seçim yapabileceğiniz sertifikaların listesi görüntülenir. Hangi sertifikayı kullanacağınızdan emin değilseniz, her sertifika hakkında daha fazla bilgi görmek için Sertifikayı Göster'i seçebilirsiniz. Uygun sertifikaya ve ardından Devam'a tıklayın.
Kimlik Doğrulama Ayarları sayfasında doğru sertifikanın gösterildiğini doğrulayın ve Tamam'a tıklayın.
Catalina
Catalina kullanıyorsanız şu kimlik doğrulama ayarları adımlarını kullanın:
Kimlik Doğrulama Ayarları için Yok'u seçin.
Sertifika'ya tıklayın, Seç'e tıklayın ve daha önce yüklediğiniz doğru istemci sertifikasına tıklayın. Ardından Tamam’a tıklayın.
Sertifika belirtme
Yerel Kimlik alanında sertifikanın adını belirtin. Bu örnekte P2SChildCertMac'tir.
Tüm değişiklikleri kaydetmek için Uygula'ya tıklayın.
Bağlan
Azure sanal ağına yönelik P2S bağlantısını başlatmak için Bağlan'a tıklayın. "Oturum açma" anahtarlık parolanızı girmeniz gerekebilir.
Bağlantı kurulduktan sonra durum Bağlandı olarak gösterilir ve VPN istemci adres havuzundan çekilen IP adresini görüntüleyebilirsiniz.
OpenVPN İstemcisi - macOS adımları
Aşağıdaki örnekte TunnelBlick kullanılır.
Önemli
OpenVPN protokolü ile yalnızca MacOS 10.13 ve üzeri desteklenir.
Not
OpenVPN İstemcisi sürüm 2.6 henüz desteklenmiyor.
TunnelBlick gibi bir OpenVPN istemcisi indirin ve yükleyin.
Henüz yapmadıysanız Azure portalından VPN istemci profili paketini indirin.
Profilin sıkıştırmasını açın. OpenVPN klasöründen vpnconfig.ovpn yapılandırma dosyasını bir metin düzenleyicisinde açın.
P2S istemci sertifikası bölümünü base64’teki P2S istemci sertifikası genel anahtarı ile doldurun. PEM biçimli bir sertifikada, .cer dosyasını açabilir ve sertifika üst bilgileri arasında base64 anahtarının üzerine kopyalayabilirsiniz.
Özel anahtar bölümünü, base64’teki P2S istemci sertifikası özel anahtarı ile doldurun. Özel anahtarı ayıklama hakkında bilgi için bkz . OpenVPN sitesinde özel anahtarınızı dışarı aktarma.
Başka hiçbir alanı değiştirmeyin. VPN’e bağlanmak için istemci girişinde doldurulmuş yapılandırmayı kullanın.
Tunnelblick'te profili oluşturmak için profil dosyasına çift tıklayın.
Applications klasöründen Tunnelblick'i başlatın.
Sistem tepsisindeki Tunnelblick simgesine tıklayın ve bağlan'ı seçin.
OpenVPN İstemcisi - iOS adımları
Aşağıdaki örnek, App Store'dan OpenVPN Connect'i kullanır.
Önemli
OpenVPN protokolü ile yalnızca iOS 11.0 ve üzeri desteklenir.
Not
OpenVPN İstemcisi sürüm 2.6 henüz desteklenmiyor.
OpenVPN istemcisini (sürüm 2.4 veya üzeri) App Store'dan yükleyin. Sürüm 2.6 henüz desteklenmiyor.
Henüz yapmadıysanız Azure portalından VPN istemci profili paketini indirin.
Profilin sıkıştırmasını açın. OpenVPN klasöründen vpnconfig.ovpn yapılandırma dosyasını bir metin düzenleyicisinde açın.
P2S istemci sertifikası bölümünü base64’teki P2S istemci sertifikası genel anahtarı ile doldurun. PEM biçimli bir sertifikada, .cer dosyasını açabilir ve sertifika üst bilgileri arasında base64 anahtarının üzerine kopyalayabilirsiniz.
Özel anahtar bölümünü, base64’teki P2S istemci sertifikası özel anahtarı ile doldurun. Özel anahtarı ayıklama hakkında bilgi için bkz . OpenVPN sitesinde özel anahtarınızı dışarı aktarma.
Başka hiçbir alanı değiştirmeyin.
Profil dosyasını (.ovpn) iPhone'unuzun posta uygulamasında yapılandırılan e-posta hesabınıza e-posta ile gönderin.
e-postayı iPhone'daki posta uygulamasında açın ve ekli dosyaya dokunun.
OpenVPN'e Kopyala seçeneğini görmüyorsanız Diğer'e dokunun.
OpenVPN'e Kopyala'ya dokunun.
Profili İçeri Aktar sayfasında EKLE'ye dokunun
İçeri Aktarılan Profil sayfasında EKLE'ye dokunun
OpenVPN uygulamasını başlatın ve bağlantı kurmak için Profil sayfasındaki anahtarı kaydırın
Sonraki adımlar
Öğretici: Azure Sanal WAN kullanarak P2S Kullanıcı VPN bağlantısı oluşturma.