İngilizce dilinde oku

Aracılığıyla paylaş

Noktadan siteye vpn istemcisi yapılandırma: RADIUS - diğer yöntemler ve protokoller

  • Makale

Noktadan siteye (P2S) üzerinden bir sanal ağa bağlanmak için, bağlanabileceğiniz istemci cihazını yapılandırmanız gerekir. Bu makale, sertifika veya parola kimlik doğrulaması dışındaki yöntemleri kullanan RADIUS kimlik doğrulaması için VPN istemci yapılandırmasını oluşturmanıza ve yüklemenize yardımcı olur.

RADIUS kimlik doğrulaması kullanırken, birden çok kimlik doğrulama yönergesi vardır: sertifika kimlik doğrulaması, parola kimlik doğrulaması ve diğer kimlik doğrulama yöntemleri ve protokolleri. VPN istemcisi yapılandırması her kimlik doğrulaması türü için farklıdır. Vpn istemcisini yapılandırmak için gerekli ayarları içeren istemci yapılandırma dosyalarını kullanırsınız.

Not

1 Temmuz 2018 tarihinden itibaren TLS 1.0 ve 1.1 desteği Azure VPN Gateway'den kaldırılıyor. VPN Gateway, yalnızca TLS 1.2’yi destekleyecektir. Yalnızca noktadan siteye bağlantılar etkilenir; siteden siteye bağlantılar etkilenmez. Windows 10 veya sonraki istemcilerde noktadan siteye VPN'ler için TLS kullanıyorsanız herhangi bir işlem yapmanız gerekmez. Windows 7 ve Windows 8 istemcilerinde noktadan siteye bağlantılar için TLS kullanıyorsanız güncelleştirme yönergeleri için VPN Gateway SSS bölümüne bakın.

İş Akışı

P2S RADIUS kimlik doğrulaması için yapılandırma iş akışı aşağıdaki gibidir:

  1. P2S bağlantısı için Azure VPN ağ geçidini ayarlayın.

  2. RADIUS sunucunuzu kimlik doğrulaması için ayarlayın.

  3. Seçtiğiniz kimlik doğrulama seçeneği için VPN istemci yapılandırmasını alın ve VPN istemcisini ayarlamak için kullanın (bu makale).

  4. P2S yapılandırmanızı tamamlayın ve bağlanın.

Önemli

VPN istemci yapılandırma profilini oluşturduktan sonra noktadan siteye VPN yapılandırmasında VPN protokolü türü veya kimlik doğrulama türü gibi değişiklikler varsa, kullanıcılarınızın cihazlarına yeni bir VPN istemci yapılandırması oluşturup yüklemeniz gerekir.

Farklı bir kimlik doğrulama türü (örneğin, OTP) veya farklı bir kimlik doğrulama protokolü (EAP-MSCHAPv2 yerine PEAP-MSCHAPv2 gibi) kullanmak için kendi VPN istemci yapılandırma profilinizi oluşturmanız gerekir. RADIUS ve OpenVPN ile yapılandırılmış Noktadan Siteye VPN'niz varsa, şu anda PAP yalnızca ağ geçidi ile RADIUS sunucusu arasında desteklenen kimlik doğrulama yöntemidir. Profili oluşturmak için sanal ağ geçidi IP adresi, tünel türü ve bölünmüş tünel yolları gibi bilgilere ihtiyacınız vardır. Aşağıdaki adımları kullanarak bu bilgileri alabilirsiniz.

VPN istemcisi yapılandırma dosyaları oluşturma

VPN istemcisi yapılandırma dosyalarını Azure portalını veya Azure PowerShell'i kullanarak oluşturabilirsiniz.

Azure portal

  1. Sanal ağ geçidine gidin.
  2. Noktadan Siteye yapılandırma'ya tıklayın.
  3. VPN istemcisini indir'e tıklayın.
  4. İstemciyi seçin ve istenen bilgileri doldurun.
  5. .zip dosyasını oluşturmak için İndir'e tıklayın.
  6. .zip dosyası genellikle İndirilenler klasörünüze indirilir.

Azure PowerShell

EapMSChapv2 için VPN istemci yapılandırmasını oluşturmak için Get-AzVpnClientConfiguration cmdlet'ini kullanın.

Dosyaları görüntüleme ve VPN istemcisini yapılandırma

VpnClientConfiguration.zip dosyasının sıkıştırmasını açın ve GenericDevice klasörünü arayın. 64 bit ve 32 bit mimariler için Windows yükleyicilerini içeren klasörleri yoksayın.

GenericDevice klasörü Vpn Ayarlar adlı bir XML dosyası içerir. Bu dosya tüm gerekli bilgileri içerir:

  • VpnServer: Azure VPN ağ geçidinin FQDN'sini. Bu, istemcinin bağlandığını adrestir.
  • VpnType: Bağlanmak için kullandığınız tünel türü.
  • Yollar: Profilinizde yapılandırmanız gereken rotalar, yalnızca Azure sanal ağına bağlı trafiğin P2S tüneli üzerinden gönderilmesini sağlar.

GenericDevice klasörü, VpnServerRoot adlı bir .cer dosyası da içerir. Bu dosya, P2S bağlantı kurulumu sırasında Azure VPN ağ geçidini doğrulamak için gereken kök sertifikayı içerir. Sertifikayı Azure sanal ağına bağlanacak tüm cihazlara yükleyin.

VPN istemcinizi yapılandırmak için dosyalardaki ayarları kullanın.

Sonraki adımlar

P2S yapılandırmanızı tamamlamak için makaleye dönün.

P2S sorun giderme bilgileri için bkz . Azure noktadan siteye bağlantı sorunlarını giderme.