閱讀英文版本

分享方式：

設定點對站 VPN 用戶端 - 憑證驗證 - iOS OpenVPN 用戶端

  • 文章

本文可協助您使用 OpenVPN 用戶端在 iOS 上使用 VPN 閘道點對站 (P2S) 和憑證驗證連線到 Azure 虛擬網路 (VNet)。

開始之前

開始設定用戶端之前，請先確認您找到的是正確的文章。 下表顯示 Azure VPN 閘道 P2S VPN 用戶端可用的設定文章。 步驟會根據驗證類型、通道類型和用戶端 OS 而有所不同。

驗證方法 通道類型 用戶端作業系統 VPN 用戶端
[MSSQLSERVER 的通訊協定內容]
IKEv2、SSTP Windows 原生 VPN 用戶端
IKEv2 macOS 原生 VPN 用戶端
IKEv2 Linux strongSwan
OpenVPN Windows Azure VPN 用戶端
OpenVPN 用戶端 2.x 版
OpenVPN 用戶端 3.x 版
OpenVPN macOS OpenVPN 用戶端
OpenVPN iOS OpenVPN 用戶端
OpenVPN Linux Azure VPN Client
OpenVPN 用戶端
Microsoft Entra ID
OpenVPN Windows Azure VPN 用戶端
OpenVPN macOS Azure VPN Client
OpenVPN Linux Azure VPN Client

必要條件

本文假設您已經執行下列的必要條件:

連線需求

若要使用 OpenVPN 用戶端透過憑證驗證連線到 Azure，則每個連線的用戶端都需要下列項目：

  • Open VPN 用戶端軟體必須安裝在每個用戶端電腦上並加以設定。
  • 用戶端電腦必須有本機安裝的用戶端憑證。

工作流程

本文的工作流程如下：

  1. 安裝 OpenVPN 用戶端。
  2. 檢視您產生的 VPN 用戶端設定檔組態封裝中包含的 VPN 用戶端設定檔組態檔案。
  3. 設定 OpenVPN 用戶端。
  4. 連線到 Azure。

產生用戶端憑證

為了進行憑證驗證，用戶端憑證必須安裝在每部用戶端電腦上。 您想使用的用戶端憑證必須使用私密金鑰匯出，而且必須包含認證路徑中的所有憑證。 此外，針對某些組態，您也需要安裝跟證書資訊。

如需使用憑證的相關資訊，請參閱點對站：產生憑證 - Linux。

設定 OpenVPN 用戶端

下列範例會從 App Store 使用 OpenVPN Connect 。

重要

只有 iOS 11.0 和更新版本支援 OpenVPN 通訊協定。

備註

尚不支援 OpenVPN 用戶端 2.6 版。

  1. 從 App Store 安裝 OpenVPN 用戶端（2.4 版或更高版本）。 尚不支援 2.6 版。

  2. 從 Azure 入口網站下載 VPN 用戶端設定檔套件 (如果尚未這麼做)。

  3. 將設定檔解壓縮。 在文字編輯器中，從 OpenVPN 資料夾開啟 vpnconfig.ovpn 設定檔。

  4. 以 Base64 的 P2S 用戶端憑證公開金鑰填入 P2S 用戶端憑證區段。 在 PEM 格式的憑證中，您可以開啟 .cer 檔案並在憑證標題之間複製 Base64 金鑰。

  5. 以 Base64 的 P2S 用戶端憑證私密金鑰填入私密金鑰區段。 如需如何擷取私密金鑰的相關資訊，請參閱 OpenVPN 網站上的匯出私密金鑰。

  6. 請勿變更任何其他欄位。

  7. 透過電子郵件將設定檔 (.ovpn) 寄送到您在 iPhone 上郵件應用程式中所設定的電子郵件帳戶。

  8. 在 iPhone 上的郵件應用程式中開啟該封電子郵件，然後點選附加的檔案。

    螢幕擷取畫面顯示準備好傳送訊息。

  9. 如果您看不到 [複製到 OpenVPN] 選項，請點選 [其他]。

    螢幕擷取畫面顯示點選其他。

  10. 點選 [複製到 OpenVPN]。

    螢幕擷取畫面顯複製至 OpenVPN。

  11. 在 [匯入設定檔] 頁面中，點選 [新增]

    螢幕擷取畫面顯示 [匯入設定檔]。

  12. 在 [匯入的設定檔] 頁面中，點選 [新增]

    螢幕擷取畫面顯示 [已匯入設定檔]。

  13. 啟動 OpenVPN 應用程式，並在 [設定檔] 頁面中將開關向右滑動以進行連線

    螢幕擷取畫面顯示滑動以連線。

下一步

請後續追蹤任何其他伺服器或連線設定。 請參閱點對站設定步驟。