使用使用者 VPN 用戶端設定檔檔案
設定檔檔案包含設定 VPN 連線所需的資訊。 本文將協助您取得並了解使用者 VPN 用戶端設定檔所需的資訊。
下載設定檔
您可以使用下載設定檔一文中的步驟來下載用戶端設定檔 zip 檔案。
壓縮檔 ZIP 檔案
解壓縮檔案。 檔案包含下列資料夾:
AzureVPN
泛型
OpenVPN (如果您已在閘道上使用 Azure 憑證啟用 OpenVPN,或 RADIUS 驗證設定)。 根據您的組態選取對應的文章,以建立租用戶。
擷取資訊
在 AzureVPN 資料夾中,瀏覽至 azurevpnconfig.xml 檔案,然後使用記事本開啟該檔案。 記下下列標記之間的文字。
<audience> </audience>
<issuer> </issuer>
<tennant> </tennant>
<fqdn> </fqdn>
<serversecret> </serversecret>
設定檔詳細資料
當您新增連線時,請使用您在上一個步驟中針對設定檔詳細資料頁面所收集的資訊。 欄位會對應至下列資訊:
- 對象: 識別權杖針對的收件者資源。
- 簽發者: 識別發出權杖的 Security Token Service (STS),以及 Microsoft Entra 租用戶。
- 租用戶: 包含發出權杖的目錄租用戶不變唯一識別碼。
- FQDN:Azure VPN 閘道上的完整網域名稱 (FQDN)。
- ServerSecret:VPN 閘道預先共用金鑰。
資料夾內容
一般資料夾包含公用伺服器憑證和 VpnSettings.xml 檔案。 VpnSettings.xml 檔案包含設定一般用戶端所需的資訊。
下載的 ZIP 檔案可能也會包含 WindowsAmd64 和 WindowsX86 資料夾。 這些資料夾包含適用於 Windows 用戶端的 SSTP 和 IKEv2 安裝程式。 您需要用戶端上的系統管理員權限才能進行安裝。
- OpenVPN 資料夾包含需要修改以包含金鑰和憑證的 ovpn 設定檔。 如需詳細資訊,請參閱設定 OpenVPN 用戶端。
下一步
如需 Virtual WAN 使用者 VPN 的詳細資訊,請參閱建立使用者 VPN 連線。