Azure P2S bezeroaren autentifikazioa: Entra, ziurtagiria edo RADIUS
Entra bidezko saio-hasiera, bezero-ziurtagiriak eta RADIUSek Azure VPN bezero eta profil desberdinak behar dituzte. Aukeratu metodoa, gero bezeroa, eta azkenik profila.
Instalatzailea martxan jartzen da, profila inportatzen da, eta konexioak huts egiten du saio-hasierako urratsean. Tiket horietako gehienak ez dira bezeroaren akats bat: OpenVPN-rekin bateragarria den aplikazio batek tunela eraman dezake eta, hala ere, ez jakin Microsoft Entra saio-hasiera nola egin. Begizta saihesten duen ordena metodoa, gero bezeroa eta gero profila da. Aukeratu atebidea konfiguratuta dagoen autentifikazio-metodoa, aukeratu Microsoft-ek metodo horretarako dokumentatzen duen bezero bat, eta soilik orduan sortu bezero horrek espero duen profila. Ondorengo guztiak ordena horri jarraitzen dio.
Hasi metodotik, ez instalatzailetik
Atebidea tunel mota batekin edo gehiagorekin eta autentifikazio-metodoekin konfiguratuta dago. Bikote horrek, eta ez mahaigainean duzun fitxategiaren luzapenak, erabakitzen du zein bezero onartzen diren.
Idatzi bikotea ezer deskargatu aurretik, laguntza-matrizea estua baita eta hasiera okerrak arratsalde bat kostatzen baitu.
Hona hemen inplementazio-oharretan gordetzen dudan mapaketa:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Irakurri taula hori murrizketa gisa, ez menu gisa. Errenkada bakoitza dokumentatutako konbinazio bat da, eta errenkada bateko bezeroa beste errenkada bateko metodoarekin nahastea artikulu honek saihestu nahi duen akatsa da hain zuzen.
Entra IDk OpenVPN gehi Azure VPN Client esan nahi du
Puntu-tokiko Entra autentifikaziorako, onartutako antolamenduak OpenVPN tunel mota eta Azure VPN Client erabiltzen ditu. Erabiltzaile-izena eta pasahitza elkarrizketa generiko bat ez da integrazio horren ordezkoa, eta Windowsen IKEv2 natiboa ez da saio-hasiera bera egiteko modu trukagarria. Hirugarrenen bezero batek Entra edo Azure AD aukera eskaintzen badu, egiaztatu Microsoft-en uneko dokumentazioaren aurka, eta ez etiketaren aurka. Etiketa marketina da, eta dokumentatutako konbinazioa kontratua.
macOSn ere Azure VPN Client da metodo honetarako dokumentatutako bidea.
Ziurtagiriek bezero-kredentziala behar dute, ez erro bat soilik
Ziurtagirien autentifikazioa onartutako modelo bereizia da, eta Microsoft-ek dokumentatzen dituen OpenVPN bezeroekin eta plataforma onartuetan Azure VPN Client-ekin lan egiten du. Windowsen Azure VPN Client ez da Entra soilik: ziurtagirien lan-fluxu dokumentatua ere badu. Behar duena atebideak fidatzen duen bezero-ziurtagiri hori da, erabil daitekeen gako pribatuarekin. Atebidearen erro fidagarria ez da bezero-kredentziala, eta igorlearen sinatze-gakoa ez da inoiz bezero-pakete batean sartzen.
Egiaztatu katea profila araztu aurretik. Atebideak fidatzen ez duen erro batek emandako ziurtagiriak profila txarra balitz bezala agertzen den hutsegitea sortzen du, eta benetan konfiantza-arazoa da.
Eduki gako pribatua esportaezina plataformak uzten duen lekuan, eta probatu uneko erabiltzailearentzat benetan instalatuta dagoen ziurtagiriarekin.
RADIUS backend aukera bat da, bere konbinazioekin
RADIUSek kredentzialen erabakia zuk kudeatzen duzun zerbitzari batera eramaten du, eta tunel mota eta bezero zehatzekin dokumentatuta dago. Ez da automatikoki erantzun zuzena inguruneak hainbat sistema eragile dituelako. Zehaztu benetako bezeroak zer aurkez dezakeen atebidearen autentifikazio-politika aldatu aurretik, atebidea RADIUSera aldatzeak ez baitu lehendik dagoen profil guztia egokitzen. Bezeroak kredentzial horiek eskatu edo eman behar ditu oraindik.
Ingurune mistoa bada arrazoia, konpondu plataformaz plataforma, eta ez ahuldu atebidearen politika denontzat.
Linux 2026ko aurrebista erretiratu ondoren
Microsoft-en Linuxen erretiratzeari buruzko gida 2026ko abuztuaren 31 ematen du Linuxerako Azure VPN Client aurrebistaren erretiratze-datatzat, beraz 2026ko azarotik aurrera aurrebista hori atzean duzu. Lehendik dauden instalazioek lanean jarrai dezakete, baina jada ez dituzte laguntza, eguneraketak edo segurtasun-konponketak jasotzen. Ez eman Linux instalatzaile zahar bat onartutako inplementazio berri gisa. Bezero baten erretiratzea da, ez Azure VPN Gateway-rena edo Windows eta macOS bezeroena.
Linuxerako dokumentatutako alternatibak ziurtagiri-autentifikazioa duen OpenVPN bezeroa edo IKEv2 eta ziurtagiri edo RADIUS autentifikazioa dituen strongSwan dira. Biak konfigurazio desberdinak dira eta erakundearen onespena behar dute, ez Entra profil zaharraren izena aldatzeagatik lortzen den bihurketa.
Entra saio-hasiera derrigorrezkoa bada politika-arrazoiengatik, jabeak plataforma onartu bat edo onartutako diseinu alternatibo bat aukeratu behar du. Erabaki bat da, ez saihesbide bat.
Sortu profila eta egin lau egiaztapen
Sortu bezeroaren konfigurazioa aurreikusitako atebidetik konbinazioa finkatu ondoren, eta inportatu bezero eta metodo horretarako dokumentatuta dagoen errepresentazioa. OpenVPN karpeta generikoa eta Azure VPN Client XML profila ez dira trukagarriak. Atebideak nahita autentifikazio mota batzuk gaitzen baditu, aukeratu dagokion profila eta kredentzialen bidea, konexio bakar batek guztiak beteko dituela espero beharrean. Ondoren, egin egiaztapenak ordena honetan:
- Onartutako bezeroak sortutako profila inportatzen du, hura editatu gabe.
- Aurreikusitako identitatea profil horrek espero duen metodoarekin autentifikatzen da.
- Behar den ibilbide eta ebazle politika bezeroan agertzen da.
- Baimendutako aplikazioak bere baliabide pribatura iristen da.
Inportazio arrakastatsu batek ez du ez autentifikazio-bateragarritasuna ez baliabide pribatuaren baimena frogatzen, horregatik lau egiaztapen horiek bereizita jarraitzen dute.