Fíordheimhniú cliaint P2S Azure: Entra, teastas nó RADIUS
Teastaíonn cliaint agus próifílí Azure VPN éagsúla do shíniú isteach Entra, do theastais chliaint agus do RADIUS. Roghnaigh an modh, ansin an cliant, ansin an phróifíl.
Ritheann an suiteálaí, iompórtáiltear an phróifíl, agus teipeann an nasc ag céim an tsínithe isteach. Ní fabht sa chliant an chuid is mó de na ticéid seo: is féidir le feidhmchlár atá comhoiriúnach le OpenVPN an tollán a iompar agus fós gan a fhios aige conas síniú isteach Microsoft Entra a dhéanamh. Is é an t-ord a sheachnaíonn an lúb modh, ansin cliant, ansin próifíl. Roghnaigh an modh fíordheimhnithe a bhfuil an geata cumraithe dó, roghnaigh cliant a dhoiciméadaíonn Microsoft don mhodh sin, agus ansin amháin gineadh an phróifíl a bhfuiltear ag súil leis an gcliant sin. Leanann gach rud thíos an t-ord sin.
Cuir tús leis an modh, ní leis an suiteálaí
Tá an geata cumraithe le cineál tolláin amháin nó níos mó agus le modhanna fíordheimhnithe. Is é an péire sin, ní síneadh an chomhaid ar do dheasc, a chinneann cé na cliaint a thacaítear leo.
Scríobh síos an péire sula n-íoslódálann tú aon rud, mar tá an mhaitrís tacaíochta cúng agus cosnaíonn tús mícheart tráthnóna.
Seo an mhapáil a choinním sna nótaí imscartha:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Léigh an tábla sin mar shrian, ní mar roghchlár. Is meascán doiciméadaithe é gach ró, agus is é meascadh cliaint ó ró amháin le modh ó ró eile go díreach an teip atá an t-alt seo ann chun a sheachaint.
Ciallaíonn Entra ID OpenVPN móide Azure VPN Client
Le haghaidh fíordheimhniú Entra ar phointe-go-suíomh, úsáideann an socrú tacaíochta cineál tolláin OpenVPN agus an Azure VPN Client. Ní thagann dialóg ghinearálta ainm úsáideora agus pasfhocail in ionad an chomhtháthaithe sin, agus ní bealach idirmhalartach é IKEv2 dúchasach Windows chun an síniú isteach céanna a dhéanamh. Má thairgeann cliant tríú páirtí rogha Entra nó Azure AD, fíoraigh í i gcoinne dhoiciméid reatha Microsoft seachas i gcoinne an lipéid. Margaíocht is ea an lipéad, agus is é an meascán doiciméadaithe an conradh.
Ar macOS is é an Azure VPN Client an bealach doiciméadaithe don mhodh seo freisin.
Teastaíonn dintiúir chliaint ó theastais, ní amháin fréamh
Is samhail thacaíochta ar leith é fíordheimhniú teastais, agus oibríonn sé le cliaint OpenVPN a dhoiciméadaíonn Microsoft agus leis an Azure VPN Client ar ardáin tacaíochta. Ar Windows níl an Azure VPN Client dírithe ar Entra amháin: tá sreabhadh oibre teastais doiciméadaithe aige freisin. Is é a theastaíonn uaidh an teastas cliaint beartaithe le heochair phríobháideach inúsáidte, a bhfuil muinín ag an ngeata as. Ní dintiúir chliaint é fréamh iontaofa an gheata, agus ní bhaineann eochair shínithe an eisitheora le pacáiste cliaint riamh.
Seiceáil an slabhra sula ndéanann tú dífhabhtú ar an bpróifíl. Cruthaíonn teastas arna eisiúint ag fréamh nach bhfuil muinín ag an ngeata as teip a bhféachann cosúil le drochphróifíl agus ar fadhb mhuiníne í i ndáiríre.
Coinnigh an eochair phríobháideach neamh-onnmhairithe nuair a cheadaíonn an t-ardán é, agus tástáil leis an teastas atá suiteáilte iarbhír don úsáideoir reatha.
Is rogha cúla é RADIUS lena mheascáin féin
Aistríonn RADIUS an cinneadh faoi dhintiúir chuig freastalaí a ritheann tú féin, agus tá sé doiciméadaithe le cineálacha tolláin agus cliaint ar leith. Ní hé an freagra ceart go huathoibríoch toisc go bhfuil roinnt córas oibriúcháin ag an eastát. Sainaithin cad is féidir leis an bhfíorchliant a chur i láthair sula n-athraíonn tú polasaí fíordheimhnithe an gheata, mar ní dhéanann aistriú an gheata go RADIUS gach próifíl atá ann cheana a oiriúnú. Caithfidh an cliant fós a bheith in ann na dintiúir sin a iarraidh nó a sholáthar.
Más eastát measctha is cúis leis, réitigh é de réir ardáin in ionad polasaí an gheata a lagú do gach duine.
Linux tar éis scor na réamhamhairc in 2026
Leagann treoir Microsoft maidir le scor Linux amach an 31 Lúnasa 2026 mar dháta scoir do réamhamharc Azure VPN Client do Linux, mar sin ó Shamhain 2026 tá an réamhamharc sin taobh thiar díot. Féadfaidh suiteálacha atá ann cheana leanúint ag obair, ach ní fhaigheann siad tacaíocht, nuashonruithe ná ceartúcháin slándála a thuilleadh. Ná tabhair amach seansuiteálaí Linux mar imscaradh nua tacaíochta. Is scor cliaint é seo, ní scor Azure VPN Gateway ná na gcliant Windows agus macOS.
Is iad na roghanna malartacha doiciméadaithe do Linux cliant OpenVPN le fíordheimhniú teastais, nó strongSwan le IKEv2 agus fíordheimhniú teastais nó RADIUS. Is cumraíochtaí éagsúla iad araon a dteastaíonn ceadú eagraíochtúil leo, ní tiontú a fhaightear trí sheanphróifíl Entra a athainmniú.
Má tá síniú isteach Entra éigeantach ar chúiseanna polasaí, caithfidh an t-úinéir ardán tacaíochta nó dearadh malartach ceadaithe a roghnú. Is cinneadh é sin, ní seachbhealach.
Gin an phróifíl agus déan ceithre sheiceáil
Gin cumraíocht an chliaint ón ngeata beartaithe a luaithe a bheidh an meascán socraithe, agus iompórtáil an léiriú doiciméadaithe don chliant agus don mhodh sin. Ní féidir fillteán ginearálta OpenVPN agus próifíl XML an Azure VPN Client a idirmhalartú. Má chumasaíonn an geata roinnt cineálacha fíordheimhnithe go toiliúil, roghnaigh an phróifíl agus an cosán dintiúir a fhreagraíonn, seachas a bheith ag súil go sásóidh nasc amháin iad uile. Ansin déan na seiceálacha san ord seo:
- Iompórtálann an cliant tacaíochta an phróifíl ghinte gan í a chur in eagar.
- Fíordheimhnítear an fhéiniúlacht bheartaithe leis an modh a bhfuil súil ag an bpróifíl sin leis.
- Tá an polasaí rianta agus réititheora riachtanach le feiceáil ar an gcliant.
- Sroicheann an feidhmchlár ceadaithe a acmhainn phríobháideach.
Ní chruthaíonn iompórtáil rathúil comhoiriúnacht fíordheimhnithe ná údarú acmhainne príobháidí, agus sin an fáth a bhfanann na ceithre sheiceáil sin ar leith.