Tabbatar da abokin ciniki na P2S na Azure: Entra, takardar shaida ko RADIUS

Mai sakawa yana aiki, bayanin yana shiga, kuma haɗin yana kasawa a matakin shiga. Yawancin waɗannan tikiti ba kuskure ba ne a cikin abokin ciniki: aikace-aikacen da ya dace da OpenVPN zai iya ɗaukar ramin kuma har yanzu bai san yadda ake yin shiga Microsoft Entra ba. Tsarin da ke guje wa maimaita shine hanya, sannan abokin ciniki, sannan bayani. Zaɓi hanyar tabbatarwa da aka saita ƙofar don ita, zaɓi abokin ciniki da Microsoft ta rubuta don wannan hanyar, sannan kawai ƙirƙiri bayanin da abokin cinikin yake tsammani. Duk abin da ke ƙasa yana bin wannan tsari.

Fara daga hanyar, ba daga mai sakawa ba

An saita ƙofar da nau'i ɗaya ko fiye na rami da hanyoyin tabbatarwa. Wannan biyun, ba tsawo na fayil ɗin da ke kan teburinka ba, shine ke yanke shawarar waɗanne abokan ciniki ake tallafawa.

Rubuta biyun kafin ka sauke wani abu, domin jadawalin tallafi ɗan ƙarami ne kuma farkon da ba daidai ba yana cin rana.

Ga taswirar da nake ajiyewa a cikin bayanan turawa:

Karanta wannan jadawalin a matsayin ƙuntatawa, ba menu ba. Kowane layi haɗi ne da aka rubuta, kuma haɗa abokin ciniki daga wani layi da hanyar wani layi shine ainihin kuskuren da wannan labarin ya keɓe don hana shi.

Entra ID na nufin OpenVPN da Azure VPN Client

Don tabbatarwa ta Entra a kan haɗin aya-zuwa-wuri, tsarin da ake tallafawa yana amfani da nau'in ramin OpenVPN da Azure VPN Client. Tattaunawar sunan mai amfani da kalmar sirri ta gama gari ba ta maye gurbin wannan haɗin kai ba, kuma IKEv2 na asali na Windows ba hanya ce da za a iya musanya don yin irin wannan shiga ba. Idan abokin ciniki na ɓangare na uku yana ba da zaɓin Entra ko Azure AD, tabbatar da shi da takardun Microsoft na yanzu maimakon alamar. Alamar tallace-tallace ce, yayin da haɗin da aka rubuta shine yarjejeniya.

A macOS kuma Azure VPN Client shine hanyar da aka rubuta don wannan hanyar.

Takardun shaida suna buƙatar shaidar abokin ciniki, ba kawai tushe ba

Tabbatarwa da takardar shaida wani tsari ne da aka tallafa daban, kuma yana aiki da abokan cinikin OpenVPN da Microsoft ta rubuta da Azure VPN Client a kan dandamali da ake tallafawa. A Windows Azure VPN Client ba don Entra kawai ba: yana da rubutaccen tsarin aiki na takardar shaida kuma. Abin da yake buƙata shine takardar shaidar abokin ciniki da aka yi niyya tare da maɓallin sirri mai amfani, wanda ƙofar ta amince da shi. Tushen amincewar ƙofar ba shaidar abokin ciniki ba ce, kuma maɓallin sa hannu na mai bayarwa ba ya cikin kunshin abokin ciniki kwata-kwata.

Duba sarkar kafin ka gyara bayanin. Takardar shaida da tushen da ƙofar ba ta amince da shi ya bayar tana haifar da gazawa da ke kama da mummunan bayani kuma a haƙiƙa matsalar amincewa ce.

Riƙe maɓallin sirri ba a fitar da shi ba inda dandamali ya yarda, kuma gwada da takardar shaidar da aka shigar da gaske don mai amfani na yanzu.

RADIUS zaɓi ne na bayan fage tare da haɗe-haɗensa

RADIUS yana matsar da shawarar shaidar zuwa uwar garken da kake gudanarwa, kuma an rubuta shi da takamaiman nau'ikan rami da abokan ciniki. Ba na atomatik ba ne amsar da ta dace kawai saboda gidan yana da tsarin aiki da yawa. Gano abin da ainihin abokin ciniki zai iya gabatarwa kafin ka canza manufar tabbatarwa ta ƙofar, domin juya ƙofar zuwa RADIUS ba ya gyara kowane bayanin da ke akwai. Har yanzu abokin ciniki dole ne ya iya neman ko bayar da waɗannan shaidu.

Idan gauraye gida ne dalilin, warware shi ta kowane dandamali maimakon raunana manufar ƙofar ga kowa.

Linux bayan cire preview na 2026

Jagorar Microsoft kan cire Linux tana ba da 31 ga Agusta 2026 a matsayin ranar cire preview ɗin Azure VPN Client na Linux, don haka daga Nuwamba 2026 wannan preview yana bayanka. Shigarwa da ke akwai na iya ci gaba da aiki, amma ba sa samun tallafi, sabuntawa ko gyare-gyaren tsaro kuma. Kada ka ba da tsohon mai sakawa na Linux a matsayin sabon turawa da ake tallafawa. Wannan cire abokin ciniki ne, ba cire Azure VPN Gateway ko abokan cinikin Windows da macOS ba.

Hanyoyin Linux da aka rubuta sune abokin ciniki na OpenVPN da tabbatarwa da takardar shaida, ko strongSwan da IKEv2 da tabbatarwa da takardar shaida ko RADIUS. Dukansu saituna ne daban waɗanda ke buƙatar amincewar ƙungiya, ba canji da ake samu ta hanyar sake sunan tsohon bayanin Entra ba.

Idan shiga Entra wajibi ne saboda dalilan manufa, mai shi dole ne ya zaɓi dandamali da ake tallafawa ko ingantaccen ƙira na dabam. Wannan shawara ce, ba hanya ta kuɓuta ba.

Ƙirƙiri bayanin kuma yi dubawa huɗu

Ƙirƙiri saitin abokin ciniki daga ƙofar da aka yi niyya da zarar an tabbatar da haɗin, kuma shigo da wakilcin da aka rubuta don wannan abokin ciniki da hanyar. Babban fayil na OpenVPN na gama gari da bayanin XML na Azure VPN Client ba za a iya musanya su ba. Idan ƙofar da gangan tana kunna nau'ikan tabbatarwa da yawa, zaɓi bayanin da ya dace da hanyar shaidar maimakon tsammanin haɗi ɗaya zai wadatar da duka. Sannan yi dubawar a wannan tsari:

• Abokin cinikin da ake tallafawa yana shigo da bayanin da aka ƙirƙira ba tare da gyara shi ba.
• Shaidar da aka yi niyya tana tabbatar da kanta da hanyar da wannan bayanin yake tsammani.
• Manufar hanya da mai warware da ake buƙata tana bayyana a kan abokin ciniki.
• Aikace-aikacen da aka yarda ya isa ga albarkatarsa ta sirri.

Shigo da nasara ba ya tabbatar da dacewar tabbatarwa ko izinin albarkata sirri, shi ya sa waɗannan dubawa huɗu suke ware.