Azure P2S кардарын аутентификациялоо: Entra, сертификат же RADIUS
Entra аркылуу кирүү, кардар сертификаттары жана RADIUS ар кандай Azure VPN кардарларын жана профилдерин талап кылат. Адегенде ыкманы, анан кардарды, акыры профилди тандаңыз.
Орнотуучу иштейт, профиль импорттолот, бирок туташуу кирүү баскычында ишке ашпайт. Бул билдирүүлөрдүн көбү кардардын катасы эмес: OpenVPN менен шайкеш колдонмо туннелди ташыса да, Microsoft Entra кирүүсүн кантип аткарууну билбейт. Циклден качуу тартиби — ыкма, анан кардар, анан профиль. Шлюз конфигурацияланган аутентификация ыкмасын тандаңыз, Microsoft ушул ыкма үчүн документтеген кардарды тандаңыз, жана ошондон кийин гана ошол кардар күткөн профилди түзүңүз. Төмөнкүлөрдүн баары ушул тартипти ээрчийт.
Орнотуучудан эмес, ыкмадан баштаңыз
Шлюз бир же бир нече туннел түрү жана аутентификация ыкмалары менен конфигурацияланган. Үстөлүңүздөгү файл кеңейтүүсү эмес, ушул жуп кайсы кардарлар колдоого алынарын аныктайт.
Бир нерсе жүктөөдөн мурун жупту жазып коюңуз, анткени колдоо матрицасы тар жана туура эмес башталыш жарым күнгө турат.
Орноштуруу жазууларымда сактаган дал келүү мына бул:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Бул таблицаны меню эмес, чектөө катары окуңуз. Ар бир сап документтелген айкалыш, ал эми бир саптын кардарын башка саптын ыкмасы менен аралаштыруу — ушул макала алдын алуу үчүн жазылган так ошол ката.
Entra ID дегени OpenVPN жана Azure VPN Client
Пункттан сайтка Entra аутентификациясы үчүн колдоого алынган конфигурация OpenVPN туннель түрүн жана Azure VPN Clientти колдонот. Кадимки колдонуучу аты жана сырсөз диалогу бул интеграциянын ордун баспайт, ал эми Windowsтун курулма IKEv2си ошол эле кирүүнү аткаруунун алмаштырылуучу жолу эмес. Эгер үчүнчү тараптын кардары Entra же Azure AD опциясын сунуштаса, аны белгиге эмес, Microsoftтун учурдагы документтерине ылайык текшериңиз. Белги — маркетинг, ал эми документтелген айкалыш — келишим.
macOSте да Azure VPN Client ушул ыкманын документтелген жолу.
Сертификаттарга кардардык эсептик маалымат керек, жалаң гана тамыр эмес
Сертификат менен аутентификациялоо өзүнчө колдоого алынган модель жана Microsoft документтеген OpenVPN кардарлары менен жана колдоого алынган платформалардагы Azure VPN Client менен иштейт. Windowsто Azure VPN Client Entra үчүн гана эмес: анын сертификаттын документтелген иш агымы да бар. Ага шлюз ишенген, колдонууга жарактуу жеке ачкычы бар максаттуу кардар сертификаты керек. Шлюздун ишенимдүү тамыры кардардык эсептик маалымат эмес, ал эми чыгаруучунун кол коюу ачкычы эч качан кардардык пакетке таандык эмес.
Профилди жөндөөдөн мурун чынжырды текшериңиз. Шлюз ишенбеген тамырдан берилген сертификат жаман профилге окшош, бирок чындыгында ишеним маселеси болгон ката келтирет.
Платформа уруксат берген жерде жеке ачкычты экспорттолбой тургандай сактаңыз жана учурдагы колдонуучу үчүн чынында орнотулган сертификат менен сынаңыз.
RADIUS — өз айкалыштары бар бэкенд тандоо
RADIUS эсептик маалымат жөнүндө чечимди өзүңүз башкарган серверге жылдырат жана ал белгилүү туннель түрлөрү жана кардарлар менен документтелген. Чөйрөдө бир нече операциялык система бар болгондуктан, ал автоматтык түрдө туура жооп эмес. Шлюздун аутентификация саясатын өзгөртүүдөн мурун чыныгы кардар эмнени сунуштай аларын аныктаңыз, анткени шлюзду RADIUSка которуу бардык учурдагы профилди ылайыкташтырбайт. Кардар ошол эсептик маалыматты сурай же бере алышы керек.
Эгер себеп аралаш чөйрө болсо, шлюз саясатын баары үчүн начарлатпай, платформа боюнча чечиңиз.
2026-жылкы алдын ала көрүү токтотулгандан кийинки Linux
Microsoftтун Linuxды токтотуу боюнча нускамасы Linux үчүн Azure VPN Client алдын ала көрүүсүнүн токтотулуу күнү катары 2026-жылдын 31-августун көрсөтөт, ошондуктан 2026-жылдын ноябрынан тартып бул алдын ала көрүү артта калды. Учурдагы орнотуулар иштешин уланта алат, бирок алар эми колдоо, жаңыртуулар же коопсуздук түзөтүүлөрүн алышпайт. Эски Linux орнотуучусун колдоого алынган жаңы орноштуруу катары таратпаңыз. Бул кардардын токтотулушу, Azure VPN Gateway же Windows жана macOS кардарларынын токтотулушу эмес.
Linuxдын документтелген альтернативалары — сертификат менен аутентификацияланган OpenVPN кардары же IKEv2 жана сертификат же RADIUS аутентификациясы бар strongSwan. Экөө тең уюмдук макулдукту талап кылган башка конфигурациялар, эски Entra профилин атын өзгөртүү менен алынган айландыруу эмес.
Эгер Entra кирүүсү саясий себептер менен милдеттүү болсо, ээси колдоого алынган платформаны же бекитилген альтернативалык долбоорду тандоого тийиш. Бул чечим, айланып өтүү эмес.
Профилди түзүңүз жана төрт текшерүү жүргүзүңүз
Айкалыш аныкталгандан кийин максаттуу шлюзден кардар конфигурациясын түзүңүз жана ошол кардар менен ыкма үчүн документтелген көрүнүштү импорттоңуз. Жалпы OpenVPN папкасы жана Azure VPN Client XML профили алмаштырылбайт. Эгер шлюз бир нече аутентификация түрүн атайын күйгүзсө, бир туташуу баарын канааттандырат деп күтпөй, дал келген профилди жана эсептик маалымат жолун тандаңыз. Андан кийин текшерүүлөрдү ушул тартипте жүргүзүңүз:
- Колдоого алынган кардар түзүлгөн профилди оңдобой эле импорттойт.
- Максаттуу инсандык ошол профиль күткөн ыкма менен аутентификацияланат.
- Керектүү маршрут жана чечүүчү саясаты кардарда пайда болот.
- Уруксат берилген колдонмо өзүнүн жеке ресурсуна жетет.
Ийгиликтүү импорт аутентификациянын шайкештигин да, жеке ресурска авторизацияны да далилдебейт, ошондуктан бул төрт текшерүү өзүнчө калат.