Azure P2S клиентийн баталгаажуулалт: Entra, гэрчилгээ эсвэл RADIUS
Entra-гаар нэвтрэх, клиентийн гэрчилгээ болон RADIUS нь өөр өөр Azure VPN клиент, профайл шаарддаг. Эхлээд арга, дараа нь клиент, дараа нь профайлыг сонгоно.
Суулгагч ажиллаж, профайл импортлогдож, гэхдээ нэвтрэх шатанд холболт бүтэлгүйтдэг. Эдгээр хүсэлтийн дийлэнх нь клиентийн алдаа биш: OpenVPN-той нийцэх програм нь туннелийг зөөж чаддаг ч Microsoft Entra нэвтрэлтийг хэрхэн хийхийг мэддэггүй. Давталтаас зайлсхийх дараалал нь арга, дараа нь клиент, дараа нь профайл юм. Гарц нь тохируулсан баталгаажуулалтын аргыг сонгож, Microsoft тухайн аргад зориулж баримтжуулсан клиентийг сонгоод, зөвхөн дараа нь тэр клиентийн хүлээж буй профайлыг үүсгэнэ. Доорх бүхэн энэ дарааллыг баримтална.
Суулгагчаас биш, аргаас эхэл
Гарц нь нэг буюу хэд хэдэн туннелийн төрөл, баталгаажуулалтын аргаар тохируулагдсан. Ширээн дээрх файлын өргөтгөл биш, энэ хос нь ямар клиентүүд дэмжигдэхийг тодорхойлно.
Ямар нэгэн зүйл татахаас өмнө хосыг бичиж аваарай, учир нь дэмжлэгийн матриц нарийн бөгөөд буруу эхлэл хагас өдөр үнэтэй.
Миний байршуулалтын тэмдэглэлд хадгалдаг тохирлыг энд харуулав:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Энэ хүснэгтийг цэс биш, хязгаарлалт гэж уншаарай. Мөр бүр баримтжуулсан хослол бөгөөд нэг мөрийн клиентийг өөр мөрийн аргатай холих нь энэ нийтлэл урьдчилан сэргийлэхээр зорьсон яг тэр алдаа юм.
Entra ID гэдэг нь OpenVPN дээр нэмээд Azure VPN Client
Цэгээс сайт руу Entra баталгаажуулалтад дэмжигдэх зохицуулалт нь OpenVPN туннелийн төрөл ба Azure VPN Client-ийг ашигладаг. Энгийн хэрэглэгчийн нэр, нууц үгийн диалог нь тэр интеграцийг орлохгүй бөгөөд Windows-ийн төрөлх IKEv2 нь ижил нэвтрэлт хийх солигдох арга биш юм. Хэрэв гуравдагч этгээдийн клиент Entra эсвэл Azure AD сонголт санал болгож байвал шошгыг биш, Microsoft-ийн одоогийн баримт бичгээр шалгаарай. Шошго нь маркетинг, харин баримтжуулсан хослол нь гэрээ юм.
macOS дээр ч Azure VPN Client энэ аргын баримтжуулсан зам юм.
Гэрчилгээнд клиентийн итгэмжлэл хэрэгтэй, зөвхөн үндэс биш
Гэрчилгээгээр баталгаажуулах нь тусдаа дэмжигдэх загвар бөгөөд Microsoft-ийн баримтжуулсан OpenVPN клиентүүд болон дэмжигдэх платформууд дээрх Azure VPN Client-тэй ажилладаг. Windows дээр Azure VPN Client нь зөвхөн Entra-д зориулагдаагүй: гэрчилгээний баримтжуулсан ажлын урсгал ч байдаг. Түүнд гарцын итгэдэг, ашиглах боломжтой хувийн түлхүүр бүхий зорилтот клиентийн гэрчилгээ хэрэгтэй. Гарцын итгэмжлэгдсэн үндэс нь клиентийн итгэмжлэл биш бөгөөд олгогчийн гарын үсгийн түлхүүр хэзээ ч клиентийн багцад хамаарахгүй.
Профайлыг дибаг хийхээс өмнө гинжийг шалгаарай. Гарцын итгэдэггүй үндэсээс олгосон гэрчилгээ нь муу профайл мэт харагдах боловч үнэндээ итгэлцлийн асуудал болох алдаа үүсгэдэг.
Платформ зөвшөөрсөн газар хувийн түлхүүрийг экспортлох боломжгүй байлгаж, одоогийн хэрэглэгчид бодитоор суулгасан гэрчилгээгээр туршина.
RADIUS бол өөрийн хослолтой арын сонголт
RADIUS нь итгэмжлэлийн шийдвэрийг таны удирддаг сервер рүү шилжүүлдэг бөгөөд тодорхой туннелийн төрөл, клиентүүдтэй баримтжуулагдсан. Орчинд хэд хэдэн үйлдлийн систем байгаа учраас энэ нь автоматаар зөв хариулт биш. Гарцын баталгаажуулалтын бодлогыг өөрчлөхөөс өмнө бодит клиент юу танилцуулж чадахыг тодорхойлоорой, учир нь гарцыг RADIUS руу шилжүүлэх нь одоо байгаа бүх профайлыг тохируулахгүй. Клиент тэдгээр итгэмжлэлийг хүсэх эсвэл өгөх чадвартай хэвээр байх ёстой.
Хэрэв шалтгаан нь холимог орчин бол бүх хүнд гарцын бодлогыг сулруулахын оронд платформ тус бүрээр шийдээрэй.
2026 оны урьдчилсан хувилбарыг зогсоосны дараах Linux
Microsoft-ийн Linux-ыг зогсоох удирдамж нь Linux-д зориулсан Azure VPN Client урьдчилсан хувилбарыг зогсоох огноо болгон 2026 оны наймдугаар сарын 31-ийг заасан тул 2026 оны арван нэгдүгээр сараас эхлэн тэр урьдчилсан хувилбар таны ард үлдсэн. Одоо байгаа суулгацууд үргэлжлүүлэн ажиллаж болох ч дэмжлэг, шинэчлэлт эсвэл аюулгүй байдлын засвар авхаа больсон. Хуучин Linux суулгагчийг дэмжигдэх шинэ байршуулалт болгон тарааж болохгүй. Энэ нь клиентийг зогсоох явдал бөгөөд Azure VPN Gateway эсвэл Windows, macOS клиентүүдийн зогсолт биш.
Linux-ын баримтжуулсан хувилбарууд нь гэрчилгээний баталгаажуулалттай OpenVPN клиент эсвэл IKEv2 болон гэрчилгээ эсвэл RADIUS баталгаажуулалттай strongSwan юм. Хоёулаа байгууллагын зөвшөөрөл шаардсан өөр тохиргоо бөгөөд хуучин Entra профайлын нэрийг өөрчилснөөр олдох хөрвүүлэлт биш.
Хэрэв бодлогын шалтгаанаар Entra нэвтрэлт заавал байх ёстой бол эзэмшигч нь дэмжигдэх платформ эсвэл батлагдсан өөр загварыг сонгох ёстой. Энэ нь шийдвэр, тойрч гарах арга биш.
Профайлыг үүсгэж дөрвөн шалгалт хий
Хослол тогтсоны дараа зорилтот гарцаас клиентийн тохиргоог үүсгэж, тухайн клиент болон аргад баримтжуулсан дүрслэлийг импортлоорой. Ерөнхий OpenVPN хавтас болон Azure VPN Client XML профайл нь солигдохгүй. Хэрэв гарц хэд хэдэн баталгаажуулалтын төрлийг зориуд идэвхжүүлсэн бол нэг холболт бүгдийг хангана гэж хүлээхгүй, тохирох профайл болон итгэмжлэлийн замыг сонгоорой. Дараа нь шалгалтуудыг энэ дарааллаар хий:
- Дэмжигдэх клиент үүсгэсэн профайлыг засваргүйгээр импортолдог.
- Зорилтот таних тэмдэг нь тухайн профайлын хүлээж буй аргаар баталгаажина.
- Шаардлагатай маршрут болон шийдвэрлэгчийн бодлого клиент дээр гарч ирнэ.
- Зөвшөөрөгдсөн програм өөрийн хувийн нөөцөд хүрнэ.
Амжилттай импорт нь баталгаажуулалтын нийцэл ч, хувийн нөөцийн зөвшөөрөл ч нотлохгүй тул тэдгээр дөрвөн шалгалт тусдаа хэвээр байна.