Awentikazzjoni tal-klijent P2S ta' Azure: Entra, ċertifikat jew RADIUS
Id-dħul permezz ta' Entra, iċ-ċertifikati tal-klijent u RADIUS jeħtieġu klijenti u profili Azure VPN differenti. Agħżel il-metodu, imbagħad il-klijent, imbagħad il-profil.
L-installer jaħdem, il-profil jiġi importat, u l-konnessjoni tfalli fil-pass tad-dħul. Ħafna minn dawn it-tickets mhumiex bug fil-klijent: applikazzjoni kompatibbli ma' OpenVPN tista' ġġorr it-tunnel u xorta ma tkunx taf kif issir id-dħul ta' Microsoft Entra. L-ordni li tevita ċ-ċirku huwa metodu, imbagħad klijent, imbagħad profil. Agħżel il-metodu ta' awentikazzjoni li għalih hija konfigurata l-gateway, agħżel klijent li Microsoft tiddokumenta għal dak il-metodu, u biss imbagħad iġġenera l-profil li jistenna dak il-klijent. Kollox hawn taħt isegwi dak l-ordni.
Ibda mill-metodu, mhux mill-installer
Il-gateway hija konfigurata b'wieħed jew aktar tipi ta' tunnel u metodi ta' awentikazzjoni. Dak il-par, mhux l-estensjoni tal-fajl fuq id-desktop tiegħek, jiddeċiedi liema klijenti huma appoġġjati.
Ikteb il-par qabel ma tniżżel xi ħaġa, għax il-matriċi tal-appoġġ hija dejqa u bidu żbaljat jiswa nofs jum.
Hawn hi l-mapping li nżomm fin-noti tal-implimentazzjoni:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Aqra din it-tabella bħala restrizzjoni, mhux bħala menu. Kull ringiela hija kombinazzjoni dokumentata, u t-taħlit ta' klijent minn ringiela mal-metodu ta' oħra huwa eżattament il-falliment li dan l-artiklu jeżisti biex jevitah.
Entra ID ifisser OpenVPN flimkien ma' Azure VPN Client
Għall-awentikazzjoni Entra fuq punt għal sit, l-arranġament appoġġjat juża t-tip ta' tunnel OpenVPN u l-Azure VPN Client. Dialog ġeneriku ta' isem tal-utent u password mhuwiex sostitut għal dak l-integrazzjoni, u l-IKEv2 nattiv ta' Windows mhuwiex mod interkambjabbli biex isir l-istess dħul. Jekk klijent ta' partijiet terzi joffri għażla Entra jew Azure AD, ivverifikaha mad-dokumentazzjoni attwali ta' Microsoft u mhux mat-tikketta. It-tikketta hija marketing, filwaqt li l-kombinazzjoni dokumentata hija l-kuntratt.
Fuq macOS l-Azure VPN Client huwa wkoll il-passaġġ dokumentat għal dan il-metodu.
Iċ-ċertifikati jeħtieġu kredenzjali tal-klijent, mhux biss għerq
L-awentikazzjoni b'ċertifikat hija mudell appoġġjat separat, u taħdem ma' klijenti OpenVPN li Microsoft tiddokumenta u mal-Azure VPN Client fuq pjattaformi appoġġjati. Fuq Windows l-Azure VPN Client mhux biss għal Entra: għandu wkoll fluss tax-xogħol taċ-ċertifikat dokumentat. Dak li jeħtieġ huwa ċ-ċertifikat tal-klijent maħsub b'ċavetta privata użabbli, li l-gateway tafdah. L-għerq fdatt tal-gateway mhuwiex kredenzjali tal-klijent, u l-ċavetta tal-firem tal-emittent qatt ma tappartjeni lil pakkett tal-klijent.
Iċċekkja l-katina qabel ma tiddebuffja l-profil. Ċertifikat maħruġ minn għerq li l-gateway ma tafdax jipproduċi falliment li jidher bħal profil ħażin u fil-verità huwa problema ta' fiduċja.
Żomm il-ċavetta privata mhux esportabbli fejn il-pjattaforma tippermetti, u ttestja bċ-ċertifikat li huwa fil-fatt installat għall-utent attwali.
RADIUS huwa għażla ta' backend bil-kombinazzjonijiet tiegħu stess
RADIUS iċaqlaq id-deċiżjoni dwar il-kredenzjali għal server li inti tmexxi, u huwa dokumentat b'tipi ta' tunnel u klijenti speċifiċi. Mhuwiex awtomatikament it-tweġiba t-tajba għax l-ambjent għandu diversi sistemi operattivi. Identifika x'jista' jippreżenta l-klijent reali qabel ma tibdel il-politika tal-awentikazzjoni tal-gateway, għax it-tibdil tal-gateway għal RADIUS ma jadattax kull profil eżistenti. Il-klijent xorta għandu jkun jista' jitlob jew jipprovdi dawk il-kredenzjali.
Jekk ambjent imħallat huwa r-raġuni, solvih għal kull pjattaforma minflok ma ddgħajjef il-politika tal-gateway għal kulħadd.
Linux wara l-irtirar tal-preview tal-2026
Il-gwida ta' Microsoft dwar l-irtirar ta' Linux tagħti l-31 ta' Awwissu 2026 bħala d-data tal-irtirar tal-preview tal-Azure VPN Client għal Linux, għalhekk minn Novembru 2026 dik il-preview hija warajk. L-installazzjonijiet eżistenti jistgħu jibqgħu jaħdmu, iżda ma jibqgħux jirċievu appoġġ, aġġornamenti jew tiswijiet tas-sigurtà. Tqassamx installer Linux antik bħala implimentazzjoni ġdida appoġġjata. Dan huwa rtirar ta' klijent, mhux ta' Azure VPN Gateway jew tal-klijenti Windows u macOS.
L-alternattivi dokumentati għal Linux huma klijent OpenVPN b'awentikazzjoni b'ċertifikat, jew strongSwan b'IKEv2 u awentikazzjoni b'ċertifikat jew RADIUS. It-tnejn huma konfigurazzjonijiet differenti li jeħtieġu approvazzjoni organizzattiva, mhux konverżjoni li tinkiseb billi tibdel isem il-profil Entra antik.
Jekk id-dħul ta' Entra huwa obbligatorju għal raġunijiet ta' politika, is-sid irid jagħżel pjattaforma appoġġjata jew disinn alternattiv approvat. Dik hija deċiżjoni, mhux rotta tal-ġenb.
Iġġenera l-profil u agħmel erba' kontrolli
Iġġenera l-konfigurazzjoni tal-klijent mill-gateway maħsuba ladarba l-kombinazzjoni tkun stabbilita, u importa r-rappreżentazzjoni dokumentata għal dak il-klijent u metodu. Il-folder OpenVPN ġeneriku u l-profil XML tal-Azure VPN Client mhumiex interkambjabbli. Jekk il-gateway b'mod intenzjonat tippermetti diversi tipi ta' awentikazzjoni, agħżel il-profil u l-passaġġ tal-kredenzjali li jaqblu minflok ma tistenna li konnessjoni waħda tissodisfahom kollha. Imbagħad agħmel il-kontrolli f'dan l-ordni:
- Il-klijent appoġġjat jimporta l-profil iġġenerat mingħajr ma jeditah.
- L-identità maħsuba tawtentika bil-metodu li jistenna dak il-profil.
- Il-politika meħtieġa tar-rotot u tar-resolver tidher fuq il-klijent.
- L-applikazzjoni permessa tilħaq ir-riżors privat tagħha.
Import b'suċċess ma jipprovax la l-kompatibilità tal-awentikazzjoni u lanqas l-awtorizzazzjoni għar-riżors privat, għalhekk dawk l-erba' kontrolli jibqgħu separati.