Azure P2S ਕਲਾਇੰਟ ਪਰਮਾਣਿਕਰਨ: Entra, ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂ RADIUS
Entra ਸਾਈਨ-ਇਨ, ਕਲਾਇੰਟ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ RADIUS ਲਈ ਵੱਖਰੇ Azure VPN ਕਲਾਇੰਟ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਚਾਹੀਦੇ ਹਨ। ਪਹਿਲਾਂ ਢੰਗ, ਫਿਰ ਕਲਾਇੰਟ, ਫਿਰ ਪ੍ਰੋਫਾਈਲ ਚੁਣੋ।
ਇੰਸਟਾਲਰ ਚੱਲਦਾ ਹੈ, ਪ੍ਰੋਫਾਈਲ ਆਯਾਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਸਾਈਨ-ਇਨ ਕਦਮ 'ਤੇ ਕਨੈਕਸ਼ਨ ਫੇਲ ਹੁੰਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤੇ ਟਿਕਟ ਕਲਾਇੰਟ ਦੀ ਖਰਾਬੀ ਨਹੀਂ ਹਨ: OpenVPN-ਅਨੁਕੂਲ ਐਪਲੀਕੇਸ਼ਨ ਟਨਲ ਲੈ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਫਿਰ ਵੀ Microsoft Entra ਸਾਈਨ-ਇਨ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਨਹੀਂ ਜਾਣਦੀ। ਲੂਪ ਤੋਂ ਬਚਣ ਵਾਲਾ ਕ੍ਰਮ ਢੰਗ, ਫਿਰ ਕਲਾਇੰਟ, ਫਿਰ ਪ੍ਰੋਫਾਈਲ ਹੈ। ਗੇਟਵੇ ਜਿਸ ਪਰਮਾਣਿਕਰਨ ਢੰਗ ਲਈ ਕੌਂਫਿਗਰ ਹੈ ਉਹ ਚੁਣੋ, ਉਸ ਢੰਗ ਲਈ Microsoft ਜਿਸ ਕਲਾਇੰਟ ਦਾ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ ਉਹ ਚੁਣੋ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਹੀ ਉਹ ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ ਜਿਸ ਦੀ ਉਹ ਕਲਾਇੰਟ ਉਮੀਦ ਕਰਦਾ ਹੈ। ਹੇਠਾਂ ਸਭ ਇਹੀ ਕ੍ਰਮ ਅਪਣਾਉਂਦਾ ਹੈ।
ਇੰਸਟਾਲਰ ਤੋਂ ਨਹੀਂ, ਢੰਗ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ
ਗੇਟਵੇ ਇੱਕ ਜਾਂ ਵੱਧ ਟਨਲ ਕਿਸਮਾਂ ਅਤੇ ਪਰਮਾਣਿਕਰਨ ਢੰਗਾਂ ਨਾਲ ਕੌਂਫਿਗਰ ਹੈ। ਤੁਹਾਡੇ ਡੈਸਕਟਾਪ 'ਤੇ ਪਈ ਫਾਈਲ ਦਾ ਐਕਸਟੈਂਸ਼ਨ ਨਹੀਂ, ਇਹ ਜੋੜੀ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਕਿਹੜੇ ਕਲਾਇੰਟ ਸਮਰਥਿਤ ਹਨ।
ਕੁਝ ਵੀ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਜੋੜੀ ਲਿਖ ਲਓ, ਕਿਉਂਕਿ ਸਮਰਥਨ ਮੈਟ੍ਰਿਕਸ ਤੰਗ ਹੈ ਅਤੇ ਗਲਤ ਸ਼ੁਰੂਆਤ ਇੱਕ ਦੁਪਹਿਰ ਖਾਂਦੀ ਹੈ।
ਡਿਪਲਾਇਮੈਂਟ ਨੋਟਸ ਵਿੱਚ ਮੈਂ ਜੋ ਮੈਪਿੰਗ ਰੱਖਦਾ ਹਾਂ ਉਹ ਇਹ ਹੈ:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
ਇਸ ਟੇਬਲ ਨੂੰ ਮੀਨੂ ਨਹੀਂ, ਰੋਕ ਵਜੋਂ ਪੜ੍ਹੋ। ਹਰ ਕਤਾਰ ਇੱਕ ਦਸਤਾਵੇਜ਼ੀ ਸੰਜੋਗ ਹੈ, ਅਤੇ ਇੱਕ ਕਤਾਰ ਦੇ ਕਲਾਇੰਟ ਨੂੰ ਦੂਜੀ ਕਤਾਰ ਦੇ ਢੰਗ ਨਾਲ ਮਿਲਾਉਣਾ ਉਹੀ ਗਲਤੀ ਹੈ ਜਿਸ ਨੂੰ ਰੋਕਣ ਲਈ ਇਹ ਲੇਖ ਹੈ।
Entra ID ਦਾ ਮਤਲਬ OpenVPN ਤੇ Azure VPN Client
ਪੁਆਇੰਟ-ਟੂ-ਸਾਈਟ 'ਤੇ Entra ਪਰਮਾਣਿਕਰਨ ਲਈ, ਸਮਰਥਿਤ ਬੰਦੋਬਸਤ OpenVPN ਟਨਲ ਕਿਸਮ ਅਤੇ Azure VPN Client ਵਰਤਦੀ ਹੈ। ਆਮ ਵਰਤੋਂਕਾਰ ਨਾਂ ਅਤੇ ਪਾਸਵਰਡ ਡਾਇਲਾਗ ਉਸ ਇਕੀਕਰਨ ਦਾ ਬਦਲ ਨਹੀਂ, ਅਤੇ Windows ਦਾ ਅਸਲੀ IKEv2 ਉਹੀ ਲੌਗਇਨ ਕਰਨ ਦਾ ਬਦਲਣਯੋਗ ਢੰਗ ਨਹੀਂ। ਜੇ ਤੀਜੀ ਧਿਰ ਦਾ ਕਲਾਇੰਟ Entra ਜਾਂ Azure AD ਚੋਣ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਲੇਬਲ ਦੀ ਥਾਂ Microsoft ਦੇ ਮੌਜੂਦਾ ਦਸਤਾਵੇਜ਼ਾਂ ਨਾਲ ਜਾਂਚੋ। ਲੇਬਲ ਮਾਰਕੀਟਿੰਗ ਹੈ, ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਸੰਜੋਗ ਸਮਝੌਤਾ ਹੈ।
macOS 'ਤੇ ਵੀ Azure VPN Client ਇਸ ਢੰਗ ਦਾ ਦਸਤਾਵੇਜ਼ੀ ਰਾਹ ਹੈ।
ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਕਲਾਇੰਟ ਪਹਿਚਾਣ-ਪੱਤਰ ਚਾਹੀਦਾ ਹੈ, ਸਿਰਫ਼ ਰੂਟ ਨਹੀਂ
ਪ੍ਰਮਾਣ ਪੱਤਰ ਪਰਮਾਣਿਕਰਨ ਇੱਕ ਵੱਖਰਾ ਸਮਰਥਿਤ ਮਾਡਲ ਹੈ, ਅਤੇ ਇਹ Microsoft ਵੱਲੋਂ ਦਸਤਾਵੇਜ਼ ਕੀਤੇ OpenVPN ਕਲਾਇੰਟਾਂ ਨਾਲ ਅਤੇ ਸਮਰਥਿਤ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ Azure VPN Client ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। Windows 'ਤੇ Azure VPN Client ਸਿਰਫ਼ Entra ਲਈ ਨਹੀਂ: ਇਸਦਾ ਦਸਤਾਵੇਜ਼ੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਰਕਫਲੋ ਵੀ ਹੈ। ਇਸਨੂੰ ਗੇਟਵੇ ਦੇ ਭਰੋਸੇਯੋਗ, ਵਰਤੋਂਯੋਗ ਨਿੱਜੀ ਕੁੰਜੀ ਵਾਲੇ ਲੋੜੀਂਦੇ ਕਲਾਇੰਟ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਲੋੜ ਹੈ। ਗੇਟਵੇ ਦਾ ਭਰੋਸੇਯੋਗ ਰੂਟ ਕਲਾਇੰਟ ਪਹਿਚਾਣ-ਪੱਤਰ ਨਹੀਂ, ਅਤੇ ਜਾਰੀਕਰਤਾ ਦੀ ਸਾਈਨਿੰਗ ਕੁੰਜੀ ਕਦੇ ਕਲਾਇੰਟ ਪੈਕੇਜ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦੀ।
ਪ੍ਰੋਫਾਈਲ ਡੀਬੱਗ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਚੇਨ ਜਾਂਚੋ। ਉਸ ਰੂਟ ਤੋਂ ਜਾਰੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਿਸ 'ਤੇ ਗੇਟਵੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦਾ, ਖਰਾਬ ਪ੍ਰੋਫਾਈਲ ਵਰਗੀ ਦਿਖਣ ਵਾਲੀ ਪਰ ਅਸਲ ਵਿੱਚ ਭਰੋਸੇ ਦੀ ਸਮੱਸਿਆ ਵਾਲੀ ਫੇਲ੍ਹ ਪੈਦਾ ਕਰਦਾ ਹੈ।
ਜਿੱਥੇ ਪਲੇਟਫਾਰਮ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਉੱਥੇ ਨਿੱਜੀ ਕੁੰਜੀ ਨੂੰ ਬਰਾਮਦ-ਅਯੋਗ ਰੱਖੋ, ਅਤੇ ਮੌਜੂਦਾ ਵਰਤੋਂਕਾਰ ਲਈ ਅਸਲ ਵਿੱਚ ਸਥਾਪਿਤ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਾਲ ਟੈਸਟ ਕਰੋ।
RADIUS ਆਪਣੇ ਸੰਜੋਗਾਂ ਵਾਲੀ ਬੈਕਐਂਡ ਚੋਣ ਹੈ
RADIUS ਪਹਿਚਾਣ-ਪੱਤਰ ਦਾ ਫੈਸਲਾ ਤੁਹਾਡੇ ਚਲਾਏ ਸਰਵਰ 'ਤੇ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਇਹ ਖਾਸ ਟਨਲ ਕਿਸਮਾਂ ਅਤੇ ਕਲਾਇੰਟਾਂ ਨਾਲ ਦਸਤਾਵੇਜ਼ੀ ਹੈ। ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਵਾਤਾਵਰਨ ਵਿੱਚ ਕਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਹਨ, ਇਹ ਆਪਣੇ ਆਪ ਸਹੀ ਜਵਾਬ ਨਹੀਂ। ਗੇਟਵੇ ਦੀ ਪਰਮਾਣਿਕਰਨ ਨੀਤੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਅਸਲ ਕਲਾਇੰਟ ਕੀ ਪੇਸ਼ ਕਰ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਗੇਟਵੇ ਨੂੰ RADIUS 'ਤੇ ਬਦਲਣਾ ਹਰ ਮੌਜੂਦਾ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਨਹੀਂ ਢਾਲਦਾ। ਕਲਾਇੰਟ ਨੂੰ ਅਜੇ ਵੀ ਉਹ ਪਹਿਚਾਣ-ਪੱਤਰ ਮੰਗਣ ਜਾਂ ਦੇਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਜੇ ਮਿਸ਼ਰਤ ਵਾਤਾਵਰਨ ਕਾਰਨ ਹੈ, ਤਾਂ ਸਭ ਲਈ ਗੇਟਵੇ ਨੀਤੀ ਕਮਜ਼ੋਰ ਕਰਨ ਦੀ ਥਾਂ ਹਰ ਪਲੇਟਫਾਰਮ ਲਈ ਹੱਲ ਕਰੋ।
2026 ਪ੍ਰੀਵਿਊ ਵਾਪਸੀ ਤੋਂ ਬਾਅਦ Linux
Microsoft ਦਾ Linux ਵਾਪਸੀ ਬਾਰੇ ਮਾਰਗਦਰਸ਼ਨ Linux ਲਈ Azure VPN Client ਪ੍ਰੀਵਿਊ ਦੀ ਵਾਪਸੀ ਤਾਰੀਖ 31 ਅਗਸਤ 2026 ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਨਵੰਬਰ 2026 ਤੋਂ ਉਹ ਪ੍ਰੀਵਿਊ ਤੁਹਾਡੇ ਪਿੱਛੇ ਹੈ। ਮੌਜੂਦਾ ਇੰਸਟਾਲੇਸ਼ਨ ਕੰਮ ਕਰਦੇ ਰਹਿ ਸਕਦੇ ਹਨ, ਪਰ ਉਨ੍ਹਾਂ ਨੂੰ ਹੁਣ ਸਮਰਥਨ, ਅਪਡੇਟ ਜਾਂ ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਨਹੀਂ ਮਿਲਦੇ। ਪੁਰਾਣਾ Linux ਇੰਸਟਾਲਰ ਸਮਰਥਿਤ ਨਵੇਂ ਡਿਪਲਾਇਮੈਂਟ ਵਜੋਂ ਨਾ ਦਿਓ। ਇਹ ਕਲਾਇੰਟ ਦੀ ਵਾਪਸੀ ਹੈ, Azure VPN Gateway ਜਾਂ Windows ਅਤੇ macOS ਕਲਾਇੰਟਾਂ ਦੀ ਨਹੀਂ।
ਦਸਤਾਵੇਜ਼ੀ Linux ਬਦਲ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪਰਮਾਣਿਕਰਨ ਵਾਲਾ OpenVPN ਕਲਾਇੰਟ, ਜਾਂ IKEv2 ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂ RADIUS ਪਰਮਾਣਿਕਰਨ ਵਾਲਾ strongSwan ਹਨ। ਦੋਵੇਂ ਸੰਗਠਨਾਤਮਕ ਮਨਜ਼ੂਰੀ ਚਾਹੁੰਦੀਆਂ ਵੱਖਰੀਆਂ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਹਨ, ਪੁਰਾਣੇ Entra ਪ੍ਰੋਫਾਈਲ ਦਾ ਨਾਂ ਬਦਲ ਕੇ ਮਿਲਣ ਵਾਲਾ ਰੂਪਾਂਤਰਨ ਨਹੀਂ।
ਜੇ ਨੀਤੀ ਕਾਰਨਾਂ ਕਰਕੇ Entra ਸਾਈਨ-ਇਨ ਲਾਜ਼ਮੀ ਹੈ, ਤਾਂ ਮਾਲਕ ਨੂੰ ਸਮਰਥਿਤ ਪਲੇਟਫਾਰਮ ਜਾਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਬਦਲਵਾਂ ਡਿਜ਼ਾਈਨ ਚੁਣਨਾ ਪਵੇਗਾ। ਇਹ ਫੈਸਲਾ ਹੈ, ਬਚਣ ਦਾ ਰਾਹ ਨਹੀਂ।
ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ ਅਤੇ ਚਾਰ ਜਾਂਚਾਂ ਕਰੋ
ਸੰਜੋਗ ਤੈਅ ਹੋਣ ਤੋਂ ਬਾਅਦ ਲੋੜੀਂਦੇ ਗੇਟਵੇ ਤੋਂ ਕਲਾਇੰਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਬਣਾਓ, ਅਤੇ ਉਸ ਕਲਾਇੰਟ ਅਤੇ ਢੰਗ ਲਈ ਦਸਤਾਵੇਜ਼ੀ ਪੇਸ਼ਕਾਰੀ ਆਯਾਤ ਕਰੋ। ਆਮ OpenVPN ਫੋਲਡਰ ਅਤੇ Azure VPN Client XML ਪ੍ਰੋਫਾਈਲ ਇੱਕ-ਦੂਜੇ ਦੇ ਬਦਲ ਨਹੀਂ। ਜੇ ਗੇਟਵੇ ਜਾਣਬੁੱਝ ਕੇ ਕਈ ਪਰਮਾਣਿਕਰਨ ਕਿਸਮਾਂ ਚਾਲੂ ਕਰਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਭ ਨੂੰ ਸੰਤੁਸ਼ਟ ਕਰੇਗਾ ਇਸ ਉਮੀਦ ਦੀ ਥਾਂ ਮਿਲਦਾ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਪਹਿਚਾਣ-ਪੱਤਰ ਰਾਹ ਚੁਣੋ। ਫਿਰ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਜਾਂਚਾਂ ਕਰੋ:
- ਸਮਰਥਿਤ ਕਲਾਇੰਟ ਬਣਾਇਆ ਪ੍ਰੋਫਾਈਲ ਬਿਨਾਂ ਸੋਧੇ ਆਯਾਤ ਕਰਦਾ ਹੈ।
- ਲੋੜੀਂਦੀ ਪਹਿਚਾਣ ਉਸ ਢੰਗ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੀ ਹੈ ਜਿਸ ਦੀ ਉਹ ਪ੍ਰੋਫਾਈਲ ਉਮੀਦ ਕਰਦਾ ਹੈ।
- ਲੋੜੀਂਦੀ ਰੂਟ ਅਤੇ ਰਿਜ਼ੌਲਵਰ ਨੀਤੀ ਕਲਾਇੰਟ 'ਤੇ ਦਿਖਦੀ ਹੈ.
- ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਐਪਲੀਕੇਸ਼ਨ ਆਪਣੇ ਨਿੱਜੀ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚਦੀ ਹੈ।
ਸਫਲ ਆਯਾਤ ਨਾ ਪਰਮਾਣਿਕਰਨ ਦੀ ਅਨੁਕੂਲਤਾ ਨਾ ਨਿੱਜੀ ਸਰੋਤ ਦੀ ਅਧਿਕਾਰਤਾ ਸਾਬਤ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਉਹ ਚਾਰ ਜਾਂਚਾਂ ਵੱਖਰੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ।