د Azure P2S کلاینټ تصدیق: Entra، سند یا RADIUS
د Entra ننوتل، د کلاینټ سندونه او RADIUS بېلابېل Azure VPN کلاینټونه او پروفایلونه غواړي. لومړی طریقه، بیا کلاینټ، بیا پروفایل وټاکئ.
انسټالر چلیږي، پروفایل واردیږي، او اړیکه د ننوتلو په مرحله کې ناکامه کیږي. د دې ټیکټونو ډیری برخه د کلاینټ خرابي نه ده: د OpenVPN سره سم اپلیکیشن کولای شي تونل وړونکی وي او بیا هم نه پوهیږي چې د Microsoft Entra ننوتل څنګه ترسره کړي. هغه ترتیب چې له لوپ څخه مخنیوی کوي طریقه، بیا کلاینټ، بیا پروفایل دی. هغه تصدیق طریقه وټاکئ چې ګیټوې پرې تنظیم شوی، هغه کلاینټ وټاکئ چې Microsoft د دې طریقې لپاره مستند کوي، او یوازې وروسته هغه پروفایل جوړ کړئ چې دا کلاینټ یې تمه لري. لاندې ټول همدا ترتیب تعقیبوي.
له انسټالر نه نه، له طریقې پیل وکړئ
ګیټوې د یو یا څو تونل ډولونو او تصدیق طریقو سره تنظیم شوی. همدا جوړه، نه ستاسو په ډیسکټاپ کې د فایل تمدید، ټاکي چې کوم کلاینټونه ملاتړ کیږي.
له هر څه ډاونلوډ کولو مخکې جوړه ولیکئ، ځکه چې د ملاتړ میټریکس تنګ دی او غلط پیل یوه ماسپښین ضایع کوي.
هغه نقشه چې زه یې په ځای پرځای کولو یادښتونو کې ساتم دا ده:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
دا جدول د مینو په توګه نه، بلکې د محدودیت په توګه ولولئ. هره کرښه یو مستند ترکیب دی، او د یوې کرښې کلاینټ د بلې کرښې طریقې سره ګډول هغه دقیق تېروتنه ده چې دا مقاله یې د مخنیوي لپاره ده.
Entra ID معنا OpenVPN او Azure VPN Client
د نقطې څخه سایټ Entra تصدیق لپاره، ملاتړ شوی جوړښت د OpenVPN تونل ډول او Azure VPN Client کاروي. عمومي کارن نوم او پټنوم ډیالوګ د دې ادغام بدیل نه دی، او د Windows اصلي IKEv2 د همدې ننوتلو ترسره کولو بدلیدونکی لاره نه ده. که دریم اړخ کلاینټ د Entra یا Azure AD انتخاب وړاندې کوي، هغه د لیبل پرځای د Microsoft اوسني اسنادو سره وګورئ. لیبل بازارموندنه ده، او مستند ترکیب قرارداد دی.
په macOS کې هم Azure VPN Client د دې طریقې مستنده لاره ده.
سندونه د کلاینټ اعتبارنامې ته اړتیا لري، نه یوازې ریښې ته
د سند له لارې تصدیق جلا ملاتړ شوی ماډل دی، او د Microsoft مستند شویو OpenVPN کلاینټونو سره او په ملاتړ شویو پلیټ فارمونو کې د Azure VPN Client سره کار کوي. په Windows کې Azure VPN Client یوازې د Entra لپاره نه دی: دا د سند مستند کاري جریان هم لري. هغه څه چې ورته اړتیا ده د ګیټوې باور وړ، د کارولو وړ شخصي کیلي سره هدف کلاینټ سند دی. د ګیټوې باوري ریښه د کلاینټ اعتبارنامه نه ده، او د صادروونکي لاسلیک کیلي هېڅکله کلاینټ بنډل ته نه تړل کیږي.
د پروفایل ډیبګ کولو مخکې ځنځیر وګورئ. هغه سند چې د ګیټوې د نه باور وړ ریښې لخوا صادر شوی وي، هغه ناکامي رامنځته کوي چې د خراب پروفایل په څیر ښکاري او په حقیقت کې د باور ستونزه ده.
شخصي کیلي د صادرولو وړ نه پریږدئ چیرې چې پلیټ فارم اجازه ورکوي، او د اوسني کارن لپاره واقعیا نصب شوي سند سره ازموینه وکړئ.
RADIUS د خپلو ترکیبونو سره د شاته برخې انتخاب دی
RADIUS د اعتبارنامې پریکړه هغه سرور ته لیږدوي چې تاسو یې چلوئ، او دا د ځانګړو تونل ډولونو او کلاینټونو سره مستند شوی. یوازې د دې لپاره چې چاپیریال څو عملیاتي سیسټمونه لري، دا په اتوماتيک ډول سم ځواب نه دی. د ګیټوې تصدیق تګلارې بدلولو مخکې وټاکئ چې واقعي کلاینټ څه وړاندې کولای شي، ځکه چې ګیټوې RADIUS ته بدلول هره موجوده پروفایل نه تنظیموي. کلاینټ باید لا هم هغه اعتبارنامې وغواړي یا چمتو کړي.
که ګډ چاپیریال لامل وي، د هر چا لپاره د ګیټوې تګلاره کمزورې کولو پرځای یې د هر پلیټ فارم لپاره حل کړئ.
د 2026 مخکتنې له لغوه وروسته Linux
د Microsoft د Linux د لغوه کولو لارښود د Linux لپاره د Azure VPN Client مخکتنې د لغوه کولو نیټه د 2026 اګست 31 ټاکي، نو د 2026 نومبر څخه هغه مخکتنه ستاسو شاته ده. موجوده نصبونه کولای شي کار ته دوام ورکړي، مګر نور ملاتړ، تازه معلومات یا امنیتي سمونونه نه ترلاسه کوي. زوړ Linux انسټالر د ملاتړ شوي نوي ځای پرځای کولو په توګه مه ووایاست. دا د کلاینټ لغوه کول دي، نه د Azure VPN Gateway یا د Windows او macOS کلاینټونو لغوه کول.
مستند Linux بدیلونه د سند تصدیق سره OpenVPN کلاینټ، یا IKEv2 او د سند یا RADIUS تصدیق سره strongSwan دي. دواړه جلا تنظیمات دي چې سازماني اجازه غواړي، نه هغه بدلون چې د زوړ Entra پروفایل نوم بدلولو سره ترلاسه کیږي.
که Entra ننوتل د تګلارې دلایلو له مخې اجباري وي، مالک باید ملاتړ شوی پلیټ فارم یا تصویب شوی بدیل ډیزاین وټاکي. دا پریکړه ده، نه د لارې تړل.
پروفایل جوړ کړئ او څلور څیړنې ترسره کړئ
کله چې ترکیب ټاکل شو، د هدف ګیټوې څخه د کلاینټ ترتیب جوړ کړئ، او هغه استازیتوب وارد کړئ چې د دې کلاینټ او طریقې لپاره مستند دی. عمومي OpenVPN فولډر او د Azure VPN Client XML پروفایل د تبادلې وړ نه دي. که ګیټوې په قصد سره څو تصدیق ډولونه فعال کړي، یوازې د دې تمه مه کوئ چې یوه اړیکه به ټول پوره کړي، بلکې سمون لرونکی پروفایل او د اعتبارنامې لاره وټاکئ. بیا څیړنې په دې ترتیب ترسره کړئ:
- ملاتړ شوی کلاینټ جوړ شوی پروفایل پرته له سمون واردوي.
- هدف پیژندنه د هغې طریقې سره تصدیقیږي چې دا پروفایل یې تمه لري.
- اړین د لارې او حل کوونکي تګلاره په کلاینټ کې ښکاري.
- اجازه ورکړل شوی اپلیکیشن خپل شخصي سرچینې ته رسیږي.
بریالی واردات نه د تصدیق مطابقت او نه د شخصي سرچینې اجازه ثابتوي، له همدې امله هغه څلور څیړنې جلا پاتې کیږي.