Azure P2S සේවාදායක සත්‍යාපනය: Entra, සහතිකය හෝ RADIUS
Entra පිවිසුම, සේවාදායක සහතික සහ RADIUS සඳහා වෙනස් Azure VPN සේවාදායක සහ පැතිකඩ අවශ්‍ය වේ. පළමුව ක්‍රමය, පසුව සේවාදායකය, පසුව පැතිකඩ තෝරන්න.
ස්ථාපකය ක්‍රියාත්මක වේ, පැතිකඩ ආයාත වේ, නමුත් පිවිසුම් පියවරේදී සම්බන්ධතාවය අසාර්ථක වේ. මෙම ටිකට් බොහොමයක් සේවාදායකයේ දෝෂයක් නොවේ: OpenVPN-සුසංගත යෙදුමකට උමඟ ගෙන යා හැකි වුවත් Microsoft Entra පිවිසුමක් සිදු කරන ආකාරය නොදැන සිටිය හැක. ලූපය වළක්වන අනුපිළිවෙල ක්‍රමය, පසුව සේවාදායකය, පසුව පැතිකඩයි. ගේට්වේ සංරචකගත කර ඇති සත්‍යාපන ක්‍රමය තෝරන්න, එම ක්‍රමය සඳහා Microsoft ලේඛනගත කරන සේවාදායකය තෝරන්න, ඉන් පසුව පමණක් එම සේවාදායකය බලාපොරොත්තු වන පැතිකඩ සාදන්න. පහත සියල්ල එම අනුපිළිවෙල අනුගමනය කරයි.
ස්ථාපකයෙන් නොව, ක්‍රමයෙන් ආරම්භ කරන්න
ගේට්වේ එකක් හෝ කිහිපයක් උමං වර්ග සහ සත්‍යාපන ක්‍රම සමඟ සංරචකගත කර ඇත. ඔබේ ඩෙස්ක්ටොප්හි ඇති ගොනු දිගුව නොව, මෙම යුගලය කුමන සේවාදායක සහාය දක්වන්නේද යන්න තීරණය කරයි.
යමක් බාගත කිරීමට පෙර යුගලය ලියා තබන්න, මන්ද සහාය න්‍යාසය පටු වන අතර වැරදි ආරම්භයක් එක් සවසක් වැය කරයි.
ස්ථාපන සටහන්වල මා තබා ගන්නා සිතියම මෙයයි:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
මෙම වගුව මෙනුවක් ලෙස නොව, සීමාවක් ලෙස කියවන්න. සෑම පේළියක්ම ලේඛනගත සංයෝජනයකි, එක් පේළියක සේවාදායකයක් තවත් පේළියක ක්‍රමය සමඟ මිශ්‍ර කිරීම මෙම ලිපිය වළක්වන්නට යන නිශ්චිත දෝෂයයි.
Entra ID යනු OpenVPN සහ Azure VPN Client
ලක්ෂ්‍ය-සිට-අඩවිය Entra සත්‍යාපනය සඳහා, සහාය දක්වන වින්‍යාසය OpenVPN උමං වර්ගය සහ Azure VPN Client භාවිතා කරයි. සාමාන්‍ය පරිශීලක නාමය සහ මුරපද සංවාදය එම ඒකාබද්ධතාවයට ආදේශකයක් නොවේ, සහ Windows හි ස්වදේශීය IKEv2 එම පිවිසුම සිදු කිරීමට හුවමාරු කළ හැකි මාර්ගයක් නොවේ. තෙවන පාර්ශව සේවාදායකයක් Entra හෝ Azure AD විකල්පයක් ලබා දෙන්නේ නම්, ලේබලය වෙනුවට Microsoft හි වත්මන් ලේඛන සමඟ තහවුරු කරන්න. ලේබලය අලෙවිකරණයයි, ලේඛනගත සංයෝජනය ගිවිසුමයි.
macOS හිද Azure VPN Client මෙම ක්‍රමය සඳහා ලේඛනගත මාර්ගයයි.
සහතික සඳහා සේවාදායක අක්තපත්‍ර අවශ්‍යයි, මූලය පමණක් නොවේ
සහතික සත්‍යාපනය වෙනම සහාය දක්වන ආකෘතියක් වන අතර එය Microsoft ලේඛනගත කරන OpenVPN සේවාදායකයන් සමඟ සහ සහාය දක්වන වේදිකාවල Azure VPN Client සමඟ ක්‍රියා කරයි. Windows හි Azure VPN Client Entra සඳහා පමණක් නොවේ: එයට ලේඛනගත සහතික කාර්ය ප්‍රවාහයක් ද ඇත. එයට අවශ්‍ය වන්නේ ගේට්වේ විශ්වාස කරන, භාවිතයට සුදුසු පුද්ගලික යතුරක් සහිත අපේක්ෂිත සේවාදායක සහතිකයයි. ගේට්වේයේ විශ්වාසනීය මූලය සේවාදායක අක්තපත්‍රයක් නොවේ, සහ නිකුත් කරන්නාගේ අත්සන් යතුර කිසි විටෙකත් සේවාදායක පැකේජයට අයත් නොවේ.
පැතිකඩ නිදොස් කිරීමට පෙර දාමය පරීක්ෂා කරන්න. ගේට්වේ විශ්වාස නොකරන මූලයකින් නිකුත් කළ සහතිකයක් නරක පැතිකඩක් ලෙස පෙනෙන නමුත් ඇත්ත වශයෙන් විශ්වාස ගැටලුවක් වන අසාර්ථකත්වයක් ඇති කරයි.
වේදිකාව අවසර දෙන තැන පුද්ගලික යතුර අපනයනය කළ නොහැකි ලෙස තබා ගන්න, සහ වත්මන් පරිශීලකයා සඳහා සැබවින්ම ස්ථාපනය කර ඇති සහතිකය සමඟ පරීක්ෂා කරන්න.
RADIUS යනු තමන්ගේම සංයෝජන සහිත පසුතල තේරීමකි
RADIUS අක්තපත්‍ර තීරණය ඔබම පවත්වාගෙන යන සේවාදායකයකට ගෙන යයි, සහ එය නිශ්චිත උමං වර්ග සහ සේවාදායකයන් සමඟ ලේඛනගත කර ඇත. පරිසරයේ පද්ධති කිහිපයක් ඇති නිසා පමණක් එය ස්වයංක්‍රීයව නිවැරදි පිළිතුර නොවේ. ගේට්වේයේ සත්‍යාපන ප්‍රතිපත්තිය වෙනස් කිරීමට පෙර සැබෑ සේවාදායකයට ඉදිරිපත් කළ හැක්කේ කුමක්ද යන්න තීරණය කරන්න, මන්ද ගේට්වේ RADIUS වෙත මාරු කිරීම දැනට ඇති සෑම පැතිකඩක්ම අනුවර්තනය නොකරයි. සේවාදායකය තවමත් එම අක්තපත්‍ර ඉල්ලා සිටීමට හෝ සැපයීමට හැකි විය යුතුය.
මිශ්‍ර පරිසරය හේතුව නම්, සැමට ගේට්වේ ප්‍රතිපත්තිය දුර්වල කරනවාට වඩා වේදිකාව අනුව විසඳන්න.
2026 පෙරදසුන ඉවත් කිරීමෙන් පසු Linux
Microsoft හි Linux ඉවත් කිරීම පිළිබඳ මාර්ගෝපදේශය Linux සඳහා Azure VPN Client පෙරදසුනේ ඉවත් කිරීමේ දිනය ලෙස 31 අගෝස්තු 2026 ලබා දෙයි, එබැවින් 2026 නොවැම්බර් සිට එම පෙරදසුන ඔබ පිටුපසය. දැනට ඇති ස්ථාපන ක්‍රියාත්මක විය හැකි නමුත් ඒවාට තවදුරටත් සහාය, යාවත්කාලීන හෝ ආරක්ෂක නිවැරදි කිරීම් ලැබෙන්නේ නැත. පැරණි Linux ස්ථාපකයක් සහාය දක්වන නව ස්ථාපනයක් ලෙස බෙදා නොදෙන්න. මෙය සේවාදායකයක් ඉවත් කිරීමයි, Azure VPN Gateway හෝ Windows සහ macOS සේවාදායක ඉවත් කිරීම නොවේ.
ලේඛනගත Linux විකල්ප වන්නේ සහතික සත්‍යාපනය සහිත OpenVPN සේවාදායකයක්, හෝ IKEv2 සහ සහතික හෝ RADIUS සත්‍යාපනය සහිත strongSwan ය. දෙකම සංවිධානාත්මක අනුමැතිය අවශ්‍ය වන වෙනස් වින්‍යාසයන් වන අතර, පැරණි Entra පැතිකඩ නැවත නම් කිරීමෙන් ලැබෙන පරිවර්තනයක් නොවේ.
ප්‍රතිපත්ති හේතූන් නිසා Entra පිවිසුම අනිවාර්ය නම්, හිමිකරු සහාය දක්වන වේදිකාවක් හෝ අනුමත විකල්ප සැලසුමක් තෝරා ගත යුතුය. එය තීරණයකි, මග හැරීමක් නොවේ.
පැතිකඩ සාදා චතුර් පරීක්ෂණ සිදු කරන්න
සංයෝජනය තීරණය වූ පසු අපේක්ෂිත ගේට්වේයෙන් සේවාදායක වින්‍යාසය සාදා, එම සේවාදායකය සහ ක්‍රමය සඳහා ලේඛනගත නිරූපණය ආයාත කරන්න. සාමාන්‍ය OpenVPN ෆෝල්ඩරය සහ Azure VPN Client XML පැතිකඩ හුවමාරු කළ නොහැක. ගේට්වේ චේතනාන්විතව සත්‍යාපන වර්ග කිහිපයක් සක්‍රීය කරන්නේ නම්, එක් සම්බන්ධතාවයක් සියල්ල තෘප්තිමත් කරයි යැයි බලාපොරොත්තු වනවාට වඩා ගැලපෙන පැතිකඩ සහ අක්තපත්‍ර මාර්ගය තෝරන්න. ඉන්පසු මෙම අනුපිළිවෙලින් පරීක්ෂණ සිදු කරන්න:
- සහාය දක්වන සේවාදායකය සාදන ලද පැතිකඩ සංස්කරණය නොකර ආයාත කරයි.
- අපේක්ෂිත අනන්‍යතාවය එම පැතිකඩ බලාපොරොත්තු වන ක්‍රමයෙන් සත්‍යාපනය වේ.
- අවශ්‍ය මාර්ග සහ විසඳුම් ප්‍රතිපත්තිය සේවාදායකය මත දිස්වේ.
- අවසර ලත් යෙදුම එහි පුද්ගලික සම්පත් වෙත ළඟා වේ.
සාර්ථක ආයාතයක් සත්‍යාපන ගැලපීම හෝ පුද්ගලික සම්පත් අවසරය යන දෙකම ඔප්පු නොකරයි, එබැවින් එම පරීක්ෂණ හතර වෙන් වී පවතී.