Xaqiijinta macmiilka Azure P2S: Entra, shahaado ama RADIUS
Gelitaanka Entra, shahaadada macmiilka iyo RADIUS waxay u baahan yihiin macmiilleyaal iyo borofilal Azure VPN kala duwan. Dooro habka, ka dib macmiilka, ka dib borofilka.
Installer-ku wuu shaqeeyaa, borofilku wuu soo galayaa, xiriirkuna wuu guuldareystaa tallaabada gelitaanka. Inta badan tikitadan ma aha khalad macmiilka: barnaamij OpenVPN-la jaanqaad ah ayaa qaadi kara tunnel-ka oo weli aan garanayn sida loo sameeyo gelitaanka Microsoft Entra. Nidaamka ka baxa wareegga waa hab, ka dib macmiil, ka dib borofil. Dooro habka xaqiijinta ee gateway-ga loo habeeyay, dooro macmiil Microsoft u diiwaangelisay habkaas, oo markaas keliya samee borofilka macmiilkaas filayo. Wax kasta oo hoos ku qoran waxay raacaan nidaamkaas.
Ka bilow habka, ee ha ka bilin installer-ka
Gateway-ga waxaa lagu habeeyay hal ama in ka badan oo nooc tunnel ah iyo habab xaqiijin. Lamaanahan, ee ma aha fidinta faylka ee ku yaal desktop-kaaga, ayaa go'aaminaya macmiillyaasha la taageeray.
Qor lammaanaha ka hor intaadan wax soo dejisan, maxaa yeelay jaantuska taageeradu waa cidhiidhi oo bilow khaldan waxay ku kacdaa galab.
Waa kan khariidadda aan ku hayo qoraallada baahinta:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
U akhri shaxdan sida xaddidaad, ma aha sida menu. Saf kastaa waa isku-dar la diiwaangeliyay, iyo in macmiil saf ka mid ah lagu daro hab saf kale waa khaladka saxda ah ee maqaalkani u jiro inuu ka hortago.
Entra ID macneheedu waa OpenVPN iyo Azure VPN Client
Xaqiijinta Entra ee point-to-site, habaynta la taageeray waxay isticmaashaa nooca tunnel OpenVPN iyo Azure VPN Client. Doodda magaca isticmaalaha iyo furaha sirta ah ee caadiga ah ma beddelo isku-dhafkaas, iyo IKEv2 asalka Windows ma aha dariiq la beddeli karo oo loo sameeyo isla gelitaankaas. Haddii macmiil dhinac saddexaad uu bixiyo ikhtiyaar Entra ama Azure AD, ku xaqiiji dukumeentiga Microsoft ee hadda jira ee ma aha calaamadda. Calaamaddu waa suuqgeyn, isku-darka la diiwaangeliyayna waa qandaraas.
macOS sidoo kale Azure VPN Client waa dariiqa la diiwaangeliyay ee habkan.
Shahaadooyinku waxay u baahan yihiin aqoonsi macmiil, ma aha oo kaliya xidid
Xaqiijinta shahaadada waa muuqaal taageero gaar ah, waxayna la shaqaysaa macmiillyaasha OpenVPN ee Microsoft diiwaangeliso iyo Azure VPN Client ee platform-yada la taageeray. Windows Azure VPN Client ma aha oo kaliya Entra: waxay leedahay socod-shaqo shahaado la diiwaangeliyay sidoo kale. Waxa ay u baahan tahay waa shahaadada macmiilka loogu talagalay oo leh fure gaar ah oo la isticmaali karo, oo gateway-ga aaminsan yahay. Xididka la aamini karo ee gateway-ga ma aha aqoonsi macmiil, furaha saxeexa soo-saarahaana weligiis kama tirsanaayo xirmada macmiilka.
Hubi silsiladda ka hor intaadan borofilka sifeyn. Shahaado ay soo saartay xidid gateway-ga aan aaminin waxay abuurtaa guuldarro u eg borofil xun oo dhab ahaan ah dhibaato aamin.
Ku hay furaha gaarka ah mid aan la dhoofin karin meesha platform-ku u ogolaato, oo ku tijaabi shahaadada dhab ahaan loogu rakibay isticmaalaha hadda.
RADIUS waa doorasho backend leh isku-darkiisa
RADIUS waxay go'aanka aqoonsiga u rartaa server aad adigu maamusho, waxaana lagu diiwaangeliyay noocyo tunnel iyo macmiillyaal gaar ah. Si otomaatig ah ma aha jawaabta saxda ah sababtoo ah deegaanku wuxuu leeyahay dhowr nidaam hawleed. Go'aanso waxa macmiilka dhabta ah soo bandhigi karo ka hor intaadan beddelin siyaasadda xaqiijinta gateway-ga, maxaa yeelay u beddelidda gateway-ga RADIUS ma hagaajinayso borofil kasta oo jira. Macmiilku wali waa inuu awood u yeesho inuu weydiisto ama bixiyo aqoonsigaas.
Haddii deegaan isku dhafan uu sabab u yahay, ku xalli platform kasta halkii aad u daciifin lahayd siyaasadda gateway-ga qof walba.
Linux ka dib ka-noqoshada horudhaca 2026
Hagaha Microsoft ee ku saabsan ka-noqoshada Linux wuxuu sheegayaa 31 Agoosto 2026 inuu yahay taariikhda ka-noqoshada horudhaca Azure VPN Client ee Linux, markaa laga bilaabo Noofambar 2026 horudhacaas waa ka dambeeyaa. Rakibaadyada jira way sii shaqayn karaan, laakiin ma helaan taageero, cusboonaysiin ama hagaajin amni. Ha u qaybin installer Linux duug ah sida baahin cusub oo la taageeray. Tani waa ka-noqoshada macmiil, ma aha Azure VPN Gateway ama macmiillyaasha Windows iyo macOS.
Beddellada Linux ee la diiwaangeliyay waa macmiil OpenVPN leh xaqiijin shahaado, ama strongSwan leh IKEv2 iyo xaqiijin shahaado ama RADIUS. Labaduba waa habaynno kala duwan oo u baahan oggolaansho hay'ad, ma aha beddelaad lagu helo magaca borofilka Entra duugga ah beddeliddiisa.
Haddii gelitaanka Entra uu qasab yahay sababo siyaasadeed, milkiiluhu waa inuu doorto platform la taageeray ama nashqad beddel ah oo la ansixiyay. Taasi waa go'aan, ma aha marin-ka-bax.
Samee borofilka oo samee afar hubin
Marka isku-darka la go'aamiyo, ka samee habaynta macmiilka gateway-ga loogu talagalay, oo soo dejiso matalaadda loo diiwaangeliyay macmiilkaas iyo habkaas. Faylka guud ee OpenVPN iyo borofilka XML ee Azure VPN Client lama beddeli karo. Haddii gateway-gu si ula kac ah u shaqeeyo noocyo xaqiijin oo dhowr ah, dooro borofilka iyo dariiqa aqoonsiga ku habboon halkii aad ka filan lahayd in hal xiriir uu dhammaantood qanciyo. Kadib samee hubinta nidaamkan:
- Macmiilka la taageeray wuxuu soo dejiyaa borofilka la sameeyay isaga oo aan wax ka beddelin.
- Aqoonsiga loogu talagalay waxaa lagu xaqiijiyaa habka borofilkaasi filayo.
- Siyaasadda dariiqa iyo xallinta loo baahan yahay waxay ka muuqataa macmiilka.
- Barnaamijka la oggolaaday wuxuu gaaraa kheyraadkiisa gaarka ah.
Soo dejinta guul leh ma caddaynayso is-qabka xaqiijinta ama oggolaanshaha kheyraadka gaarka ah, sidaas darteed afar hubintaas way kala duwan yihiin.