Azure P2S mijozi autentifikatsiyasi: Entra, sertifikat yoki RADIUS
Entra orqali kirish, mijoz sertifikatlari va RADIUS turli Azure VPN mijozlari hamda profillarini talab qiladi. Avval usulni, keyin mijozni, keyin profilni tanlang.
O'rnatuvchi ishlaydi, profil import qilinadi, lekin ulanish kirish bosqichida muvaffaqiyatsiz tugaydi. Bu murojaatlarning aksariyati mijozdagi xato emas: OpenVPN bilan mos dastur tunnelni olib yura oladi, ammo Microsoft Entra kirishini qanday bajarishni bilmasligi mumkin. Tsikldan qochadigan tartib — usul, keyin mijoz, keyin profil. Shlyuz sozlangan autentifikatsiya usulini tanlang, Microsoft shu usul uchun hujjatlashtirgan mijozni tanlang va shundan keyingina o'sha mijoz kutayotgan profilni yarating. Quyidagilarning barchasi shu tartibga amal qiladi.
O'rnatuvchidan emas, usuldan boshlang
Shlyuz bir yoki bir nechta tunnel turi va autentifikatsiya usullari bilan sozlangan. Ish stolingizdagi fayl kengaytmasi emas, aynan shu juftlik qaysi mijozlar qo'llab-quvvatlanishini belgilaydi.
Biror narsa yuklashdan oldin juftlikni yozib qo'ying, chunki qo'llab-quvvatlash matritsasi tor va noto'g'ri boshlanish yarim kunga tushadi.
Joylashtirish qaydlarida saqlaydigan mosligim mana bu:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Bu jadvalni menyu emas, cheklov sifatida o'qing. Har bir satr hujjatlashtirilgan kombinatsiya, bir satrdagi mijozni boshqa satr usuli bilan aralashtirish esa aynan shu maqola oldini olish uchun yozilgan xato.
Entra ID degani OpenVPN va Azure VPN Client
Nuqtadan saytga Entra autentifikatsiyasi uchun qo'llab-quvvatlanadigan tuzilma OpenVPN tunnel turi va Azure VPN Client'dan foydalanadi. Oddiy foydalanuvchi nomi va parol dialogi bu integratsiyaning o'rnini bosmaydi, Windows'ning ichki IKEv2'si esa xuddi shu kirishni bajarishning almashtiriladigan usuli emas. Agar uchinchi tomon mijozi Entra yoki Azure AD variantini taklif qilsa, uni yorliq emas, Microsoft'ning amaldagi hujjatlari bo'yicha tekshiring. Yorliq — marketing, hujjatlashtirilgan kombinatsiya esa shartnoma.
macOS'da ham Azure VPN Client bu usulning hujjatlashtirilgan yo'li.
Sertifikatlarga mijoz hisob ma'lumotlari kerak, faqat ildiz emas
Sertifikat bilan autentifikatsiya alohida qo'llab-quvvatlanadigan model bo'lib, u Microsoft hujjatlashtiradigan OpenVPN mijozlari bilan va qo'llab-quvvatlanadigan platformalarda Azure VPN Client bilan ishlaydi. Windows'da Azure VPN Client faqat Entra uchun emas: uning hujjatlashtirilgan sertifikat ish oqimi ham bor. Unga shlyuz ishonadigan, foydalanish mumkin bo'lgan shaxsiy kalitga ega mo'ljallangan mijoz sertifikati kerak. Shlyuzning ishonchli ildizi mijoz hisob ma'lumoti emas, nashriyotchining imzo kaliti esa hech qachon mijoz paketiga tegishli emas.
Profilni tuzatishdan oldin zanjirni tekshiring. Shlyuz ishonmaydigan ildizdan berilgan sertifikat yomon profilga o'xshab ko'rinadigan, aslida esa ishonch muammosi bo'lgan nosozlik keltiradi.
Platforma ruxsat bergan joyda shaxsiy kalitni eksport qilib bo'lmaydigan qilib saqlang va joriy foydalanuvchi uchun haqiqatda o'rnatilgan sertifikat bilan sinab ko'ring.
RADIUS — o'z kombinatsiyalariga ega backend tanlovi
RADIUS hisob ma'lumotlari bo'yicha qarorni siz o'zingiz boshqaradigan serverga ko'chiradi va aniq tunnel turlari hamda mijozlar bilan hujjatlashtirilgan. Faqat muhitda bir nechta operatsion tizim borligi sababli u avtomatik to'g'ri javob emas. Shlyuzning autentifikatsiya siyosatini o'zgartirishdan oldin haqiqiy mijoz nima taqdim eta olishini aniqlang, chunki shlyuzni RADIUS'ga o'tkazish har bir mavjud profilni moslashtirmaydi. Mijoz baribir o'sha hisob ma'lumotlarini so'rashi yoki taqdim etishi kerak.
Agar sabab aralash muhit bo'lsa, shlyuz siyosatini hamma uchun zaiflashtirish o'rniga har bir platforma bo'yicha hal qiling.
2026 yilgi oldindan ko'rish bekor qilinganidan keyin Linux
Microsoft'ning Linux'ni bekor qilish bo'yicha yo'riqnomasi Linux uchun Azure VPN Client oldindan ko'rishining bekor qilinish sanasi sifatida 2026 yil 31 avgustni ko'rsatadi, shuning uchun 2026 yil noyabridan boshlab bu oldindan ko'rish ortingizda. Mavjud o'rnatishlar ishlashda davom etishi mumkin, lekin ular endi qo'llab-quvvatlash, yangilanish yoki xavfsizlik tuzatishlarini olmaydi. Eski Linux o'rnatuvchisini qo'llab-quvvatlanadigan yangi joylashtirish sifatida tarqatmang. Bu mijozni bekor qilish, Azure VPN Gateway yoki Windows va macOS mijozlarini bekor qilish emas.
Linux'ning hujjatlashtirilgan alternativalari — sertifikat autentifikatsiyasi bilan OpenVPN mijozi yoki IKEv2 hamda sertifikat yoki RADIUS autentifikatsiyasi bilan strongSwan. Ikkalasi ham tashkiliy tasdiq talab qiladigan boshqa konfiguratsiyalar, eski Entra profili nomini o'zgartirish orqali olinadigan aylantirish emas.
Agar Entra kirishi siyosat sabablari bilan majburiy bo'lsa, egasi qo'llab-quvvatlanadigan platforma yoki tasdiqlangan muqobil dizaynni tanlashi kerak. Bu qaror, aylanib o'tish emas.
Profilni yarating va to'rtta tekshiruv o'tkazing
Kombinatsiya aniqlangandan keyin mo'ljallangan shlyuzdan mijoz konfiguratsiyasini yarating va o'sha mijoz hamda usul uchun hujjatlashtirilgan tasvirni import qiling. Umumiy OpenVPN papkasi va Azure VPN Client XML profili almashtirilmaydi. Agar shlyuz ataylab bir nechta autentifikatsiya turini yoqsa, bitta ulanish hammasini qanoatlantiradi deb kutmasdan mos profil va hisob ma'lumotlari yo'lini tanlang. So'ngra tekshiruvlarni shu tartibda bajaring:
- Qo'llab-quvvatlanadigan mijoz yaratilgan profilni tahrirlamasdan import qiladi.
- Mo'ljallangan shaxs o'sha profil kutayotgan usul bilan autentifikatsiyadan o'tadi.
- Kerakli marshrut va hal qiluvchi siyosati mijozda ko'rinadi.
- Ruxsat etilgan dastur o'zining shaxsiy resursiga yetib boradi.
Muvaffaqiyatli import autentifikatsiya mosligini ham, shaxsiy resursga ruxsatni ham isbotlamaydi, shuning uchun o'sha to'rtta tekshiruv alohida qoladi.