Ìjẹ́rìí olùgbàá Azure P2S: Entra, ẹ̀rí tàbí RADIUS
Ìwọlé Entra, àwọn ẹ̀rí olùgbàá àti RADIUS nílò àwọn olùgbàá àti profáìlì Azure VPN ọ̀tọ̀ọ̀tọ̀. Yan ọ̀nà, lẹ́yìn náà olùgbàá, lẹ́yìn náà profáìlì.
Ẹ̀rọ ìṣàfilọ́lẹ̀ ń ṣiṣẹ́, a gbé profáìlì wọlé, ṣùgbọ́n ìsopọ̀ kùnà ní ìgbésẹ̀ ìwọlé. Ọ̀pọ̀ jùlọ àwọn tíkẹ́ẹ̀tì wọ̀nyí kì í ṣe àṣìṣe nínú olùgbàá: ohun èlò tí ó bá OpenVPN mu lè gbé ọ̀nà àbẹ̀wò náà kí ó sì ṣì má mọ bí a ṣe ń ṣe ìwọlé Microsoft Entra. Ìtò tí ó yẹra fún yíyí ká ni ọ̀nà, lẹ́yìn náà olùgbàá, lẹ́yìn náà profáìlì. Yan ọ̀nà ìjẹ́rìí tí a ti ṣètò ẹnubodè fún, yan olùgbàá tí Microsoft ṣe àkọsílẹ̀ fún ọ̀nà yẹn, àti pé nígbà náà ṣẹ̀dá profáìlì tí olùgbàá yẹn ń retí. Gbogbo ohun tí ó wà nísàlẹ̀ ń tẹ̀lé ìtò yẹn.
Bẹ̀rẹ̀ pẹ̀lú ọ̀nà, kì í ṣe ẹ̀rọ ìṣàfilọ́lẹ̀
A ti ṣètò ẹnubodè pẹ̀lú irú ọ̀nà àbẹ̀wò kan tàbí jù bẹ́ẹ̀ lọ àti àwọn ọ̀nà ìjẹ́rìí. Bárà yẹn, kì í ṣe ìmú gbèjà faili lórí tabili rẹ, ni ó ń pinnu àwọn olùgbàá tí a ṣe àtìlẹ́yìn fún.
Kọ bárà náà sílẹ̀ kí o tó gba ohunkóhun, nítorí pé àtẹ́ ìtìlẹ́yìn náà kúrò, àti ìbẹ̀rẹ̀ tí kò tọ́ ń gba ọ̀sán kan.
Èyí ni ìfiwéra tí mo ń pa mọ́ nínú àwọn àkọsílẹ̀ ìgbékalẹ̀:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
Ka àtẹ́ yẹn gẹ́gẹ́ bí ìdíwọ́, kì í ṣe gẹ́gẹ́ bí àkójọ àṣàyàn. Ìlà kọ̀ọ̀kan jẹ́ àpapọ̀ tí a kọ sílẹ̀, àti dídà olùgbàá láti ìlà kan pẹ̀lú ọ̀nà láti ìlà mìíràn ni àṣìṣe gan-an tí àpilẹ̀kọ yìí wà láti dínà.
Entra ID túmọ̀ sí OpenVPN pẹ̀lú Azure VPN Client
Fún ìjẹ́rìí Entra lórí ìsopọ̀ ojú-ami-síojú-ojú, ètò tí a ṣe àtìlẹ́yìn fún ń lo irú ọ̀nà àbẹ̀wò OpenVPN àti Azure VPN Client. Àpótí ìbánisọ̀rọ̀ orúkọ olùmúlò àti ọ̀rọ̀ ìkọ̀kọ̀ gbogbogbò kì í ṣe àropo fún ìsopọ̀ yẹn, àti IKEv2 ìbílẹ̀ Windows kì í ṣe ọ̀nà tí a lè pààrọ̀ láti ṣe ìwọlé kan náà. Bí olùgbàá ẹlẹ́ẹ̀kẹta bá ń pèsè àṣàyàn Entra tàbí Azure AD, ṣàyẹ̀wò rẹ̀ pẹ̀lú àwọn àkọsílẹ̀ Microsoft lọ́wọ́lọ́wọ́ kì í ṣe pẹ̀lú àmì. Àmì jẹ́ ìpolówó, nígbà tí àpapọ̀ tí a kọ sílẹ̀ jẹ́ àdéhùn.
Lórí macOS pẹ̀lú, Azure VPN Client ni ọ̀nà tí a kọ sílẹ̀ fún ọ̀nà yìí.
Àwọn ẹ̀rí nílò ẹ̀rí olùgbàá, kì í ṣe gbòǹgbò nìkan
Ìjẹ́rìí pẹ̀lú ẹ̀rí jẹ́ àwòṣe àtìlẹ́yìn ọ̀tọ̀ọ̀tọ̀, ó sì ń ṣiṣẹ́ pẹ̀lú àwọn olùgbàá OpenVPN tí Microsoft ṣe àkọsílẹ̀ àti pẹ̀lú Azure VPN Client lórí àwọn pẹ̀tẹ́lì tí a ṣe àtìlẹ́yìn. Lórí Windows, Azure VPN Client kì í ṣe fún Entra nìkan: ó ní ìtò iṣẹ́ ẹ̀rí tí a kọ sílẹ̀ pẹ̀lú. Ohun tí ó nílò ni ẹ̀rí olùgbàá tí a pinnu pẹ̀lú kọ́kọ́rọ́ àdáni tí ó ṣe é lò, tí ẹnubodè gbà gbọ́. Gbòǹgbò tí a gbà gbọ́ ti ẹnubodè kì í ṣe ẹ̀rí olùgbàá, kọ́kọ́rọ́ ìfọwọ́sí olùtẹ̀jáde kì í sì í ṣe ti àpò olùgbàá rárá.
Ṣàyẹ̀wò ẹ̀wọ̀n náà kí o tó ṣàtúnṣe profáìlì. Ẹ̀rí tí gbòǹgbò tí ẹnubodè kò gbà gbọ́ ṣe jáde ń dá ìkùnà tí ó dàbí profáìlì búburú ṣùgbọ́n tí ó jẹ́ ìṣòro ìgbọ́kànlé ní ti gidi.
Pa kọ́kọ́rọ́ àdáni mọ́ kí ó má lè jáde níbi tí pẹ̀tẹ́lì gbà, kí o sì dán wò pẹ̀lú ẹ̀rí tí a fi sórí ẹ̀rọ fún olùmúlò lọ́wọ́lọ́wọ́.
RADIUS jẹ́ àṣàyàn ẹ̀yìn pẹ̀lú àwọn àpapọ̀ tirẹ̀
RADIUS ń gbé ìpinnu ẹ̀rí lọ sí olùpín tí ìwọ fúnra rẹ ń ṣakoso, a sì kọ ọ́ sílẹ̀ pẹ̀lú àwọn irú ọ̀nà àbẹ̀wò àti olùgbàá pàtó. Kì í ṣe ìdáhùn tí ó tọ́ lójú ẹni nìkan nítorí pé àyíká ní ọ̀pọ̀lọpọ̀ ẹ̀rọ ìṣiṣẹ́. Pinnu ohun tí olùgbàá gidi lè gbé kalẹ̀ kí o tó yí ìlànà ìjẹ́rìí ẹnubodè padà, nítorí yíyí ẹnubodè sí RADIUS kò ní tún gbogbo profáìlì tí ó wà ṣe. Olùgbàá ṣì gbọdọ̀ lè béèrè tàbí pèsè àwọn ẹ̀rí yẹn.
Bí àyíká àdàpọ̀ bá jẹ́ ìdí, yanjú rẹ̀ nípasẹ̀ pẹ̀tẹ́lì kọ̀ọ̀kan dípò dídín ìlànà ẹnubodè kù fún gbogbo ènìyàn.
Linux lẹ́yìn yíyọ ìwòràwọ̀ 2026 kúrò
Ìtọ́nisọ́nà Microsoft nípa yíyọ Linux kúrò sọ ọjọ́ 31 August 2026 gẹ́gẹ́ bí ọjọ́ yíyọ ìwòràwọ̀ Azure VPN Client fún Linux kúrò, nítorí náà láti November 2026 ìwòràwọ̀ yẹn ti wà lẹ́yìn rẹ. Àwọn ìfiṣeémọ́lẹ̀ tí ó wà lè ń ṣiṣẹ́ lọ, ṣùgbọ́n wọn kò ní gba àtìlẹ́yìn, ìmúdójúìwọ̀n tàbí àtúnṣe ààbò mọ́. Má ṣe pín ẹ̀rọ ìṣàfilọ́lẹ̀ Linux àtijọ́ gẹ́gẹ́ bí ìgbékalẹ̀ tuntun tí a ṣe àtìlẹ́yìn. Yíyọ olùgbàá ni èyí, kì í ṣe yíyọ Azure VPN Gateway tàbí àwọn olùgbàá Windows àti macOS.
Àwọn àropo Linux tí a kọ sílẹ̀ ni olùgbàá OpenVPN pẹ̀lú ìjẹ́rìí ẹ̀rí, tàbí strongSwan pẹ̀lú IKEv2 àti ìjẹ́rìí ẹ̀rí tàbí RADIUS. Méjèèjì jẹ́ àwọn ìṣètò ọ̀tọ̀ọ̀tọ̀ tí ó nílò ìfọwọ́sí àjọ, kì í ṣe ìyípadà tí a ń rí nípasẹ̀ yíyí orúkọ profáìlì Entra àtijọ́.
Bí ìwọlé Entra bá jẹ́ dandan fún àwọn ìdí ìlànà, olùní ní láti yan pẹ̀tẹ́lì tí a ṣe àtìlẹ́yìn tàbí àpẹẹrẹ àropo tí a fọwọ́sí. Ìpinnu ni yẹn, kì í ṣe ọ̀nà àyẹ́sí.
Ṣẹ̀dá profáìlì kí o sì ṣe àyẹ̀wò mẹ́rin
Nígbà tí a bá pinnu àpapọ̀ náà, ṣẹ̀dá ìṣètò olùgbàá láti ẹnubodè tí a pinnu, kí o sì gbé ìṣàfihàn tí a kọ sílẹ̀ fún olùgbàá àti ọ̀nà yẹn wọlé. Fódà OpenVPN gbogbogbò àti profáìlì XML Azure VPN Client kì í ṣe àwọn tí a lè pààrọ̀. Bí ẹnubodè bá mọ̀ọ́mọ̀ mú ọ̀pọ̀lọpọ̀ irú ìjẹ́rìí ṣiṣẹ́, yan profáìlì àti ọ̀nà ẹ̀rí tí ó bá mu dípò retí pé ìsopọ̀ kan yóò tẹ́ gbogbo wọn lọ́rùn. Lẹ́yìn náà ṣe àwọn àyẹ̀wò ní ìtò yìí:
- Olùgbàá tí a ṣe àtìlẹ́yìn ń gbé profáìlì tí a ṣẹ̀dá wọlé láìṣàtúnṣe rẹ̀.
- Ìdánimọ̀ tí a pinnu ń jẹ́rìí pẹ̀lú ọ̀nà tí profáìlì yẹn ń retí.
- Ìlànà ọ̀nà àti olùyànjú tí ó nílò ń farahàn lórí olùgbàá.
- Ohun èlò tí a gbà láàyè ń dé ibi ìmọ́lẹ̀ àdáni tirẹ̀.
Ìgbéwọlé tí ó kúnjú kò fi ìbámu ìjẹ́rìí tàbí àṣẹ ibi ìmọ́lẹ̀ àdáni hàn, nítorí náà àwọn àyẹ̀wò mẹ́rin yẹn wà lọ́tọ̀ọ̀tọ̀.