ユーザー VPN P2S 証明書認証接続用にネイティブ VPN クライアントを構成する - Windows
ユーザー VPN ポイント対サイト (P2S) ゲートウェイが IKEv2/SSTP と証明書認証を使用するように構成されている場合は、Windows オペレーティング システムの一部であるネイティブ VPN クライアントを使用して仮想ネットワークに接続できます。 この記事では、ネイティブ VPN クライアントを構成し、仮想ネットワークに接続する手順について説明します。
生成する VPN クライアント構成ファイルは、P2S ユーザー VPN ゲートウェイ構成に固有です。 ファイルを生成した後に、P2S VPN 構成に変更があった場合は (VPN プロトコルの種類や認証の種類の変更など)、新しい VPN クライアント構成ファイルを生成し、接続するすべての VPN クライアントに新しい構成を適用する必要があります。
開始する前に
この記事は、Windows オペレーティング システム クライアントにあてはまります。 クライアント構成の手順を開始する前に、VPN クライアント構成に関する記事を参照していることを確認します。 次の表は、ユーザー VPN クライアントで使用可能な構成の記事を示しています。 手順は、認証の種類、トンネルの種類、クライアント OS によって異なります。
| 認証方法 | トンネルの種類 | クライアントの OS | VPN client |
|---|---|---|---|
| 証明書 | IKEv2、SSTP | Windows | ネイティブ VPN クライアント |
| IKEv2 | macOS | ネイティブ VPN クライアント | |
| IKEv2 | Linux | strongSwan | |
| OpenVPN | Windows |
Azure VPN クライアント OpenVPN クライアント バージョン 2.x OpenVPN クライアント バージョン 3.x |
|
| OpenVPN | macOS | OpenVPN クライアント | |
| OpenVPN | iOS | OpenVPN クライアント | |
| OpenVPN | Linux |
Azure VPN クライアント OpenVPN クライアント |
|
| Microsoft Entra ID | OpenVPN | Windows | Azure VPN クライアント |
| OpenVPN | macOS | Azure VPN クライアント | |
| OpenVPN | Linux | Azure VPN クライアント |
前提条件
この記事では、次の前提条件が既に実行されていることを前提としています。
- 「ユーザー VPN ポイント対サイト接続を作成する」の記事の手順に従って、仮想 WAN を構成済みである。 ユーザー VPN 構成では、証明書認証と OpenVPN トンネルの種類を使用する必要があります。
- VPN クライアント構成ファイルを生成し、ダウンロードした。 VPN クライアント プロファイル構成パッケージを生成する手順については、「VPN クライアント構成ファイルを生成する」を参照してください。
- クライアント証明書を生成できる、または認証に必要な適切なクライアント証明書を取得できる。
ワークフロー
この記事のワークフローは次のとおりです。
- まだ行っていない場合は、クライアント証明書を生成し、インストールします。
- 生成した VPN クライアント プロファイル構成パッケージに含まれる VPN クライアント プロファイル構成ファイルを表示します。
- Windows コンピューターに既にインストールされているネイティブ VPN クライアントを構成します。
- Azure に接続します。
クライアント証明書のインストール
ユーザー VPN 構成設定が証明書認証用に構成されているときは、認証するために、接続している各クライアント コンピューターにクライアント証明書をインストールする必要があります。 この記事の後半で、このセクション内でインストールするクライアント証明書を指定します。 インストールするクライアント証明書は秘密キーを含めてエクスポートする必要があり、証明書パスにすべての証明書が含まれている必要があります。
クライアント証明書を生成する手順については、証明書の生成とエクスポートに関する記事を参照してください。
証明書をインストールする手順については、クライアント証明書のインストールに関する記事を参照してください。
インストールされたクライアント証明書を表示するには、[ユーザー証明書の管理] を開きます。 クライアント証明書は、現在のユーザー\Personal\Certificates にインストールされます。
構成ファイルを表示する
VPN クライアント プロファイル構成パッケージには、特定のフォルダーが含まれています。 フォルダー内のファイルには、クライアント コンピューターで VPN クライアント プロファイルを構成するために必要な設定が含まれています。 このファイルとそれに含まれる設定は、VPN ゲートウェイと、VPN ゲートウェイで使用するように設定されている認証とトンネルの種類に固有のものです。
生成した VPN クライアント プロファイル構成パッケージを見つけて解凍します。 証明書認証と IKEv2/SSTP の場合、次のファイルが表示されます。
- WindowsAmd64 と WindowsX86 には、それぞれ Windows 64 ビットと 32 ビットのインストーラー パッケージが含まれています。 WindowsAmd64 インストーラー パッケージは、AMD だけでなく、サポートされている 64 ビットの Windows クライアントを対象としています。
- Generic には、独自の VPN クライアント構成の作成に使用される全般的な情報が含まれています。 Generic フォルダーが提供されるのは、IKEv2 または SSTP+IKEv2 がゲートウェイ上で構成された場合です。 構成されているのが SSTP のみの場合、Generic フォルダーは存在しません。
のインスタンスに接続するときには、
ユーザー VPN 構成に IKEv2 VPN というトンネルの種類を指定した場合は、コンピューターに既にインストールされている Windows ネイティブ VPN クライアントを使用して接続できます。
Windows コンピューターのアーキテクチャに対応する VPN クライアント構成ファイルを選択します。 64 ビットのプロセッサ アーキテクチャの場合は、"VpnClientSetupAmd64" インストーラー パッケージを選択します。 32 ビットのプロセッサ アーキテクチャの場合は、"VpnClientSetupX86" インストーラー パッケージを選択します。
パッケージをダブルクリックしてインストールします。 SmartScreen ポップアップが表示された場合は、 [詳細] 、 [実行] の順に選択します。
クライアント コンピューターで、VPN ページに移動し、構成した接続を選択します。 次に、 [接続] をクリックします。
次のステップ
追加の P2S ユーザー VPN 接続設定を変更するには、「チュートリアル: P2S ユーザー VPN 接続を作成する」を参照してください。