Werken met gebruikers-VPN-clientprofielbestanden

Artikel
02/25/2025

De profielbestanden bevatten informatie die nodig is om een VPN-verbinding te configureren. Dit artikel helpt u bij het verkrijgen en begrijpen van de informatie die nodig is voor een gebruikers-VPN-clientprofiel.

Het profiel downloaden

U kunt de stappen in het artikel Profielen downloaden gebruiken om het zip-bestand van het clientprofiel te downloaden.

Pak het zip-bestand uit

Pak het zip-bestand uit. Het bestand bevat de volgende mappen:

AzureVPN
Algemeen
OpenVPN (Als u openVPN hebt ingeschakeld met Azure-certificaat of RADIUS-verificatie-instellingen op de gateway). Selecteer het juiste artikel dat overeenkomt met uw configuratie om een tenant te maken.
- VPN Gateway- Een tenant maken
- Virtual WAN - Een tenant maken

Informatie ophalen

Navigeer in de map AzureVPN naar het bestand azurevpnconfig.xml en open het met Kladblok. Noteer de tekst tussen de volgende tags.

<audience>          </audience>
<issuer>            </issuer>
<tenant>            </tenant>
<fqdn>              </fqdn>
<serversecret>      </serversecret>

Profieldetails

Wanneer u een verbinding toevoegt, gebruikt u de gegevens die u in de vorige stap hebt verzameld voor de profielgegevenspagina. De velden komen overeen met de volgende informatie:

Doelgroep: Identificeert de ontvangerresource waarvoor het token is bedoeld.
Verlener: Identificeert de BEVEILIGINGstokenservice (STS) die het token heeft verzonden, evenals de Microsoft Entra-tenant.
Tenant: Bevat een onveranderbare, unieke id van de maptenant die het token heeft uitgegeven.
FQDN: de FQDN (Fully Qualified Domain Name) op de Azure VPN-gateway.
ServerSecret: de vooraf gedeelde sleutel van de VPN-gateway.

Mapinhoud

De algemene map bevat het openbare servercertificaat en het VpnSettings.xml-bestand. Het VpnSettings.xml bestand bevat informatie die nodig is om een algemene client te configureren.
Het gedownloade zip-bestand kan ook mappen windowsAmd64 en WindowsX86 bevatten. Deze mappen bevatten het installatieprogramma voor SSTP- en IKEv2 voor Windows-clients. U hebt beheerdersrechten op de client nodig om ze te installeren.

De Map OpenVPN bevat het ovpn-profiel dat moet worden gewijzigd om de sleutel en het certificaat op te nemen.

Voor informatie over het configureren van een VPN-client selecteert u het artikel in de volgende tabel die overeenkomt met de configuratie en client van de P2S-gateway.

Verificatiemethode	Tunneltype	Clientbesturingssysteem	VPN-client
Certificaat	IKEv2, SSTP	Windows	Systeemeigen VPN-client
	IKEv2	macOS	Systeemeigen VPN-client
	IKEv2	Linux	strongSwan
	OpenVPN	Windows	Azure VPN-client OpenVPN-clientversie 2.x OpenVPN-clientversie 3.x
	OpenVPN	macOS	OpenVPN-client
	OpenVPN	iOS	OpenVPN-client
	OpenVPN	Linux	Azure VPN-client OpenVPN-client
Microsoft Entra ID	OpenVPN	Windows	Azure VPN-client
	OpenVPN	macOS	Azure VPN-client
	OpenVPN	Linux	Azure VPN-client

Volgende stappen

Zie Een VPN-verbinding voor gebruikers van Virtual WAN maken voor meer informatie over Vpn-gebruikers van Virtual WAN.

Delen via