Delen via


Werken met gebruikers-VPN-clientprofielbestanden

De profielbestanden bevatten informatie die nodig is om een VPN-verbinding te configureren. Dit artikel helpt u bij het verkrijgen en begrijpen van de informatie die nodig is voor een gebruikers-VPN-clientprofiel.

Het profiel downloaden

U kunt de stappen in het artikel Profielen downloaden gebruiken om het zip-bestand van het clientprofiel te downloaden.

Pak het zip-bestand uit

Pak het zip-bestand uit. Het bestand bevat de volgende mappen:

Informatie ophalen

Navigeer in de map AzureVPN naar het bestand azurevpnconfig.xml en open het met Kladblok. Noteer de tekst tussen de volgende tags.

<audience>          </audience>
<issuer>            </issuer>
<tenant>            </tenant>
<fqdn>              </fqdn>
<serversecret>      </serversecret>

Profieldetails

Wanneer u een verbinding toevoegt, gebruikt u de gegevens die u in de vorige stap hebt verzameld voor de profielgegevenspagina. De velden komen overeen met de volgende informatie:

  • Doelgroep: Identificeert de ontvangerresource waarvoor het token is bedoeld.
  • Verlener: Identificeert de BEVEILIGINGstokenservice (STS) die het token heeft verzonden, evenals de Microsoft Entra-tenant.
  • Tenant: Bevat een onveranderbare, unieke id van de maptenant die het token heeft uitgegeven.
  • FQDN: de FQDN (Fully Qualified Domain Name) op de Azure VPN-gateway.
  • ServerSecret: de vooraf gedeelde sleutel van de VPN-gateway.

Mapinhoud

  • De algemene map bevat het openbare servercertificaat en het VpnSettings.xml-bestand. Het VpnSettings.xml bestand bevat informatie die nodig is om een algemene client te configureren.

  • Het gedownloade zip-bestand kan ook mappen windowsAmd64 en WindowsX86 bevatten. Deze mappen bevatten het installatieprogramma voor SSTP- en IKEv2 voor Windows-clients. U hebt beheerdersrechten op de client nodig om ze te installeren.

  • De Map OpenVPN bevat het ovpn-profiel dat moet worden gewijzigd om de sleutel en het certificaat op te nemen.

Voor informatie over het configureren van een VPN-client selecteert u het artikel in de volgende tabel die overeenkomt met de configuratie en client van de P2S-gateway.

Verificatiemethode Tunneltype Clientbesturingssysteem VPN-client
Certificaat IKEv2, SSTP Windows Systeemeigen VPN-client
IKEv2 macOS Systeemeigen VPN-client
IKEv2 Linux strongSwan
OpenVPN Windows Azure VPN-client
OpenVPN-clientversie 2.x
OpenVPN-clientversie 3.x
OpenVPN macOS OpenVPN-client
OpenVPN iOS OpenVPN-client
OpenVPN Linux Azure VPN-client
OpenVPN-client
Microsoft Entra ID OpenVPN Windows Azure VPN-client
OpenVPN macOS Azure VPN-client
OpenVPN Linux Azure VPN-client

Volgende stappen

Zie Een VPN-verbinding voor gebruikers van Virtual WAN maken voor meer informatie over Vpn-gebruikers van Virtual WAN.