Azure VPN-client configureren voor P2S-certificaatverificatieverbindingen - Windows

Als uw punt-naar-site-VPN-gateway (P2S) is geconfigureerd voor het gebruik van OpenVPN en certificaatverificatie, kunt u verbinding maken met uw virtuele netwerk met behulp van de Azure VPN-client. In dit artikel worden de stappen beschreven voor het configureren van de Azure VPN-client en het maken van verbinding met uw virtuele netwerk.

Voordat u begint

Controleer voordat u begint met de stappen voor clientconfiguratie of u het juiste artikel over vpn-clientconfiguratie gebruikt. In de volgende tabel ziet u de configuratieartikelen die beschikbaar zijn voor punt-naar-site VPN-clients voor VPN Gateway. De stappen verschillen, afhankelijk van het verificatietype, het tunneltype en het client-besturingssysteem.

Verificatiemethode	Tunneltype	Clientbesturingssysteem	VPN-client
Certificaat
	IKEv2, SSTP	Windows	Systeemeigen VPN-client
	IKEv2	macOS	Systeemeigen VPN-client
	IKEv2	Linux	strongSwan
	OpenVPN	Windows	Azure VPN-client OpenVPN-clientversie 2.x OpenVPN-clientversie 3.x
	OpenVPN	macOS	OpenVPN-client
	OpenVPN	iOS	OpenVPN-client
	OpenVPN	Linux	Azure VPN-client OpenVPN-client
Microsoft Entra ID
	OpenVPN	Windows	Azure VPN-client
	OpenVPN	macOS	Azure VPN-client
	OpenVPN	Linux	Azure VPN-client

Vereisten

In dit artikel wordt ervan uitgegaan dat u de volgende vereisten al hebt voltooid:

• U hebt uw VPN-gateway gemaakt en geconfigureerd voor certificaatverificatie van punt-naar-site en het OpenVPN-tunneltype. Zie Serverinstellingen configureren voor P2S VPN Gateway-verbindingen- certificaatverificatie voor stappen.
• U hebt de configuratiebestanden van de VPN-client gegenereerd en gedownload. Zie Configuratiebestanden voor VPN-clientprofielen genereren voor stappen.
• U kunt clientcertificaten genereren of de juiste clientcertificaten verkrijgen die nodig zijn voor verificatie.

Connectiviteitsvereisten

Om verbinding te maken met Azure, vereist elke clientcomputer die verbinding maakt de volgende items:

• De Azure VPN-clientsoftware moet op elke clientcomputer worden geïnstalleerd.
• Het Azure VPN-clientprofiel wordt geconfigureerd met behulp van de instellingen in het gedownloade azurevpnconfig.xml of azurevpnconfig_cert.xml configuratiebestand.
• Op de clientcomputer moet een clientcertificaat lokaal zijn geïnstalleerd.

Clientcertificaten genereren en installeren

Voor certificaatverificatie moet een clientcertificaat op elke clientcomputer worden geïnstalleerd. Het clientcertificaat dat u wilt gebruiken, moet worden geëxporteerd met de persoonlijke sleutel en moet alle certificaten in het certificeringspad bevatten. Daarnaast moet u voor sommige configuraties ook informatie over het basiscertificaat installeren.

• Voor informatie over het werken met certificaten, zie Punt-naar-site: Certificaten genereren.
• Als u een geïnstalleerd clientcertificaat wilt weergeven, opent u Gebruikerscertificaten beheren. Het clientcertificaat wordt geïnstalleerd in Current User\Personal\Certificates.

Het clientcertificaat installeren

Elke computer heeft een clientcertificaat nodig om te verifiëren. Als het clientcertificaat nog niet op de lokale computer is geïnstalleerd, kunt u het installeren met behulp van de volgende stappen:

1. Zoek het clientcertificaat. Zie Clientcertificaten installeren voor meer informatie over clientcertificaten.
2. Installeer het clientcertificaat. Normaal gesproken kunt u dit doen door te dubbelklikken op het certificaatbestand en een wachtwoord op te geven (indien nodig).

Configuratiebestanden weergeven

Het configuratiepakket voor het VPN-clientprofiel bevat specifieke mappen. De bestanden in de mappen bevatten de instellingen die nodig zijn om het VPN-clientprofiel op de clientcomputer te configureren. De bestanden en de instellingen die ze bevatten, zijn specifiek voor de VPN-gateway en het type verificatie en tunnel waarvoor uw VPN-gateway is geconfigureerd om te gebruiken.

Zoek het configuratiepakket voor het VPN-clientprofiel dat u hebt gegenereerd en pak het uit. Voor certificaatverificatie en OpenVPN ziet u de map AzureVPN . In deze map ziet u het azurevpnconfig_cert.xml-bestand of het azurevpnconfig.xml-bestand , afhankelijk van of uw P2S-configuratie meerdere verificatietypen bevat. Het bestand .xml bevat de instellingen die u gebruikt om het VPN-clientprofiel te configureren.

Als u geen bestand ziet of als u geen AzureVPN-map hebt, controleert u of uw VPN-gateway is geconfigureerd voor het gebruik van het OpenVPN-tunneltype en dat certificaatverificatie is geselecteerd.

De Azure VPN-client downloaden

De functies en instellingen die beschikbaar zijn voor de Azure VPN-client zijn afhankelijk van de versie van de client die u gebruikt. Zie het artikel Azure VPN-clientversies voor meer informatie over versies van Azure VPN-clients.

1. Download de nieuwste versie van de Azure VPN-clientinstallatiebestanden met behulp van een van de volgende koppelingen:

   • Installeren met clientinstallatiebestanden: https://aka.ms/azvpnclientdownload.
   • Rechtstreeks installeren wanneer u bent aangemeld op een clientcomputer: Microsoft Store.

2. Installeer de Azure VPN-client op elke computer.

3. Controleer of de Azure VPN-client gemachtigd is om op de achtergrond uit te voeren. Zie Windows-achtergrond-apps voor stappen.

4. Als u de geïnstalleerde clientversie wilt controleren, opent u de Azure VPN-client. Ga naar de onderkant van de client en klik op ... -> ? Help. In het rechterdeelvenster ziet u het versienummer van de client.

De Azure VPN-client configureren en verbinding maken

1. Open de Azure VPN-client.

2. Selecteer + linksonder op de pagina en selecteer Importeren.

3. Navigeer in het venster naar het azurevpnconfig.xml - of azurevpnconfig_cert.xml-bestand , afhankelijk van uw configuratie. Selecteer het bestand en selecteer vervolgens Openen.

4. Op de clientprofielpagina ziet u dat veel van de instellingen al zijn opgegeven. De vooraf geconfigureerde instellingen bevinden zich in het vpn-clientprofielpakket dat u hebt geïmporteerd. Hoewel de meeste instellingen al zijn opgegeven, moet u instellingen configureren die specifiek zijn voor de clientcomputer.

   Selecteer in de vervolgkeuzelijst Certificaatgegevens de naam van het onderliggende certificaat (het clientcertificaat). Bijvoorbeeld P2SChildCert. Voor deze oefening selecteert u Geen voor het secundaire profiel.

   

   Als u geen clientcertificaat ziet in de vervolgkeuzelijst Certificaatgegevens , moet u het importeren van de profielconfiguratie annuleren en het probleem oplossen voordat u doorgaat. Het is mogelijk dat een van de volgende dingen waar is:

   • Het clientcertificaat is niet lokaal geïnstalleerd op de clientcomputer.
   • Er zijn meerdere certificaten met precies dezelfde naam geïnstalleerd op uw lokale computer (gebruikelijk in testomgevingen).
   • Het kindcertificaat is corrupt.

5. Nadat het importeren is gevalideerd (importeren zonder fouten), selecteert u Opslaan.

6. Zoek in het linkerdeelvenster de VPN-verbinding en selecteer Verbinden.

7. Met het systeemvak van de Azure VPN-client, beschikbaar in versie 4.0.0.0 en hoger, kunt u de Azure VPN-clienttoepassing sluiten terwijl de verbinding actief blijft. Wanneer u de toepassing sluit, ziet u de toepassing in het Systeemvak van Windows. U kunt de Azure VPN Client-app opnieuw openen in de compacte modus door op het pictogram van het systeemvak te klikken.

   

Als u verbindingsproblemen ondervindt en u de versie v4.0.0.0 van de Azure VPN-client of hoger uitvoert, klikt u op de ... onder aan de azure VPN-clientpagina en selecteert u Vereisten. Selecteer op de pagina Vereisten voor testtoepassingTest van vereisten uitvoeren. Los eventuele problemen op en probeer opnieuw verbinding te maken. Zie voor meer informatie vereistencontrole voor Azure VPN-clients.

Een clientprofiel exporteren en distribueren

Zodra u een werkprofiel hebt en het naar andere gebruikers wilt distribueren, kunt u het exporteren met behulp van de volgende stappen:

1. Markeer het VPN-clientprofiel dat u wilt exporteren, selecteer de ...en selecteer vervolgens Exporteren.

   

2. Selecteer de locatie waarnaar u dit profiel wilt opslaan, laat de bestandsnaam staan zoals dat is en selecteer Opslaan om het XML-bestand op te slaan.

Een clientprofiel verwijderen

1. Markeer het VPN-clientprofiel dat u wilt exporteren, selecteer de ...en selecteer vervolgens Verwijderen.

2. Selecteer Verwijderen in het bevestigingsvenster om te verwijderen.

Een secundair profiel configureren

De Azure VPN-client biedt hoge beschikbaarheid voor clientprofielen. Door een secundair clientprofiel toe te voegen, heeft de client een tolerantere manier om toegang te krijgen tot de VPN. Als er sprake is van een storing in de regio of als er geen verbinding kan worden gemaakt met het primaire VPN-clientprofiel, maakt de Azure VPN-client automatisch verbinding met het secundaire clientprofiel zonder onderbrekingen te veroorzaken. Voor deze functie is versie 2.2124.51.0 of hoger van de Azure VPN-client vereist.

In dit voorbeeld voegen we een secundair profiel toe aan een al bestaand profiel. Als de client geen verbinding kan maken met VNet1, maakt deze automatisch verbinding met Contoso zonder onderbrekingen te veroorzaken.

1. Voeg nog een VPN-clientprofiel toe aan de Azure VPN-client. In dit voorbeeld hebben we een VPN-clientprofielbestand geïmporteerd en een verbinding met Contoso toegevoegd.

2. Ga vervolgens naar het VNet1-profiel en klik op '...' en vervolgens op Configureren.

3. Selecteer in de vervolgkeuzelijst Secundair profiel het profiel voor Contoso. Sla vervolgens uw instellingen op.

   

Werken met verbindingen

Automatisch verbinding maken

Deze stappen helpen u bij het configureren van uw verbinding om automatisch verbinding te maken met Always-on.

1. Selecteer VPN-instellingen op de startpagina voor uw VPN-client. Als u het dialoogvenster Schakelen tussen apps ziet, selecteert u Ja.

   

2. Als het profiel dat u wilt configureren is verbonden, verbreekt u de verbinding, markeert u het profiel en schakelt u het selectievakje Automatisch verbinding maken in.

   

3. Selecteer Verbinding maken om de VPN-verbinding te initiëren.

Problemen met de verbinding vaststellen

Controle van vereisten

Als uw Azure VPN-client versie 4.0.0.0 of hoger is, kunt u een controle op vereisten uitvoeren om te controleren of op uw computer de benodigde items zijn geconfigureerd en geïnstalleerd om verbinding te kunnen maken. Als u het versienummer van een geïnstalleerde Azure VPN-client wilt weergeven, start u de client en selecteert u Help.

1. Klik op de ... onderaan de Azure VPN-clientpagina en selecteer Vereisten.
2. Selecteer op de pagina Vereisten voor testtoepassingTest van vereisten uitvoeren.
3. Los eventuele problemen op en probeer opnieuw verbinding te maken. Zie voor meer informatie controle van de vereisten voor Azure VPN-clients.

Diagnostisch hulpprogramma

1. Selecteer de ... naast de VPN-verbinding die u wilt diagnosticeren om het menu weer te geven. Selecteer vervolgens Diagnose.

2. Selecteer Diagnostische gegevens uitvoeren op de pagina Verbindingseigenschappen. Meld u indien gevraagd aan met uw referenties en bekijk vervolgens de resultaten.

   

Aangepaste instellingen: DNS en routering

U kunt de Azure VPN-client configureren met optionele configuratie-instellingen, zoals meer DNS-servers, aangepaste DNS, geforceerde tunneling, aangepaste routes en andere instellingen. Zie de optionele instellingen van de Azure VPN-client voor een beschrijving van de beschikbare instellingen en configuratiestappen.

Volgende stappen

Volg de aanvullende server- of verbindingsinstellingen op. Zie de stappen voor punt-naar-site-configuratie.