Konfigurowanie klienta sieci VPN platformy Azure — uwierzytelnianie identyfikatora entra firmy Microsoft — Windows

Ten artykuł ułatwia skonfigurowanie klienta sieci VPN platformy Azure na komputerze z systemem Windows w celu nawiązania połączenia z siecią wirtualną przy użyciu sieci VPN Gateway typu punkt-lokacja (P2S) i uwierzytelniania identyfikatora Entra firmy Microsoft. Aby uzyskać więcej informacji na temat połączeń punkt-lokacja, zobacz About point-to-site connections (Informacje o połączeniach punkt-lokacja). Klient sieci VPN platformy Azure jest obsługiwany w trybie FIPS systemu Windows przy użyciu poprawki KB4577063 .

Wymagania wstępne

Skonfiguruj bramę sieci VPN dla połączeń sieci VPN typu punkt-lokacja, które określają uwierzytelnianie identyfikatora Entra firmy Microsoft. Zobacz Konfigurowanie bramy sieci VPN punkt-lokacja na potrzeby uwierzytelniania identyfikatora entra firmy Microsoft.

Przepływ pracy

Ten artykuł jest kontynuowany w krokach Konfigurowanie bramy sieci VPN punkt-lokacja dla uwierzytelniania identyfikatora entra firmy Microsoft. Ten artykuł zawiera informacje, które pomogą:

1. Pobierz i zainstaluj klienta sieci VPN platformy Azure dla systemu Windows.
2. Wyodrębnij pliki konfiguracji profilu klienta sieci VPN.
3. Zaktualizuj pliki konfiguracji profilu przy użyciu niestandardowej wartości odbiorców (jeśli ma to zastosowanie).
4. Zaimportuj ustawienia profilu klienta do klienta sieci VPN.
5. Utwórz połączenie i połącz się z platformą Azure.

Pobieranie klienta sieci VPN platformy Azure

1. Pobierz najnowszą wersję plików instalacyjnych klienta sieci VPN platformy Azure, korzystając z jednego z następujących linków:

   • Zainstaluj przy użyciu plików instalacji klienta: https://aka.ms/azvpnclientdownload.
   • Zainstaluj bezpośrednio po zalogowaniu się na komputerze klienckim: Microsoft Store.

2. Zainstaluj klienta sieci VPN platformy Azure na każdym komputerze.

3. Sprawdź, czy klient sieci VPN platformy Azure ma uprawnienia do uruchamiania w tle. Aby uzyskać instrukcje, zobacz Aplikacje w tle systemu Windows.

4. Aby sprawdzić zainstalowaną wersję klienta, otwórz klienta sieci VPN platformy Azure. Przejdź do dołu klienta i kliknij przycisk ... -> ? Pomoc. W okienku po prawej stronie zobaczysz numer wersji klienta.

Wyodrębnianie plików konfiguracji profilu klienta

Aby skonfigurować profil klienta sieci VPN platformy Azure, należy najpierw pobrać pakiet konfiguracji profilu klienta sieci VPN z bramy usługi Azure P2S. Ten pakiet jest specyficzny dla skonfigurowanej bramy sieci VPN i zawiera niezbędne ustawienia do skonfigurowania klienta sieci VPN. Jeśli użyto kroków konfiguracji serwera P2S, jak wspomniano w sekcji Wymagania wstępne , wygenerowano i pobrano pakiet konfiguracji profilu klienta sieci VPN zawierający pliki konfiguracji profilu sieci VPN. Jeśli chcesz wygenerować pliki konfiguracji, zobacz Pobieranie pakietu konfiguracji profilu klienta sieci VPN.

Po uzyskaniu pakietu konfiguracji profilu klienta sieci VPN wyodrębnij plik zip. Plik zip zawiera folder AzureVPN . Folder AzureVPN zawiera plik azurevpnconfig_aad.xml lub plik azurevpnconfig.xml , w zależności od tego, czy konfiguracja P2S zawiera wiele typów uwierzytelniania. Jeśli nie widzisz azurevpnconfig_aad.xml lub azurevpnconfig.xml lub nie masz folderu AzureVPN, sprawdź, czy brama sieci VPN jest skonfigurowana do używania typu tunelu OpenVPN i czy wybrano uwierzytelnianie usługi Azure Active Directory (Microsoft Entra ID).

Modyfikowanie plików konfiguracji profilu

Jeśli konfiguracja P2S używa niestandardowej grupy odbiorców, a zarejestrowana aplikacja jest skojarzona z identyfikatorem aplikacji zarejestrowanej przez firmę Microsoft, podczas próby nawiązania połączenia może zostać wyświetlony komunikat o błędzie AADSTS650057 . Wprowadzenie poświadczeń identyfikatora entra w oknie podręcznym po raz drugi rozwiąże problem. Dzieje się tak, ponieważ profil klienta sieci VPN wymaga zarówno niestandardowego identyfikatora odbiorców, jak i identyfikatora aplikacji firmy Microsoft. Aby temu zapobiec, zmodyfikuj plik konfiguracji profilu .xml, aby uwzględnić zarówno identyfikator aplikacji niestandardowej, jak i identyfikator aplikacji firmy Microsoft.

Uwaga

Ten krok jest niezbędny w przypadku konfiguracji bramy typu punkt-lokacja, które używają niestandardowej wartości odbiorców, a zarejestrowana aplikacja jest skojarzona z identyfikatorem aplikacji klienta sieci VPN platformy Azure zarejestrowanym przez firmę Microsoft. Jeśli nie ma to zastosowania do konfiguracji bramy punkt-lokacja, możesz pominąć ten krok.

1. Aby zmodyfikować plik .xml konfiguracji klienta sieci VPN platformy Azure, otwórz plik przy użyciu edytora tekstów, takiego jak Notatnik.

2. Następnie dodaj wartość applicationid i zapisz zmiany. W poniższym przykładzie przedstawiono wartość identyfikatora aplikacji dla elementu c632b3df-fb67-4d84-bdcf-b95ad541b5c8.

   Przykład

   <aad>
      <audience>{customAudienceID}</audience>
      <issuer>https://sts.windows.net/{tenant ID value}/</issuer>
      <tenant>https://login.microsoftonline.com/{tenant ID value}/</tenant>
      <applicationid>c632b3df-fb67-4d84-bdcf-b95ad541b5c8</applicationid> 
   </aad>
   

Importowanie ustawień konfiguracji profilu klienta

Uwaga

Trwa zmiana pól klienta sieci VPN platformy Azure dla usługi Azure Active Directory na identyfikator Entra firmy Microsoft. Jeśli w tym artykule zostaną wyświetlone pola Identyfikator entra firmy Microsoft, do których się odwołujesz, ale nie widzisz jeszcze tych wartości odzwierciedlonych w kliencie, wybierz porównywalne wartości usługi Azure Active Directory.

1. Na stronie wybierz pozycję Importuj.

   

2. Przejdź do wyodrębnionego folderu konfiguracji profilu klienta sieci VPN platformy Azure. Otwórz folder AzureVPN i wybierz plik konfiguracji profilu klienta (azurevpnconfig_aad.xml lub azurevpnconfig.xml). Wybierz pozycję Otwórz, aby zaimportować plik.

3. Zmień nazwę nazwy połączenia (opcjonalnie). W tym przykładzie zwróć uwagę, że wyświetlona wartość Odbiorcy to nowa wartość publiczna platformy Azure skojarzona z identyfikatorem aplikacji klienckiej sieci VPN zarejestrowanej przez firmę Microsoft. Wartość w tym polu musi być zgodna z wartością skonfigurowaną do użycia przez bramę sieci VPN P2S.

   

4. Kliknij przycisk Zapisz , aby zapisać profil połączenia.

5. W okienku po lewej stronie wybierz profil połączenia, którego chcesz użyć. Następnie kliknij przycisk Połącz, aby zainicjować połączenie.

   

6. Uwierzytelnij się przy użyciu poświadczeń, jeśli zostanie wyświetlony monit.

7. Po nawiązaniu połączenia ikona zmieni kolor na zielony i będzie wyświetlana wartość Połączono.

Aby nawiązać połączenie automatycznie

Te kroki ułatwiają skonfigurowanie połączenia w celu automatycznego nawiązywania połączenia z funkcją Always-on.

1. Na stronie głównej klienta sieci VPN wybierz pozycję Ustawienia sieci VPN. Jeśli zostanie wyświetlone okno dialogowe Przełączanie aplikacji, wybierz pozycję Tak.

   

2. Jeśli profil, który chcesz skonfigurować, jest połączony, odłącz połączenie, zaznacz profil i zaznacz pole wyboru Połącz automatycznie .

   

3. Wybierz pozycję Połącz, aby zainicjować połączenie sieci VPN.

Eksportowanie i dystrybuowanie profilu klienta

Po utworzeniu profilu służbowego i konieczności dystrybucji go do innych użytkowników możesz wyeksportować, wykonując następujące czynności:

1. Wyróżnij profil klienta sieci VPN, który chcesz wyeksportować, wybierz ikonę ..., a następnie wybierz pozycję Eksportuj.

   

2. Wybierz lokalizację, do której chcesz zapisać ten profil, pozostaw nazwę pliku w następujący sposób, a następnie wybierz pozycję Zapisz , aby zapisać plik XML.

Usuwanie profilu klienta

1. Wybierz wielokropek obok profilu klienta, który chcesz usunąć. Następnie wybierz pozycję Usuń.

   

2. W oknie podręcznym potwierdzenia wybierz pozycję Usuń , aby usunąć.

Diagnozowanie problemów z połączeniem

1. Aby zdiagnozować problemy z połączeniem, możesz użyć narzędzia Diagnozowanie . Wybierz ... obok połączenia sieci VPN, które chcesz zdiagnozować, aby wyświetlić menu. Następnie wybierz pozycję Diagnozuj. Na stronie Właściwości połączenia wybierz pozycję Uruchom diagnostykę.

   

2. Jeśli zostanie wyświetlony monit, zaloguj się przy użyciu poświadczeń.

3. Wyświetl wyniki.

Opcjonalne ustawienia konfiguracji klienta

Klienta sieci VPN platformy Azure można skonfigurować przy użyciu opcjonalnych ustawień konfiguracji, takich jak dodatkowe serwery DNS, niestandardowe ustawienia DNS, wymuszone tunelowanie, trasy niestandardowe i inne ustawienia. Aby uzyskać więcej informacji, zobacz Azure VPN Client — opcjonalne ustawienia.

Informacje o wersji klienta sieci VPN platformy Azure

Aby uzyskać informacje o wersji klienta sieci VPN platformy Azure, zobacz Wersje klienta sieci VPN platformy Azure.

Następne kroki

Informacje o połączeniach punkt-lokacja.