Configurar o Cliente VPN do Azure para conexões de autenticação de certificado P2S VPN do Usuário - Windows
Se o gateway de VPN ponto a site (P2S) da VPN VPN do Usuário estiver configurado para usar OpenVPN e autenticação de certificado, você poderá se conectar à sua rede virtual usando o Cliente VPN do Azure. Este artigo orienta você pelas etapas para configurar o Cliente VPN do Azure e conectar-se à sua rede virtual.
Este artigo aplica-se a clientes do sistema operativo Windows. Para obter mais informações sobre outros artigos de configuração do cliente VPN, consulte a tabela a seguir:
Antes de começar
Antes de iniciar as etapas de configuração do cliente, verifique se você está no artigo de configuração do cliente VPN correto. A tabela a seguir mostra os artigos de configuração disponíveis para clientes VPN ponto a site da WAN Virtual. As etapas são diferentes, dependendo do tipo de autenticação, do tipo de túnel e do sistema operacional cliente.
| Método de autenticação | Tipo de túnel | SO de Cliente | cliente de VPN |
|---|---|---|---|
| Certificado | IKEv2, SSTP | Windows | Cliente VPN nativo |
| IKEv2 | macOS | Cliente VPN nativo | |
| IKEv2 | Linux | forteSwan | |
| OpenVPN | Windows |
Cliente VPN do Azure Cliente OpenVPN versão 2.x Cliente OpenVPN versão 3.x |
|
| OpenVPN | macOS | Cliente OpenVPN | |
| OpenVPN | iOS | Cliente OpenVPN | |
| OpenVPN | Linux |
Cliente VPN do Azure Cliente OpenVPN |
|
| Microsoft Entra ID | OpenVPN | Windows | Cliente VPN do Azure |
| OpenVPN | macOS | Cliente VPN do Azure | |
| OpenVPN | Linux | Cliente VPN do Azure |
Pré-requisitos
Este artigo pressupõe que você já tenha executado os seguintes pré-requisitos:
- Você configurou uma WAN virtual de acordo com as etapas no artigo Criar conexões ponto a site da VPN do usuário. Sua configuração de VPN de usuário deve usar a autenticação de certificado e o tipo de túnel OpenVPN.
- Você gerou e baixou os arquivos de configuração do cliente VPN. Para conhecer as etapas para gerar um pacote de configuração de perfil de cliente VPN, consulte Gerar arquivos de configuração de cliente VPN.
- Você pode gerar certificados de cliente ou adquirir os certificados de cliente apropriados necessários para autenticação.
Fluxo de Trabalho
O fluxo de trabalho para este artigo é o seguinte:
- Gere e instale certificados de cliente, caso ainda não o tenha feito.
- Exiba os arquivos de configuração de perfil de cliente VPN contidos no pacote de configuração de perfil de cliente VPN que você gerou.
- Configure o Cliente VPN do Azure.
- Conecte-se ao Azure.
Instalar certificados de cliente
Quando as definições de configuração de VPN de usuário são definidas para autenticação de certificado, para autenticar, um certificado de cliente deve ser instalado em cada computador cliente conectado. Mais adiante neste artigo, você especifica os certificados de cliente que você instala nesta seção. O certificado de cliente que você instala deve ter sido exportado com sua chave privada e deve conter todos os certificados no caminho de certificação.
Para conhecer as etapas para gerar um certificado de cliente, consulte Gerar e exportar certificados.
Para conhecer as etapas para instalar um certificado de cliente, consulte Instalar certificados de cliente.
Para exibir um certificado de cliente instalado, abra Gerenciar certificados de usuário. O certificado do cliente é instalado em Usuário Atual\Pessoal\Certificados.
Exibir arquivos de configuração
O pacote de configuração do perfil do cliente VPN contém pastas específicas. Os arquivos dentro das pastas contêm as configurações necessárias para configurar o perfil do cliente VPN no computador cliente. Os arquivos e as configurações que eles contêm são específicos para o gateway VPN P2S e o tipo de autenticação e túnel que seu gateway VPN está configurado para usar.
Localize e descompacte o pacote de configuração do perfil do cliente VPN que você gerou. Para autenticação de certificado e OpenVPN, você verá a pasta AzureVPN . Nesta pasta, você verá o arquivo azurevpnconfig_cert.xml ou o arquivo azurevpnconfig.xml , dependendo se sua configuração P2S inclui vários tipos de autenticação. O arquivo .xml contém as configurações que você usa para configurar o perfil do cliente VPN.
Se você não vir nenhum dos arquivos ou não tiver uma pasta AzureVPN , verifique se seu gateway VPN está configurado para usar o tipo de túnel OpenVPN e se a autenticação de certificado está selecionada.
Transferir o Cliente VPN do Azure
Baixe a versão mais recente dos arquivos de instalação do Cliente VPN do Azure usando um dos seguintes links:
- Instale usando os arquivos de instalação do cliente: https://aka.ms/azvpnclientdownload.
- Instale diretamente, quando conectado em um computador cliente: Microsoft Store.
Instale o Cliente VPN do Azure em cada computador.
Verifique se o Cliente VPN do Azure tem permissão para ser executado em segundo plano. Para conhecer as etapas, consulte Aplicativos em segundo plano do Windows.
Para verificar a versão do cliente instalado, abra o Cliente VPN do Azure. Vá para a parte inferior do cliente e clique em ... -> ? Ajuda. No painel direito, você pode ver o número da versão do cliente.
Configurar o perfil do Cliente VPN do Azure
Abra o Cliente VPN do Azure.
Selecione + no canto inferior esquerdo da página e, em seguida, selecione Importar.
Na janela, navegue até o arquivo azurevpnconfig.xml ou azurevpnconfig_cert.xml , dependendo da sua configuração. Selecione o arquivo e, em seguida, selecione Abrir.
Na página de perfil do cliente, observe que muitas das configurações já estão especificadas. As configurações pré-configuradas estão contidas no pacote de perfil de cliente VPN que você importou. Embora a maioria das configurações já esteja especificada, você precisa definir configurações específicas para o computador cliente.
Na lista suspensa Informações do certificado, selecione o nome do certificado filho (o certificado do cliente). Por exemplo, P2SChildCert. Para este exercício, para perfil secundário, selecione Nenhum.
Se você não vir um certificado de cliente na lista suspensa Informações do certificado, precisará cancelar a importação da configuração do perfil e corrigir o problema antes de continuar. É possível que uma das seguintes coisas seja verdadeira:
- O certificado do cliente não está instalado localmente no computador cliente.
- Existem vários certificados com exatamente o mesmo nome instalados no computador local (comuns em ambientes de teste).
- O certificado filho está corrompido.
Depois que a importação for validada (importações sem erros), selecione Salvar.
No painel esquerdo, localize a conexão VPN e selecione Conectar.
Próximos passos
Para modificar configurações adicionais de conexão VPN de usuário P2S, consulte Tutorial: Criar uma conexão VPN de usuário P2S.