你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft Entra 身份验证：配置用于 P2S OpenVPN 协议连接的 VPN 客户端 - macOS

项目
10/16/2024

本文介绍如何为运行 macOS 10.15 及更高版本的计算机配置 VPN 客户端，以使用点到站点 VPN 和 Microsoft Entra 身份验证连接到虚拟网络。在使用 Microsoft Entra ID 进行连接和身份验证之前，必须先配置 Microsoft Entra 租户。有关详细信息，请参阅配置 Microsoft Entra 租户。

注意

由于当地法规的原因，Azure VPN 客户端可能无法在所有区域使用。
Microsoft Entra 身份验证仅支持 OpenVPN® 协议连接，并且需要 Azure VPN 客户端。

对于你想要使用点到站点 VPN 连接将其连接到 VNet 的每台计算机，需要执行以下操作：

将 Azure VPN 客户端下载到计算机。
配置包含 VPN 设置的客户端配置文件。

如果要配置多台计算机，则可以在一台计算机上创建客户端配置文件，将其导出后再导入到其他计算机。

先决条件

在继续执行本文中的步骤之前，请确保满足以下先决条件：

在使用 Microsoft Entra ID 进行连接和身份验证之前，必须先配置 Microsoft Entra 租户。有关详细信息，请参阅配置 Microsoft Entra 租户。

验证客户端计算机是否在支持的处理器上运行支持的 OS。
- 支持的 macOS 版本：14 (Sonoma)、13 (Ventura)、12 (Monterey)
- 支持的处理器：x64、Arm64
如果你的设备具有早于 2.7.101 的 M 系列芯片和 VPN 客户端版本，则必须安装 Rosetta 软件。有关详细信息，请参阅 Apple 支持文章
如果使用 Azure VPN 客户端版本 2.7.101 或更高，则无需安装 Rosetta 软件。

下载 Azure VPN 客户端

从 Apple Store 商店下载 Azure VPN 客户端。
在计算机上安装客户端。

导入连接配置文件

下载并提取配置文件。有关步骤，请参阅使用 VPN 客户端配置文件。
在“Azure VPN 客户端”页上，选择“导入”。
导航到要导入的配置文件，将其选中，然后单击“打开”。
查看连接配置文件信息，然后单击“保存”。
在“VPN 连接”窗格中，选择保存的连接配置文件。然后单击“连接”。
连接后，状态会更改为“已连接”。若要断开与会话的连接，请单击“断开连接”。

手动创建连接

打开 Azure VPN 客户端。选择“添加”以创建新连接。
在“Azure VPN 客户端”页上，你可以对配置文件设置进行配置。

配置下列设置：
- 连接名称：用于引用此连接配置文件的名称。
- VPN 服务器：此名称是要用于引用服务器的名称。此处选择的名称无需是服务器的正式名称。
- 服务器验证
  - 证书信息：证书 CA。
  - 服务器机密：服务器的机密。
- 客户端身份验证
  - 身份验证类型：Microsoft Entra ID
  - 租户：租户的名称。
  - 颁发者：颁发者的名称。
填写这些字段后，请单击“保存”。
在“VPN 连接”窗格中，选择已配置的连接配置文件。然后单击“连接”。
使用你的凭据登录以进行连接。
连接后，你会看到状态为“已连接”。要断开连接时，请单击“断开连接”以断开该连接。