使用使用者 VPN 用戶端設定檔檔案
設定檔檔案包含設定 VPN 連線所需的資訊。 本文將協助您取得並了解使用者 VPN 用戶端設定檔所需的資訊。
下載設定檔
您可以使用下載設定檔一文中的步驟來下載用戶端設定檔 zip 檔案。
壓縮檔 ZIP 檔案
解壓縮檔案。 檔案包含下列資料夾：
AzureVPN
泛型
OpenVPN (如果您已在閘道上使用 Azure 憑證啟用 OpenVPN，或 RADIUS 驗證設定)。 根據您的組態選取對應的文章，以建立租用戶。
擷取資訊
在 AzureVPN 資料夾中，瀏覽至 azurevpnconfig.xml 檔案，然後使用記事本開啟該檔案。 記下下列標記之間的文字。
<audience> </audience>
<issuer> </issuer>
<tenant> </tenant>
<fqdn> </fqdn>
<serversecret> </serversecret>
設定檔詳細資料
當您新增連線時，請使用您在上一個步驟中針對設定檔詳細資料頁面所收集的資訊。 欄位會對應至下列資訊：
- 對象： 識別權杖針對的收件者資源。
- 簽發者: 識別發出權杖的 Security Token Service (STS)，以及 Microsoft Entra 租用戶。
- 租用戶： 包含發出權杖的目錄租用戶不變唯一識別碼。
- FQDN：Azure VPN 閘道上的完整網域名稱 (FQDN)。
- ServerSecret：VPN 閘道預先共用金鑰。
資料夾內容
一般資料夾包含公用伺服器憑證和 VpnSettings.xml 檔案。 VpnSettings.xml 檔案包含設定一般用戶端所需的資訊。
下載的 ZIP 檔案可能也會包含 WindowsAmd64 和 WindowsX86 資料夾。 這些資料夾包含適用於 Windows 用戶端的 SSTP 和 IKEv2 安裝程式。 您需要用戶端上的系統管理員權限才能進行安裝。
- OpenVPN 資料夾包含需要修改以包含金鑰和憑證的 ovpn 設定檔。
如需如何設定 VPN 用戶端的資訊，請從下表中選取對應至 P2S 閘道設定和用戶端的文章。
| 驗證方法 | 通道類型 | 用戶端作業系統 | VPN 用戶端 |
|---|---|---|---|
| [MSSQLSERVER 的通訊協定內容] | IKEv2、SSTP | Windows | 原生 VPN 用戶端 |
| IKEv2 | macOS | 原生 VPN 用戶端 | |
| IKEv2 | Linux | strongSwan | |
| OpenVPN | Windows |
Azure VPN 用戶端 OpenVPN 用戶端 2.x 版 OpenVPN 用戶端 3.x 版 |
|
| OpenVPN | macOS | OpenVPN 用戶端 | |
| OpenVPN | iOS | OpenVPN 用戶端 | |
| OpenVPN | Linux |
Azure VPN 用戶端 OpenVPN 用戶端 |
|
| Microsoft Entra ID | OpenVPN | Windows | Azure VPN 用戶端 |
| OpenVPN | macOS | Azure VPN 用戶端 | |
| OpenVPN | Linux | Azure VPN 用戶端 |
下一步
如需 Virtual WAN 使用者 VPN 的詳細資訊，請參閱建立使用者 VPN 連線。