تكوين عميل Azure VPN لاتصالات مصادقة شهادة P2S - Windows

إذا تم تكوين بوابة VPN من نقطة إلى موقع (P2S) لاستخدام OpenVPN ومصادقة الشهادة، يمكنك الاتصال بشبكتك الظاهرية باستخدام عميل Azure VPN أو عميل OpenVPN. ترشدك هذه المقالة عبر خطوات تكوين عميل Azure VPN والاتصال بشبكتك الظاهرية.

قبل البدء

تفترض هذه المقالة أنك قمت بالفعل بتنفيذ المتطلبات الأساسية التالية:

• لقد قمت بإنشاء بوابة VPN وتكوينها لمصادقة شهادة من نقطة إلى موقع ونوع نفق OpenVPN. راجع تكوين إعدادات الخادم لاتصالات بوابة P2S VPN - مصادقة الشهادة لمعرفة الخطوات.
• لقد قمت بإنشاء شهادات العميل وتنزيل ملفات تكوين عميل VPN. راجع عملاء VPN من نقطة إلى موقع: مصادقة الشهادة - Windows

قبل البدء في خطوات تكوين العميل، تحقق من أنك تستخدم مقالة تكوين عميل VPN الصحيحة. يعرض الجدول التالي مقالات التكوين المتوفرة لعملاء VPN من نقطة إلى موقع لبوابة VPN. تختلف الخطوات حسب نوع المصادقة ونوع النفق ونظام تشغيل العميل.

المصادقة	نوع النفق	إنشاء ملفات التكوين	تكوين عميل VPN
شهادة Azure	IKEv2، SSTP	Windows	عميل VPN الأصلي
شهادة Azure	OpenVPN	Windows	- عميل OpenVPN - عميل Azure VPN
شهادة Azure	IKEv2، و OpenVPN	macOS-iOS	macOS-iOS
شهادة Azure	IKEv2، و OpenVPN	Linux	Linux
Microsoft Entra ID	OpenVPN (SSL)	Windows	Windows
Microsoft Entra ID	OpenVPN (SSL)	ماك	ماك
RADIUS - شهادة	-	الماده	الماده
RADIUS - رمز الوصول	-	الماده	الماده
RADIUS - طرق أخرى	-	الماده	الماده

متطلبات الاتصال

للاتصال ب Azure، يتطلب كل كمبيوتر عميل متصل العناصر التالية:

• يجب تثبيت برنامج عميل Azure VPN على كل كمبيوتر عميل.
• يجب تكوين ملف تعريف عميل Azure VPN باستخدام ملف تكوين azurevpnconfig.xml الذي تم تنزيله.
• يجب أن يكون لدى الكمبيوتر العميل شهادة عميل مثبتة محليا.

اعرض ملفات التكوين

تحتوي حزمة تكوين ملف تعريف عميل VPN على مجلدات محددة. تحتوي الملفات داخل المجلدات على الإعدادات اللازمة لتكوين ملف تعريف عميل VPN على كمبيوتر العميل. الملفات والإعدادات التي تحتوي عليها خاصة ببوابة VPN ونوع المصادقة والنفق الذي تم تكوين بوابة VPN لاستخدامه.

حدد موقع حزمة تكوين ملف تعريف عميل VPN التي أنشأتها وقم بإلغاء ضغطها. لمصادقة الشهادة وOpenVPN، سترى مجلد AzureVPN . حدد موقع ملف azurevpnconfig.xml. يحتوي هذا الملف على الإعدادات التي تستخدمها لتكوين ملف تعريف عميل VPN.

إذا كنت لا ترى الملف، فتحقق من العناصر التالية:

• تحقق من تكوين بوابة VPN الخاصة بك لاستخدام نوع نفق OpenVPN.
• إذا كنت تستخدم مصادقة Microsoft Entra، فقد لا يكون لديك مجلد AzureVPN. راجع مقالة تكوين معرف Microsoft Entra بدلا من ذلك.

تنزيل Azure VPN Client

1. قم بتنزيل أحدث إصدار من ملفات تثبيت Azure VPN Client باستخدام أحد الارتباطات التالية:

   • التثبيت باستخدام ملفات تثبيت العميل: https://aka.ms/azvpnclientdownload.
   • التثبيت مباشرةً، عند تسجيل الدخول على جهاز كمبيوتر عميل: Microsoft Store.

2. قم بتثبيت عالميل الخاص بـ Azure VPN على كل كمبيوتر.

3. تأكد من أن عميل Azure VPN لديه إذن للتشغيل في الخلفية. لمعرفة الخطوات، راجع نافذة تطبيقات الخلفية.

4. للتحقق من الإصدار الخاص بالعميل المثبت، افتح عميل Azure VPN. انتقل إلى الجزء السفلي من البرنامج وانقر فوق ... - >؟ مساعدة . في الجزء الأيسر، تستطيع رؤية رقم إصدار العميل.

تكوين ملف تعريف عميل Azure VPN

1. افتح عميل Azure VPN.

2. حدد + في الجزء السفلي الأيمن من الصفحة، ثم حدد استيراد.

3. في النافذة، انتقل إلى ملف azurevpnconfig.xml ، وحدده، ثم حدد فتح.

4. من القائمة المنسدلة Certificate Information، حدد اسم الشهادة التابعة (شهادة العميل). على سبيل المثال، P2SChildCert. يمكنك أيضا (اختياريا) تحديد ملف تعريف ثانوي.

   

   إذا لم تشاهد شهادة عميل في القائمة المنسدلة معلومات الشهادة، فستحتاج إلى إلغاء المشكلة وإصلاحها قبل المتابعة. من الممكن أن يكون أحد الأشياء التالية صحيحاً:

   • لم يتم تثبيت شهادة العميل محلياً على جهاز الكمبيوتر العميل.
   • هناك العديد من الشهادات التي تحمل الاسم نفسه تماماً مثبتة على جهاز الكمبيوتر المحلي لديك (شائعة في بيئات الاختبار).
   • الشهادة التابعة تالفة.

5. بعد التحقق من صحة الاستيراد (عمليات الاستيراد بدون أخطاء)، حدد حفظ.

6. في الجزء الأيمن، حدد موقع اتصال VPN، ثم حدد الاتصال.

الإعدادات الاختيارية لعميل Azure VPN

تناقش الأقسام التالية إعدادات التكوين الاختيارية المتوفرة لعميل Azure VPN.

ملف التعريف الثانوي

يوفر عميل Azure VPN توفرا عاليا لملفات تعريف العميل. إضافة ملف تعريف عميل ثانوي يعطي العميل طريقة أكثر مرونة للوصول إلى VPN. إذا كان هناك انقطاع في المنطقة أو فشل في الاتصال بملف تعريف عميل VPN الأساسي، فسيتصل عميل Azure VPN تلقائيا بملف تعريف العميل الثانوي دون التسبب في أي اضطرابات.

تتطلب هذه الميزة الإصدار 2.2124.51.0 من عميل Azure VPN، الذي يجري طرحه حاليا. على سبيل المثال، سنضيف ملف تعريف ثانوي إلى ملف تعريف موجود بالفعل.

باستخدام الإعدادات في هذا المثال، إذا لم يتمكن العميل من الاتصال ب VNet1، فسيتصل تلقائيا ب VNet2 دون التسبب في حدوث اضطرابات.

1. إضافة ملف تعريف عميل VPN آخر إلى عميل Azure VPN. على سبيل المثال، أضفنا ملف تعريف للاتصال ب VNet2.

2. بعد ذلك، انتقل إلى ملف تعريف VNet1 وانقر فوق "..."، ثم قم بتكوين.

3. من القائمة المنسدلة ملف التعريف الثانوي، حدد ملف تعريف VNet2. بعد ذلك، احفظ إعداداتك.

   

الإعدادات المخصصة: DNS والتوجيه

يمكنك تكوين عميل Azure VPN مع إعدادات التكوين الاختيارية مثل المزيد من خوادم DNS وDNS المخصص والنفق المفروض والمسارات المخصصة والإعدادات الأخرى. للحصول على وصف للإعدادات المتاحة وخطوات التكوين، راجع الإعدادات الاختيارية لعميل Azure VPN.

الخطوات التالية

خطواتتكوين من نقطة إلى موقع عملاء VPN من نقطة إلى موقع: مصادقة الشهادة - Windows