Konfigurace nativního klienta VPN systému Windows pro připojení ověřování certifikátů P2S
Pokud je brána VPN typu point-to-site (P2S) nakonfigurovaná tak, aby používala ověřování pomocí protokolu IKEv2/SSTP a certifikátu, můžete se k virtuální síti připojit pomocí nativního klienta VPN, který je součástí operačního systému Windows. Tento článek vás provede postupem konfigurace nativního klienta VPN a připojení k virtuální síti.
Než začnete
Tento článek předpokládá, že jste už provedli následující požadavky:
- Vytvořili jste a nakonfigurovali bránu VPN pro ověřování certifikátu typu point-to-site a typ tunelového propojení IKEv2/SSTP. Postup najdete v tématu Konfigurace nastavení serveru pro připojení brány VPN Gateway typu P2S – ověřování certifikátů.
- Vygenerovali jste klientské certifikáty a stáhli jste konfigurační soubory klienta VPN. Viz klienti VPN typu point-to-site: ověřování certifikátů – Windows
Před zahájením pracovního postupu ověřte, že jste ve správném článku konfigurace klienta VPN. Následující tabulka uvádí články o konfiguraci, které jsou k dispozici pro klienty VPN Vpn Gateway typu point-to-site. Postup se liší v závislosti na typu ověřování, typu tunelu a klientském operačním systému.
| Ověřování | Typ tunelového propojení | Generování konfiguračních souborů | Konfigurace klienta VPN |
|---|---|---|---|
| Certifikát Azure | IKEv2, SSTP | Windows | Nativní klient VPN |
| Certifikát Azure | OpenVPN | Windows | - Klient OpenVPN - Klient Azure VPN |
| Certifikát Azure | IKEv2, OpenVPN | macOS-iOS | macOS-iOS |
| Certifikát Azure | IKEv2, OpenVPN | Linux | Linux |
| Microsoft Entra ID | OpenVPN (SSL) | Windows | Windows |
| Microsoft Entra ID | OpenVPN (SSL) | macOS | macOS |
| RADIUS – certifikát | - | Článek | Článek |
| RADIUS – heslo | - | Článek | Článek |
| RADIUS – jiné metody | - | Článek | Článek |
Zobrazení konfiguračních souborů
Konfigurační balíček profilu klienta VPN obsahuje konkrétní složky. Soubory v rámci složek obsahují nastavení potřebná ke konfiguraci profilu klienta VPN v klientském počítači. Soubory a nastavení, která obsahují, jsou specifické pro bránu VPN a typ ověřování a tunelu, které brána VPN používá.
Vyhledejte a rozbalte konfigurační balíček profilu klienta VPN, který jste vygenerovali. Pro ověřování certifikátů a protokol IKEv2/SSTP uvidíte následující soubory:
- WindowsAmd64 a WindowsX86 obsahují 64bitové a 32bitové instalační balíčky. Instalační balíček WindowsAmd64 je určený pro všechny podporované 64bitové klienty Windows, nejen AMD.
- Generic obsahuje obecné informace používané k vytvoření vlastní konfigurace klienta VPN. Pokud je v bráně nakonfigurovaná IKEv2 nebo SSTP+IKEv2, je k dispozici obecná složka. Pokud je nakonfigurované jenom SSTP, není k dispozici obecná složka.
Konfigurace profilu klienta VPN
Abyste se mohli připojit, musíte nejprve nakonfigurovat klienta VPN s požadovaným nastavením. Provedete to tak, že nakonfigurujete profil klienta VPN pomocí nastavení obsažených v konfiguračním balíčku klienta VPN. Nastavení v balíčku jsou specifická pro bránu VPN, ke které se připojujete.
Stejný konfigurační balíček klienta VPN můžete použít na každém klientském počítači s Windows, pokud verze odpovídá architektuře klienta. Seznam podporovaných klientských operačních systémů najdete v části Point-to-Site v nejčastějších dotazech ke službě VPN Gateway.
Poznámka:
Na klientském počítači s Windows, ze kterého se chcete připojit, musíte mít oprávnění Správa istrator.
Instalace konfiguračního balíčku klienta VPN
- Vyberte konfigurační soubory klienta VPN, které odpovídají architektuře počítače s Windows. V případě 64bitové architektury procesoru zvolte instalační balíček VpnClientSetupAmd64. V případě 32bitové architektury procesoru zvolte instalační balíček VpnClientSetupX86.
- Dvakrát klikněte na balíček a nainstalujte ho. Pokud se zobrazí automaticky otevírané okno SmartScreen, vyberte Další informace a pak přesto spusťte.
Instalace klientského certifikátu
Každý počítač potřebuje k ověření klientský certifikát. Pokud klientský certifikát ještě není v místním počítači nainstalovaný, můžete ho nainstalovat pomocí následujícího postupu:
- Vyhledejte klientský certifikát. Další informace o klientských certifikátech naleznete v tématu Instalace klientských certifikátů.
- Nainstalujte klientský certifikát. Obvykle to můžete udělat tak, že dvakrát kliknete na soubor certifikátu a zadáte heslo (v případě potřeby).
Propojit
Připojení k virtuální síti prostřednictvím sítě VPN typu point-to-site.
- Přejděte do nastavení sítě VPN a vyhledejte připojení VPN, které jste vytvořili. Je to stejný název jako vaše virtuální síť. Vyberte Připojit. Může se zobrazit automaticky otevíraná zpráva. Chcete-li používat zvýšená oprávnění, vyberte Pokračovat .
- Na stránce stavu Připojení vyberte Připojení a spusťte připojení. Pokud uvidíte obrazovku Výběr certifikátu, ujistěte se, že zobrazený klientský certifikát je ten, který chcete pro připojení použít. Pokud tomu tak není, vyberte pomocí šipky rozevíracího seznamu správný certifikát a pak vyberte OK.
Další kroky
Krokykonfigurace typu Point-to-Site pro klienty VPN typu Point-to-Site: Ověřování certifikátů – Windows