Azure VPN-ügyfél – opcionális DNS- és útválasztási beállítások konfigurálása

Ez a cikk segít konfigurálni az Azure VPN-ügyfél opcionális beállításait a VPN Gateway P2S-kapcsolatokhoz. Konfigurálhatja a DNS-utótagokat, az egyéni DNS-kiszolgálókat, az egyéni útvonalakat és a VPN ügyféloldali kényszerített bújtatást.

Feljegyzés

Az Azure VPN-ügyfél csak OpenVPN® protokollkapcsolatokhoz támogatott.

Mielőtt elkezdené

Ha még nem tette meg, győződjön meg arról, hogy a következő elemeket hajtja végre:

• Hozza létre és töltse le a VPN-ügyfélprofil konfigurációs fájljait a P2S-telepítéshez. Ehhez a következő lépések szükségesek:

  1. Az Azure Portalon nyissa meg a virtuális hálózati átjárót.
  2. Kattintson a Pont–hely konfiguráció elemre.
  3. Kattintson a VPN-ügyfél letöltése elemre.
  4. Válassza ki az ügyfelet, és töltse ki a kért adatokat.
  5. Kattintson a Letöltés gombra a .zip fájl létrehozásához.
  6. A .zip fájl általában a Letöltések mappába lesz letöltve.

• Töltse le és telepítse az Azure VPN-ügyfelet. A lépésekért tekintse meg az alábbi cikkek egyikét:

  • Tanúsítványhitelesítés
  • Microsoft Entra hitelesítés

A VPN-ügyfélprofil konfigurációs fájljainak használata

A cikkben ismertetett lépésekhez módosítania és importálnia kell az Azure VPN-ügyfélprofil konfigurációs fájlját. A VPN-ügyfélprofil konfigurációs fájljainak (xml-fájlok) használatához kövesse az alábbi lépéseket:

1. Keresse meg a profilkonfigurációs fájlt, és nyissa meg a kívánt szerkesztővel.

2. A következő szakaszokban szereplő példákat használva szükség szerint módosítsa a fájlt, majd mentse a módosításokat.

3. Importálja a fájlt az Azure VPN-ügyfél konfigurálásához. Az Azure VPN-ügyfél fájljának importálása az alábbi módszerekkel történik:

   • Azure VPN-ügyfélfelület: Nyissa meg az Azure VPN-ügyfelet, majd kattintson + , majd importálja. Keresse meg a módosított XML-fájlt, konfiguráljon további beállításokat az Azure VPN-ügyfélfelületen (ha szükséges), majd kattintson a Mentés gombra.

   • Parancssori parancssor: Helyezze a letöltött azurevpnconfig.xml fájlt a %userprofile%\AppData\Local\Packages\Microsoft.AzureVpn_8wekyb3d8bbwe\LocalState mappába, majd futtassa a következő parancsot: azurevpn -i azurevpnconfig.xml Az importálás kényszerítéséhez használja az -f kapcsolót.

DNS

DNS-utótagok hozzáadása

Feljegyzés

Jelenleg az Azure VPN-ügyfélhez tartozó további DNS-utótagok nem a macOS által megfelelően használható formátumban jönnek létre. A DNS-utótagok megadott értékei nem maradnak meg a macOS-hez.

DNS-utótagok hozzáadásához módosítsa a letöltött profil XML-fájlját, és adja hozzá a dnssuffixes><dnssufix></dnssufix></dnssuffixes címkéket>.<

<azvpnprofile>
<clientconfig>

    <dnssuffixes>
          <dnssuffix>.mycorp.com</dnssuffix>
          <dnssuffix>.xyz.com</dnssuffix>
          <dnssuffix>.etc.net</dnssuffix>
    </dnssuffixes>

</clientconfig>
</azvpnprofile>

Egyéni DNS-kiszolgálók hozzáadása

Egyéni DNS-kiszolgálók hozzáadásához módosítsa a letöltött profil XML-fájljait, és adja hozzá a <dnsservers><dnsserver<>/dnsserver></dnsservers> címkéket.

<azvpnprofile>
<clientconfig>

    <dnsservers>
        <dnsserver>x.x.x.x</dnsserver>
            <dnsserver>y.y.y.y</dnsserver>
    </dnsservers>

</clientconfig>
</azvpnprofile>

Feljegyzés

Az OpenVPN Microsoft Entra-ügyfél a DNS-névfeloldási házirend tábla (NRPT) bejegyzéseit használja, ami azt jelenti, hogy a DNS-kiszolgálók nem jelennek meg a kimenet alatt ipconfig /all. A használatban lévő DNS-beállítások megerősítéséhez tekintse meg a Get-DnsClientNrptPolicyt a PowerShellben.

Útválasztás

Osztott bújtatás

Az osztott bújtatás alapértelmezés szerint konfigurálva van a VPN-ügyfélhez.

Alagúthasználat kényszerítése

Konfigurálhatja a kényszerített bújtatást, hogy az összes forgalmat a VPN-alagútra irányítsa. A kényszerített bújtatás két különböző módszerrel konfigurálható; egyéni útvonalak meghirdetésével vagy a profil XML-fájljának módosításával. Ha az Azure VPN-ügyfél 2.1900:39.0-s vagy újabb verzióját használja, a 0/0-t is belefoglalhatja.

Feljegyzés

Az internetkapcsolat nem érhető el a VPN-átjárón keresztül. Ennek eredményeképpen az internethez kötött összes forgalom csökken.

• Egyéni útvonalak hirdetése: Egyéni útvonalakat 0.0.0.0/1 és 128.0.0.0/1. További információt a P2S VPN-ügyfelek egyéni útvonalainak meghirdetéséről talál.

• Profil XML: Módosíthatja a letöltött profil XML-fájlja, és hozzáadhatja az< includeroutes><útvonal><célmaszkot<>></cél></maszk></útvonal></includeroutes címkéket.> Frissítse a verziószámot 2-esre.

  <azvpnprofile>
  <clientconfig>
  
    <includeroutes>
        <route>
            <destination>0.0.0.0</destination><mask>1</mask>
        </route>
        <route>
            <destination>128.0.0.0</destination><mask>1</mask>
        </route>
    </includeroutes>
  
  </clientconfig>
  </azvpnprofile>
  

Feljegyzés

• Az ügyfélkonfigurációs címke alapértelmezett állapota a <clientconfig i:nil="true" />követelmény alapján módosítható.
• MacOS rendszeren nem támogatott az ismétlődő ügyfélkonfigurációs címke, ezért győződjön meg arról, hogy az ügyfélkonfiguráció címkéje nem duplikálva van az XML-fájlban.

Egyéni útvonalak hozzáadása

Egyéni útvonalakat is hozzáadhat. Módosítsa a letöltött profil XML-fájlja, és adja hozzá az <includeroutes><útvonal><célmaszkot<>></cél></maszk></útvonal></includeroutes címkéket>.

<azvpnprofile>
<clientconfig>

    <includeroutes>
        <route>
            <destination>x.x.x.x</destination><mask>24</mask>
        </route>
        <route>
                <destination>y.y.y.y</destination><mask>24</mask>
            </route>
    </includeroutes>

</clientconfig>
</azvpnprofile>

Útvonalak blokkolása (kizárása)

Az Útvonalak teljes blokkolásának lehetőségét az Azure VPN-ügyfél nem támogatja. Az Azure VPN-ügyfél nem támogatja az útvonalak helyi útválasztási táblából való eltávolítását. Ehelyett kizárhatja az útvonalakat a VPN-felületről. Módosítsa a letöltött profil XML-fájlja, és adja hozzá a <excluderoutes><útvonal><célmaszkot<>></cél></maszk></route></excluderoutes címkéket>.

<azvpnprofile>
<clientconfig>

    <excluderoutes>
        <route>
            <destination>x.x.x.x</destination><mask>24</mask>
        </route>
        <route>
            <destination>y.y.y.y</destination><mask>24</mask>
        </route>
    </excluderoutes>

</clientconfig>
</azvpnprofile>

Feljegyzés

• Több célútvonal belefoglalásához/kizárásához minden célcímkét külön útvonalcímke alá kell helyeznie (a fenti példákban látható módon), mert egyetlen útvonalcímke több célcímkéje nem fog működni.
• Ha a "Cél nem lehet üres, vagy egynél több bejegyzés található az útvonalcímkén", ellenőrizze a profil XML-fájljának tartalmát, és győződjön meg arról, hogy az includeroutes/excluderoutes szakasz csak egy célcímkével rendelkezik egy útvonalcímkén belül.

Az Azure VPN-ügyfél verzióadatai

Az Azure VPN-ügyfél verziójával kapcsolatos információkért tekintse meg az Azure VPN-ügyfél verzióit.

Következő lépések

A P2S VPN-ről az alábbi cikkekben talál további információt:

• Tudnivalók a pont–hely VPN-ről
• Tudnivalók a pont–hely VPN-útválasztásról