virtual private network

使用 Azure Active Directory 进行 Azure P2S VPN 连接的设置指南

Teh 更新时间 2025年2月13日

连续6年不跑路的安全速度最适合国人VPN

免费试用了解更多

几天前，我们宣布现在可以使用 Azure Active Directory（Azure AD）对点对站点（P2S）VPN 连接进行身份验证，以连接到您的 Azure 虚拟网络（VNet）。之前，您只能通过基于证书或 RADIUS 身份验证连接到 Azure 虚拟网络，但如果您使用的是 Open VPN 协议，现在也可以使用 Azure Active Directory 进行身份验证。在这篇文章中，我将指导您如何使用 Azure AD 身份验证设置 Azure P2S VPN 连接。

前提条件

在开始之前，您需要准备以下几个条件：

Azure Active Directory 租户 - 创建一个新的租户。
Azure AD 用户 - 向 Azure Active Directory 租户添加用户。
带有点对站点 VPN 连接的网关 - 使用原生 Azure 证书身份验证配置与 VNet 的点对站点 VPN 连接：Azure 门户。

如果您已经具备上述条件，您可以继续进行。

如何配置 Azure P2S VPN 与 Azure AD 身份验证

首先，您需要查找要用于身份验证的 Azure AD 目录 ID。该 ID 列在 Azure AD 页面属性中。

接下来，您需要授予管理员同意。您可以将以下 URL 复制到浏览器的地址栏中。此 URL 适用于 Azure 公有云，如果您在 Azure 政府、Azure 德国云或 Azure 中国部署，请查看以下 Microsoft 文档文章。

https://login.microsoftonline.com/common/oauth2/authorize?client_id=41b23e61-6c1e-4545-b367-cd054e0ed4b4&response_type=code&redirect_uri=https://portal.azure.com&nonce=1234&prompt=admin_consent

系统会提示您接受 Azure AD VPN 应用程序。您需要使用具有全局管理员权限的帐户登录。

如果您现在返回到 Azure Active Directory 租户，可以在企业应用程序中看到 Azure VPN 列表。

之后，您将找到在 Azure Active Directory 中注册的 Azure VPN 应用程序。

在 VPN 网关上启用 Azure AD 身份验证

现在，我们需要配置 Azure 虚拟网络网关本身。为此，您需要已经有一个功能正常的点对站点 VPN 环境（请参见前提条件）。如果您没有，可以按照以下步骤操作：使用原生 Azure 证书身份验证配置与 VNet 的点对站点 VPN 连接：Azure 门户。

要在 Azure 虚拟网络网关（VPN 网关）上启用 Azure AD 身份验证，您需要运行以下 Azure PowerShell 命令。

您还可以根据需要修改客户端 IP 地址池。GUID 41b23e61-6c1e-4545-b367-cd054e0ed4b4 是 Azure 公有云中 Azure VPN 客户端的应用程序 ID。

现在，您可以通过运行以下 Azure PowerShell 命令为客户端创建 VPN 配置文件。顺便提一下，您也可以直接从 Azure Cloud Shell 运行 Azure PowerShell。

将 URL 复制到浏览器中以下载配置文件的 ZIP 文件。

此 ZIP 文件包含 azurevpnconfig.xml 文件，其中包含 VPN 连接的设置，用户可以将其导入到 Azure VPN 客户端中。有关如何设置的更多信息，请查看 Microsoft 文档。

使用 Azure AD 身份验证配置 P2S OpenVPN 协议连接的 VPN 客户端

接下来的步骤是从此处下载 Azure VPN 客户端。

安装 Azure VPN 客户端后，您可以开始配置 VPN 客户端。在左下角点击“+”号，然后点击“导入”。选择 azurevpnconfig.xml 文件。

您现在可以查看配置的设置。如果您愿意，也可以手动设置配置。它是指向您的 Azure AD 租户的链接，受众是注册在您 Azure AD 租户中的 Azure VPN 应用程序。

之后，您现在可以使用 Azure VPN 客户端连接到您的虚拟网络。系统会提示您使用 Azure AD 凭据登录。

如果您需要更多信息来设置 VPN 客户端或发现一些额外的故障排除信息，可以查看此 Microsoft 文档文章。

我希望这能为您提供一个关于如何使用 OpenVPN 和 Azure Active Directory（Azure AD）进行身份验证设置 Azure VPN 的良好概述。有关配置 Azure AD 租户以及 VPN 网关的官方文档，请查看此处，您可以在此处找到配置 VPN 客户端的文档。如果您有任何问题，请随时留言。