virtual private network

使用Azure Active Directory 進行Azure P2S VPN 連線的設定指南

Teh 更新時間 2024年12月12日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

幾天前，我們宣布現在可以使用Azure Active Directory（Azure AD）對點對網站（P2S）VPN 連線進行身份驗證，以連接到您的Azure 虛擬網路（VNet）。之前，您只能透過基於憑證或RADIUS 驗證連接到Azure 虛擬網絡，但如果您使用的是Open VPN 協議，現在也可以使用Azure Active Directory 進行身份驗證。在這篇文章中，我將指導您如何使用Azure AD 身份驗證設定Azure P2S VPN 連線。

前提條件

在開始之前，您需要準備以下幾個條件：

Azure Active Directory 租用戶- 建立一個新的租用戶。
Azure AD 使用者- 為Azure Active Directory 租用戶新增使用者。
帶有有點對網站VPN 連線的網關- 使用原生Azure 憑證驗證設定與VNet 的點對網站VPN 連線：Azure 入口網站。

如果您已經具備上述條件，您可以繼續進行。

如何設定Azure P2S VPN 與Azure AD 驗證

首先，您需要尋找要用於驗證的Azure AD 目錄ID。該ID 列在Azure AD 頁面屬性中。

接下來，您需要授予管理員同意。您可以將以下URL 複製到瀏覽器的網址列。此URL 適用於Azure 公有雲，如果您在Azure 政府、Azure 德國雲或Azure 中國部署，請查看以下Microsoft 文件文章。

https://login.microsoftonline.com/common/oauth2/authorize?client_id=41b23e61-6c1e-4545-b367-cd054e0ed4b4&response_type=code&redirect_uri=https://portal.azure.com&nonce=1234&prompt=admin_consent

系統會提示您接受Azure AD VPN 應用程式。您需要使用具有全域管理員權限的帳戶登入。

如果您現在返回Azure Active Directory 租用戶，可以在企業應用程式中看到Azure VPN 清單。

之後，您將找到在Azure Active Directory 中註冊的Azure VPN 應用程式。

在VPN 閘道上啟用Azure AD 驗證

現在，我們需要設定Azure 虛擬網路閘道本身。為此，您需要已經有一個功能正常的點對網站VPN 環境（請參閱前提條件）。如果您沒有，可以依照下列步驟操作：使用原生Azure 憑證驗證設定與VNet 的點對網站VPN 連線：Azure 入口網站。

若要在Azure 虛擬網路閘道（VPN 閘道）上啟用Azure AD 驗證，您需要執行下列Azure PowerShell 指令。

您也可以根據需要修改客戶端IP 位址池。 GUID 41b23e61-6c1e-4545-b367-cd054e0ed4b4是Azure 公有雲中Azure VPN 用戶端的應用程式ID。

現在，您可以透過執行下列Azure PowerShell 命令為用戶端建立VPN 設定檔。順便提一下，您也可以直接從Azure Cloud Shell 執行Azure PowerShell。

將URL 複製到瀏覽器中以下載設定檔的ZIP 檔案。

此ZIP 檔案包含azurevpnconfig.xml文件，其中包含VPN 連線的設置，使用者可以將其匯入到Azure VPN 用戶端中。有關如何設定的更多信息，請查看Microsoft 文件。

使用Azure AD 驗證設定P2S OpenVPN 協定連線的VPN 用戶端

接下來的步驟是從此處下載Azure VPN 用戶端。

安裝Azure VPN 用戶端後，您可以開始設定VPN 用戶端。在左下角點選「+」號，然後點選「匯入」。選擇azurevpnconfig.xml檔。

現在您可以查看配置的設定。如果您願意，也可以手動設定配置。它是指向您的Azure AD 租戶的鏈接，受眾是註冊在您Azure AD 租戶中的Azure VPN 應用程式。

之後，您現在可以使用Azure VPN 用戶端連線到您的虛擬網路。系統會提示您使用Azure AD 憑證登入。

如果您需要更多資訊來設定VPN 用戶端或發現一些額外的故障排除訊息，可以查看此Microsoft 文件文章。

我希望這能為您提供一個關於如何使用OpenVPN 和Azure Active Directory（Azure AD）進行身份驗證設定Azure VPN 的良好概述。有關配置Azure AD 租用戶以及VPN 閘道的官方文檔，請查看此處，您可以在此處找到配置VPN 用戶端的文檔。如果您有任何問題，請隨時留言。