Azure VPN Client für Linux (außer Dienst): Übersicht zur Einstellung und Migrationsleitfaden – Virtual WAN

Der Azure VPN Client für Linux (Vorschau), die von Microsoft bereitgestellte VPN-Client-Anwendung, die zur Herstellung von Point-to-Site (P2S)-Verbindungen von Linux-Geräten zu Azure-VPN-Gateways (sowohl für Virtual WAN als auch VPN Gateway) verwendet wird, wurde am 31. August 2026 eingestellt.

Der Client blieb seit seiner Veröffentlichung in der öffentlichen Vorschau und hat keinen Pfad zur allgemeinen Verfügbarkeit (GA). Im Rahmen der laufenden Bemühungen Microsoft, Azure Netzwerkdienste mit den aktuellen Sicherheits- und Zuverlässigkeitsstandards auszurichten, haben wir die Entscheidung getroffen, diesen Vorschauclient außer Kraft zu setzen, anstatt eine nicht unterstützte Vorschau auf unbestimmte Zeit beizubehalten.

Diese Außerbetriebnahme hat keine Auswirkungen auf das Azure VPN Gateway selbst, den Azure VPN Client für Windows, den Azure VPN Client für macOS oder Site-to-Site-VPN-Funktionen. Nur die Linux-Vorschau-Client-Anwendung (microsoft-azurevpnclient-Paket) wurde eingestellt.

Welche Schritte muss ich ausführen?

Stellen Sie Ihre Linux-VPN-Nutzer auf eine der folgenden unterstützten Alternativen für Azure Virtual WAN P2S-Verbindungen um, da der Azure VPN Client für Linux am 31. August 2026 eingestellt wurde.

Beachten Sie, dass einige der Links in diesem Abschnitt auf Azure VPN Gateway Dokumentation verweisen. Die Migrationsschritte und die unterstützten Alternativen sind für Virtual WAN und VPN Gateway identisch, sodass die verknüpften Konfigurationsartikel für beide Dienste gelten.

Client Tunneltyp Authentifizierungstyp Gatewaykonfiguration Clientkonfiguration
OpenVPN-Client OpenVPN Certificate Configure Ihr Azure VPN-Gateway zur Unterstützung der Zertifikatauthentifizierung Konfigurieren des OpenVPN-Clients für P2S-Zertifikatauthentifizierungsverbindungen – Linux
strongSwan IKEv2 Certificate Configure Ihr Azure VPN-Gateway zur Unterstützung der Zertifikatauthentifizierung Konfigurieren von strongSwan für P2S IKEv2 — Linux
RADIUS-Authentifizierung Konfigurieren Sie Ihr Azure-VPN-Gateway für die RADIUS-Authentifizierung Konfigurieren von strongSwan für P2S IKEv2 — Linux

Übergeordnete Migrationsschritte

Der Prozess zum Aktualisieren Ihres Gateways und des Linux-Clients lautet wie folgt:

  1. Aktualisieren Sie Ihre P2S-Gatewaykonfiguration, um den tunneltyp zu unterstützen, der von Ihrer ausgewählten Alternative benötigt wird (IKEv2 für strongSwan, OpenVPN für den OpenVPN-Client).
  2. Generieren Sie neue VPN-Clientprofilkonfigurationsdateien aus dem Gateway.
  3. Installieren und konfigurieren Sie den Ersatz-VPN-Client auf jedem Linux-Gerät.
  4. Testen Sie die Konnektivität, und führen Sie eine Einführung für Ihre Benutzerbasis durch.
  5. Deinstallieren Sie den Azure VPN-Client für Linux.

Häufig gestellte Fragen und zusätzliche Ressourcen

Wann wurde der Azure-VPN-Client für Linux eingestellt?

Der Azure VPN Client für Linux wurde am 31. August 2026 eingestellt. Microsoft unterstützt den Client für VPN Gateway Point-to-Site (P2S)-Verbindungen nicht mehr.

Warum wurde der Azure VPN Client für Linux eingestellt?

Der Azure VPN Client für Linux blieb während seines gesamten Lebenszyklus in der öffentlichen Vorschau und hatte keinen Weg zur allgemeinen Verfügbarkeit. Um sich an die Sicherheits- und Zuverlässigkeitsstandards von Microsoft anzupassen, stellte Microsoft den Vorschau-Client zurück.

Was geschieht, wenn ich den Azure VPN-Client für Linux nach dem 31. August 2026 weiter verwende?

Der Client wird nicht mehr unterstützt. Während bestehende Installationen möglicherweise weiterhin funktionieren, bietet Microsoft keine Fehlerbehebungen, Sicherheitspatches oder technischen Support mehr an. Das Paket wurde außerdem aus dem Microsoft-Linux-Repository entfernt. Verlassen Sie sich nicht darauf, wenn es um Konnektivität in der Produktionsumgebung geht.

Wirkt sich diese Außerbetriebnahme auf den Azure VPN-Client unter Windows oder macOS aus?

No. Der Azure VPN Client für Windows und macOS ist allgemein verfügbar und von dieser Einstellung nicht betroffen.

Wirkt sich diese Außerbetriebnahme auf mein VPN-Gateway oder mein Site-to-Site-VPN aus?

No. Nur die Linux-Vorschau-Client-Anwendung wurde eingestellt. Ihr VPN Gateway, die P2S-Gateway-Konfiguration und alle Site-to-Site-(S2S) VPN-Verbindungen bleiben unberührt.

Funktioniert die Authentifizierung von Microsoft Entra ID (AAD) mit den alternativen Linux-Clients?

No. Die OpenVPN- und strongSwan-Open-Source-Clients unterstützen keine Microsoft Entra ID (AAD)-Authentifizierung mit Azure VPN Gateway P2S-Verbindungen. Microsoft Entra ID Authentifizierung unter Linux war nur über den Azure VPN-Client für Linux verfügbar.

Wenn Sie eine Microsoft Entra ID-Authentifizierung für Linux-Nutzer benötigen, müssen Sie alternative Ansätze wie zertifikatsbasierte Authentifizierung oder die Verbindung über einen Windows- oder macOS-Client prüfen, der die Microsoft Entra ID-Authentifizierung unterstützt.

Hat der Azure VPN Client für Linux User Groups und IP-Adresspools für Point-to-Site-Konfigurationen unterstützt?

No. Benutzergruppen und IP-Adresspools für Point-to-Site-Konfigurationen wurden im Linux-VPN-Client nicht unterstützt.

Muss ich meine VPN-Gatewaykonfiguration ändern?

Dies hängt von ihrer aktuellen Tunneltypeinstellung und Authentifizierungsmethode ab. Wenn dein Gateway nur für OpenVPN mit Zertifikaten konfiguriert ist, kannst du auf den Open-Source-OpenVPN-Client migrieren, ohne die Gateway-Konfiguration ändern zu müssen.

Wenn du dich für strongswan entscheidest, stelle sicher, dass IKEv2 im Gateway aktiviert ist. Man kann mehrere Tunneltypen, wie IKEv2 und OpenVPN, gleichzeitig auf demselben Gateway aktivieren.

Wenn Ihr Gateway so konfiguriert wurde, dass es nur Microsoft Entra ID (AAD)-Authentifizierung verwendet, müssen Sie für Linux-Clients eine alternative Authentifizierungsmethode wie Zertifikats- oder RADIUS-Authentifizierung konfigurieren.

Ist das Microsoft Azure VPN Client for Linux-Paket noch zum Download verfügbar?

No. Das Paket wurde aus dem Linux-Software-Repository von Microsoft entfernt. Nutzen Sie eine der unterstützten Alternativen für die Linux-Konnektivität.

Welche unterstützten Alternativen gibt es, um von Linux aus zu verbinden?

Folgende unterstützte Optionen stehen zur Verfügung:

Beide Optionen unterstützen mehr Linux-Distributionen als der Vorschauclient, der auf Ubuntu 20.04 und 22.04 beschränkt war.

Wo erhalte ich Hilfe bei der Migration?

Weitere Informationen finden Sie in der Azure Virtual WAN Dokumentation zur Konfiguration, oder wenden Sie sich an den Azure Support für Migrationsunterstützung.

Nächste Schritte