Download globale en hub VPN-profielen voor gebruikers-VPN-clients

Azure Virtual WAN biedt twee soorten verbindingsprofielen voor User VPN-clients: globale profielen en hubprofielen. Het type profiel dat u kiest, is afhankelijk van of u wilt dat de VPN-client verbinding maakt met een profiel op geografisch niveau met gelijke taakverdeling (globaal profiel) of dat u de VPN-client wilt beperken om alleen verbinding te maken met een bepaalde hub (hubprofiel). Dit artikel helpt je bij het genereren van VPN-clientconfiguratiebestanden voor beide soorten profielen.

Wereldwijde profielen

Het globale profiel dat gekoppeld is aan een gebruikersVPN-configuratie wijst naar een Global Traffic Manager. De Global Traffic Manager bevat alle actieve User VPN-hubs die die User VPN-configuratie gebruiken. Je kunt er echter voor kiezen om hubs uit te sluiten van de Global Traffic Manager indien nodig. Een gebruiker die verbonden is met het globale profiel wordt doorgestuurd naar de hub die het dichtst bij de geografische locatie van de gebruiker ligt. Dit is vooral handig als je gebruikers hebt die vaak tussen meerdere locaties reizen.

Een User VPN-configuratie is bijvoorbeeld gekoppeld aan twee verschillende hubs voor hetzelfde virtuele WAN, één in West-VS en één in Zuidoost-Azië. Als een gebruiker verbinding maakt met het globale profiel dat aan de User VPN-configuratie is gekoppeld, verbindt hij zich met de dichtstbijzijnde Virtual WAN-hub op basis van zijn locatie.

Download een globaal VPN-profiel

Om VPN-clientprofielconfiguratiebestanden te genereren en te downloaden, gebruik je de volgende stappen:

1. Ga naar de Virtual WAN.

2. Selecteer in het linkerdeelvenster gebruikers-VPN-configuraties.

3. Op de pagina met gebruikersVPN-configuraties zie je alle gebruikers-VPN-configuraties die je hebt gemaakt voor je virtuele WAN. In de Hub-kolom zie je de hubs die aan elke User VPN-configuratie zijn gekoppeld. Klik op de > om uit te breiden en de hubnamen te bekijken.

   

4. In het volgende voorbeeld zie je meerdere rijen met hubs die dezelfde User VPN-configuratie gebruiken. In een globaal profiel, wanneer hubs dezelfde User VPN-configuratie gebruiken, kun je op elke hub-rij klikken die de User VPN-configuratie heeft die je wilt. De profielbestanden die je van deze pagina genereert, zijn uitgelijnd met de User VPN-configuratie, niet met een specifieke hub. Als je je VPN-gebruikers wilt beperken tot slechts één hub (je wilt geen globaal profiel gebruiken), gebruik dan de stappen van het Hubprofiel .

   

   In het voorbeeld selecteerden we de regel met Hub2, maar als we Hub3 of Hub1 selecteerden, genereerden we dezelfde profielconfiguratiebestanden. Als we echter de lijn met Hub6 zouden kiezen, zouden de profielconfiguratiebestanden anders zijn omdat Hub6 een andere User VPN-configuratie gebruikt.

   Klik op een regel met de gebruikers-VPN-configuratie die je wilt gebruiken. Dit benadrukt de hele lijn. Klik vervolgens op Download virtueel WAN-gebruikersVPN-profiel.

5. Bij Gebruikers-VPN van Virtual WAN downloaden selecteer je de verificatiemethode die overeenkomt met je gebruikers-VPN-configuratie en selecteer je vervolgens Profiel genereren en downloaden. Als je configuratie gebruikmaakt van certificaatauthenticatie, selecteer EAPTLS. Een profielpakket (zipbestand) met VPN-clientconfiguratie-instellingen wordt gegenereerd en gedownload naar je computer. De inhoud van het pakket hangt af van de hubs en de authenticatie- en tunneltypekeuzes voor de configuratie die je hebt gekozen.

   

Een hub opnemen of uitsluiten van een globaal profiel

Standaard is elke hub die dezelfde User VPN-configuratie gebruikt opgenomen in het globale VPN-profiel dat je genereert en downloadt. Je kunt er echter voor kiezen om een hub uit te sluiten van het globale VPN-profiel. Als je dat doet, wordt de VPN-client niet via taakverdeling verbonden met de gateway van die hub.

1. Om te controleren of een hub is opgenomen in het globale VPN-profiel, ga naar de Virtual WAN.

2. Selecteer op de Overzichtspagina Hubs.

3. Klik op de Hubs-pagina op de hub.

4. Op de pagina Virtuele hub selecteert u in het linkerdeelvenster Gebruikers-VPN (point-to-site).

5. Op de pagina User VPN (Point-to-site) zie Gateway attachment state om te bepalen of deze hub is opgenomen in het globale VPN-profiel. Als de status gekoppeld is, wordt de hub opgenomen. Als de staat losgekoppeld is, is de hub niet inbegrepen.

   

6. Om de hub op te nemen in of uit te sluiten van het globale VPN-profiel (koppelen of loskoppelen), selecteert u Gateway opnemen/uitsluiten in/uit globaal profiel.

7. Maak op de pagina Include/Exclude een van de volgende keuzes.

   • Klik op Uitsluiten als je de gateway van deze hub wilt verwijderen uit het Virtual WAN globale User VPN-profiel. Gebruikers die het hubprofiel gebruiken, kunnen nog steeds verbinding maken met de gateway van deze hub. Gebruikers die dit globale profiel gebruiken, kunnen geen verbinding maken met de gateway van deze hub.

   • Klik op Opnemen als je de gateway van deze hub wilt opnemen in het Virtual WAN global User VPN-profiel. Gebruikers die dit globale profiel gebruiken, kunnen verbinding maken met de gateway van deze hub.

Aanbevolen werkwijzen voor Global profile

Voeg certificaten voor verificatie van meerdere servers toe

Deze sectie betreft verbindingen met het OpenVPN-tunneltype en de Azure VPN Client versie 2.1963.44.0 of hoger.

Wanneer je een hub P2S-gateway configureert, wijst Azure een intern certificaat toe aan de gateway. Dit verschilt van de rootcertificaatinformatie die je opgeeft wanneer je certificaatauthenticatie als authenticatiemethode wilt gebruiken. Het interne certificaat dat aan de hub is toegewezen, wordt voor alle authenticatietypen gebruikt. Deze waarde wordt weergegeven in de profielconfiguratiebestanden die je genereert als servervalidation/cert/hash. De VPN-client gebruikt deze waarde als onderdeel van het verbindingsproces.

Als je meerdere hubs in verschillende geografische regio's hebt, kan elke hub een ander Azure-niveau servervalidatiecertificaat gebruiken. Het globale profiel bevat de hashwaarde van het servervalidatiecertificaat voor alle hubs. Dit betekent dat als het certificaat voor die hub om welke reden dan ook niet goed werkt, de client nog steeds de benodigde servervalidatiecertificaat-hashwaarde voor de andere hubs heeft.

Als best practice raden we aan om het configuratiebestand van je VPN-clientprofiel bij te werken met de certificaathashwaarde van alle hubs die aan het globale profiel zijn gekoppeld, en vervolgens de Azure VPN-client te configureren met het bijgewerkte bestand.

1. Genereer en download de bestanden voor het algemene profiel. Gebruik een teksteditor om het azurevpnconfig.xml bestand te openen.

2. Gezien het volgende xml-voorbeeld, configureer je de Azure VPN-client met behulp van het globale profielconfiguratiebestand dat de servervalidatiecertificaat-hash voor elke hub bevat.

     </protocolconfig>
     <serverlist>
       <ServerEntry>
         <displayname
           i:nil="true" />
         <fqdn>wan.kycyz81dpw483xnf3fg62v24f.vpn.azure.com</fqdn>
       </ServerEntry>
     </serverlist>
     <servervalidation>
       <cert>
         <hash>A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436</hash>
         <issuer
           i:nil="true" />
       </cert>
       <cert>
         <hash>59470697201baejC4B2D7D66D40C6DD2FB19C5436</hash>
         <issuer
           i:nil="true" />
       </cert>
       <cert>
         <hash>cab20a7f63f00f2bae76202gdfe36db3a03a9cb9</hash>
         <issuer
           i:nil="true" />
       </cert>
   

Hubprofielen

Gebruik dit type profiel wanneer je wilt dat VPN-gebruikers alleen verbinding kunnen maken met één bepaalde hub. De bestanden die je genereert en downloadt op hub-niveau bevatten andere instellingen dan de bestanden die je genereert en downloadt op het WAN-niveau globale profiel.

Download een hub VPN-profiel

Om VPN-clientprofielconfiguratiebestanden te genereren en te downloaden, gebruik je de volgende stappen:

1. Ga naar de virtuele hub.

2. Selecteer in het linkerpaneel User VPN (Point to site).

3. Selecteer Download VPN-profiel van virtuele Hub-gebruiker.

   

4. Selecteer op de downloadpagina de authenticatiemethode die overeenkomt met je User VPN-configuratie en selecteer vervolgens Profiel genereren en downloaden. Als je configuratie certificaatauthenticatie gebruikt, kies dan EAPTLS. Er wordt een profielpakket (zip-bestand) met de clientconfiguratie-instellingen gegenereerd en gedownload naar uw computer. De inhoud van het pakket hangt af van de hub en de authenticatie- en tunneltypekeuzes voor jouw configuratie.

Volgende stappen 

Voor meer informatie over User VPN's, zie Create User VPN point-to-site connections.