Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
本文可帮助你配置 macOS 客户端计算机，以使用虚拟 WAN 用户 VPN 点到站点 (P2S) 连接连接到 Azure 虚拟网络。 这些步骤适用于配置为使用 Microsoft Entra ID 身份验证的 Azure VPN 网关。 Microsoft Entra ID 身份验证仅支持 OpenVPN® 协议连接，并且需要 Azure VPN 客户端。 由于本地法规和要求，macOS 的 Azure VPN 客户端目前无法在法国和中国使用。
在您开始之前
请确认你阅读的是正确的文章。 下表显示了可用于 Azure 虚拟 WAN 点到站点 (P2S) VPN 客户端的配置指南。 步骤因身份验证类型、隧道类型和客户端 OS 而有所不同。
| 身份验证方法 | 隧道类型 | 客户机操作系统 | VPN 客户 |
|---|---|---|---|
| Certificate | IKEv2、SSTP | Windows | 本机 VPN 客户端 |
| IKEv2（互联网密钥交换协议版本2） | macOS | 本机 VPN 客户端 | |
| OpenVPN (虚拟专用网络软件) | macOS | OpenVPN 客户端 | |
| OpenVPN (虚拟专用网络软件) | iOS | OpenVPN 客户端 | |
| Microsoft Entra ID | OpenVPN (虚拟专用网络软件) | Windows | Azure VPN 客户端 |
| OpenVPN (虚拟专用网络软件) | macOS | Azure VPN 客户端 |
Prerequisites
本文假定你已执行以下先决条件：
- 已根据为用户 VPN (P2S) 网关配置 Microsoft Entra ID 身份验证一文中的步骤配置了虚拟 WAN。 用户 VPN 配置必须使用 Microsoft Entra ID (Azure Active Directory) 身份验证和 OpenVPN 隧道类型。
- 你已生成并下载了 VPN 客户端配置文件。 有关生成 VPN 客户端配置文件配置包的步骤，请参阅下载全局配置文件和中心配置文件。
可选的客户端配置设置
可以使用可选的配置设置来配置 Azure VPN Client，例如其他 DNS 服务器、自定义 DNS、强制隧道、自定义路由和其他附加设置。
后续步骤
有关 Microsoft 注册的 Azure VPN 客户端的详细信息，请参阅为 P2S 用户 VPN 配置 Microsoft Entra ID 身份验证。