Удаленная работа через VPN-шлюз Azure

В этой статье описываются параметры, доступные организациям для настройки удаленного доступа для пользователей или дополнения существующих решений с дополнительной емкостью. Решение VPN для соединения 'точка-сеть' Azure VPN-шлюз является облачным и может быстро развертываться для удовлетворения возросшего спроса пользователей на удаленную работу. Это решение легко и быстро масштабируется и отключается, когда дополнительные ресурсы больше не нужны.

Сведения о VPN типа "точка — сеть"

Подключение "точка — сеть" (P2S) к VPN-шлюзу позволяет установить безопасное соединение с вашей виртуальной сетью на индивидуальном клиентском компьютере. Установление подключения P2S начинается с клиентского компьютера. Это эффективное решение для сотрудников, которым нужно подключаться к виртуальным сетям Azure или к локальным центрам обработки данных из удаленного расположения, например из дома или с конференции. Дополнительные сведения о VPN типа "точка — сеть" Azure см. в статьях "О VPN-шлюзах типа "точка — сеть" и Часто задаваемые вопросы о VPN-шлюзе.

В следующей таблице показаны клиентские операционные системы и параметры проверки подлинности, доступные для них. Целесообразно выбирать способ проверки подлинности в зависимости от уже используемой ОС. Например, если используется несколько клиентских операционных систем, выберите OpenVPN с проверкой подлинности на основе сертификатов. Кроме того, обратите внимание, что VPN типа "точка — сеть" поддерживается только в VPN-шлюзах на основе маршрутов.

Сценарий 1. Пользователям требуется доступ к ресурсам только в Azure.

В этом сценарии удаленным пользователям нужен доступ только к ресурсам, находящимся в Azure.

Чтобы пользователи могли безопасно подключаться к ресурсам Azure, необходимо в целом сделать следующее:

1. Создайте шлюз виртуальной сети (если он не существует).

2. Настроить VPN "точка-сайт" на шлюзе.

   • Для аутентификации с использованием сертификатов см. раздел Настройка аутентификации точка-сайт с помощью сертификатов.
   • Сведения о проверке подлинности идентификатора Microsoft Entra ID см. в разделе "Настройка проверки подлинности идентификатора "точка — сеть" (Майкрософт)
   • Сведения об устранении неполадок подключений типа "точка — сеть" см. в статье "Устранение неполадок с подключением "точка — сеть" Azure.

3. Скачайте и распространите конфигурацию VPN-клиента.

4. Распространите сертификаты клиентам (если выбрана аутентификация с сертификатами).

5. Установите подключение к VPN Azure.

Сценарий 2. Пользователям требуется доступ к ресурсам в Azure и (или) локальных ресурсах

В этом сценарии удаленным пользователям требуется доступ к ресурсам, находящимся в Azure и в локальных центрах обработки данных.

Чтобы пользователи могли безопасно подключаться к ресурсам Azure, необходимо в целом сделать следующее:

1. Создайте шлюз виртуальной сети (если он не существует).
2. настроить на шлюзе VPN "точка — сеть" (см. сценарий 1);
3. Настроить туннель между сетями на шлюзе виртуальной сети Azure с включенным BGP.
4. настроить локальное устройство для подключения к шлюзу виртуальной сети Azure;
5. скачать профиль "точка — сеть" на портале Azure и распространить его на клиенты.

Сведения о настройке VPN-туннеля типа "сеть — сеть" см. в статье "Создание VPN-подключения типа "сеть — сеть".

Следующие шаги

• Настройка подключения P2S — проверка подлинности идентификатора Microsoft Entra
• Настройка подключения P2S — проверка подлинности сертификата
• Настройка P2S подключения — аутентификация RADIUS
• О VPN-шлюзе для VPN типа "точка — сеть"
• Сведения о маршрутизации VPN типа "точка — сеть"

OpenVPN является товарным знаком OpenVPN Inc.