Назад | Перейти на главную страницу

Подключение клиентов к виртуальной сети Azure (точка на сайт)

Я начал использовать виртуальную сеть Azure (точка-сеть), я успешно реализовал VPN и могу подключиться со своей Windows 8 к виртуальной машине.

Теперь я хочу подключить нескольких пользователей (без технических пользователей) к VPN, но я потерялся с сертификатом, мне нужно выполнить «makecert» на всех терминалах конечных пользователей? Есть ли идея попроще?

Я хочу сказать пользователям, запустить это, запустить это, подключиться к vpn, готово, это возможно?

Спасибо!

Чтобы подключиться к сети Azure VPN с использованием конфигурации Point-To-Site, вам понадобятся две вещи:

Установить Сертификат PFX на клиентских компьютерах, подключающихся к Azure
Создайте профиль VPN-подключения на ваших компьютерах, которые будут использоваться для подключения к сети Azure, Azure достаточно хорош, чтобы предоставить и автоматизированный файл .exe, который вы можете отправить вам, пользователям, чтобы они могли создать соединение.

Вам не нужно использовать "Makecert"на каждом компьютере, который будет подключаться к сети Azure, команда используется только для создания сертификата PFX, ваша задача - установить сертификат на компьютеры, которые вы хотите подключиться к Azure, есть разные способы сделать этот:

Создать "Импорт-PfxCertificate«Сценарий PowerShell для установки сертификата PFX, вы можете использовать групповую политику, чтобы сценарий запускался при входе в систему, если у вас есть домен, вы можете попросить своих пользователей установить только профиль подключения Azure, загруженный с портала Azure.
Создайте свой собственный профиль подключения, используя "Пакет администрирования диспетчера подключений (CMAK)", этот инструмент, который поставляется бесплатно с Windows, позволит вам создать файл установщика, аналогичный тому, который вы загружаете из Azure, разница между ним и установщиком Azure VPN заключается в том, что вы можете добавлять свои собственные действия во время подключения. В процессе установки одним из этих настраиваемых действий может быть использование сценария PowerShell для установки сертификата PFX для ваших пользователей.

Ссылки:

Импорт-PfxCertificate: http://technet.microsoft.com/en-us/library/hh848625.aspx
Назначьте сценарии входа для пользователей: http://technet.microsoft.com/en-us/library/cc781361(v=ws.10).aspx (практически то же самое для Windows 2012 / R2, если они у вас есть)
Комплект администрирования диспетчера подключений: http://technet.microsoft.com/en-us/library/cc752995.aspx
CMAK Добавить настраиваемые действия: http://technet.microsoft.com/en-us/library/cc732766.aspx