Azure VPN Client : configurer les paramètres DNS et de routage facultatifs

Cet article vous aide à configurer les paramètres facultatifs Azure VPN Client pour les connexions point à site (P2S) de la passerelle VPN. Vous pouvez configurer des suffixes DNS, des serveurs DNS personnalisés, des routes personnalisées et le tunneling forcé côté client VPN.

Prérequis

Les étapes de cet article supposent que vous avez configuré votre passerelle P2S et que vous avez téléchargé Azure VPN Client pour connecter les ordinateurs clients. Pour découvrir comment procéder, consultez les articles suivants :

• Authentification par certificat
• Authentification Microsoft Entra ID

Utilisation des fichiers de configuration de profil de client VPN

Les étapes décrites dans cet article vous demandent de modifier et d’importer le fichier de configuration de profil Azure VPN Client. Les fichiers de configuration de profil suivants sont générés, en fonction des types d’authentification configurés pour votre passerelle VPN P2S.

• azurevpnconfig.xml : ce fichier est généré quand un seul type d’authentification est sélectionné.
• azurevpnconfig_aad.xml : ce fichier est généré pour l’authentification Microsoft Entra ID lorsque plusieurs types d’authentification sont sélectionnés.
• azurevpnconfig_cert.xml : ce fichier est généré pour l’authentification par certificat lorsque plusieurs types d’authentification sélectionnés.

Pour utiliser les fichiers de configuration du profil de client VPN (fichiers xml), utilisez les étapes suivantes :

1. Recherchez le fichier de configuration de profil et ouvrez-le à l’aide de l’éditeur de votre choix.

2. En utilisant les exemples des sections suivantes, modifiez le fichier en fonction des besoins, puis enregistrez vos changements.

3. Importez le fichier pour configurer le client VPN Azure. Vous pouvez importer le fichier pour Azure VPN Client en utilisant les méthodes suivantes :

   • Interface d’Azure VPN Client : Ouvrez Azure VPN Client, puis cliquez sur + et Importer. Recherchez le fichier .xml modifié, configurez tous les paramètres supplémentaires dans l’interface d’Azure VPN Client (si nécessaire), puis cliquez sur Enregistrer.

   • Invite de ligne de commande : placez le fichier xml de configuration téléchargé approprié dans le dossier %userprofile%\AppData\Local\Packages\Microsoft.AzureVpn_8wekyb3d8bbwe\LocalState, puis exécutez la commande correspondant au nom du fichier de configuration. Par exemple : azurevpn -i azurevpnconfig_aad.xml. Pour forcer l’importation, utilisez le commutateur -f.

DNS

Ajouter des suffixes DNS

Pour ajouter des suffixes DNS, vous pouvez modifier le fichier XML de profil téléchargé et ajouter les balises <dnssuffixes><dnssufix>< /dnssufix></dnssuffixes>.

<azvpnprofile>
<clientconfig>

    <dnssuffixes>
          <dnssuffix>.mycorp.com</dnssuffix>
          <dnssuffix>.xyz.com</dnssuffix>
          <dnssuffix>.etc.net</dnssuffix>
    </dnssuffixes>

</clientconfig>
</azvpnprofile>

Ajouter des serveurs DNS personnalisés

Pour ajouter des serveurs DNS, vous pouvez modifier le fichier XML de profil téléchargé et ajouter les balises <dnsservers><dnsserver></dnsserver></dnsservers>.

<azvpnprofile>
<clientconfig>

    <dnsservers>
        <dnsserver>x.x.x.x</dnsserver>
            <dnsserver>y.y.y.y</dnsserver>
    </dnsservers>

</clientconfig>
</azvpnprofile>

Routage

Tunneling fractionné

Le tunneling fractionné est configuré par défaut pour le client VPN.

Tunneling forcé

Vous pouvez configurer le tunneling forcé afin de diriger tout le trafic vers le tunnel VPN. Le tunneling forcé peut être configuré selon deux méthodes différentes : en publiant des routes personnalisées ou en modifiant le fichier XML de profil. Vous pouvez inclure 0/0 si vous utilisez Azure VPN Client version 2.1900:39.0 ou ultérieure.

• Publier des routes personnalisées : vous pouvez publier les routes personnalisées 0.0.0.0/1 et 128.0.0.0/1. Pour plus d’informations, consultez Publier des routes personnalisées pour des clients VPN point à site.

• XML du profil : Vous pouvez modifier le fichier xml du profil téléchargé et ajouter les balises <includeroutes><route><destination><mask>< /destination></mask></route></includeroutes>.

  <azvpnprofile>
  <clientconfig>
  
    <includeroutes>
        <route>
            <destination>0.0.0.0</destination><mask>1</mask>
        </route>
        <route>
            <destination>128.0.0.0</destination><mask>1</mask>
        </route>
    </includeroutes>
  
  </clientconfig>
  </azvpnprofile>
  

Ajouter des itinéraires personnalisés

Vous pouvez ajouter des routes personnalisées. Modifiez le fichier XML du profil téléchargé et ajoutez les balises <includeroutes><route><destination><mask>< /destination></mask></route></includeroutes>.

<azvpnprofile>
<clientconfig>

    <includeroutes>
        <route>
            <destination>x.x.x.x</destination><mask>24</mask>
        </route>
        <route>
                <destination>y.y.y.y</destination><mask>24</mask>
            </route>
    </includeroutes>

</clientconfig>
</azvpnprofile>

Bloquer (exclure) des itinéraires

La possibilité de bloquer complètement les itinéraires n’est pas prise en charge par le Azure VPN Client. Le Azure VPN Client ne prend pas en charge la suppression des itinéraires de la table de routage locale. Au lieu de cela, vous pouvez exclure des itinéraires de l’interface VPN. Modifiez le fichier XML du profil téléchargé et ajoutez les balises <excluderoutes><route><destination><mask>< /destination></mask></route></excluderoutes>.

<azvpnprofile>
<clientconfig>

    <excluderoutes>
        <route>
            <destination>x.x.x.x</destination><mask>24</mask>
        </route>
        <route>
            <destination>y.y.y.y</destination><mask>24</mask>
        </route>
    </excluderoutes>

</clientconfig>
</azvpnprofile>

Informations sur la version d’Azure VPN Client

Si vous souhaitez obtenir plus d’informations sur la version d’Azure VPN Client, consultez Versions d’Azure VPN Client.

Étapes suivantes

Pour plus d’informations sur le VPN P2S, consultez les articles suivants :

• À propos du VPN point à site
• À propos du routage VPN point à site