Eseguire la migrazione di un client VPN di Azure registrato manualmente a un client Microsoft-registered

Questo articolo consente di eseguire la migrazione da un client VPN di Azure registrato manualmente a un client VPN di Azure Microsoft-registered per l'autenticazione VPN da punto a sito tramite Microsoft Entra ID. Il client VPN di Azure Microsoft-registered usa un valore Gruppo di destinatari diverso. Quando si aggiorna un valore Destinatari, è necessario apportare la modifica sia nel Gateway VPN da punto a sito che in qualsiasi client VPN configurato in precedenza. Per altre informazioni sui valori Destinatari, vedere Informazioni sulla VPN da punto a sito - Autenticazione di Microsoft Entra ID.

Nella tabella seguente vengono illustrati i valori Destinatari supportati disponibili.

Gli esempi in questo articolo usano il nuovo valore Gruppo di destinatari per Azure Public. Questo articolo non si applica alle configurazioni del valore Gruppo di destinatari personalizzato. Per modificare un ID app di destinatari personalizzati, vedere Creare o modificare un ID app gruppo di destinatari personalizzato per l'autenticazione di Microsoft Entra ID VPN da punto a sito.

Workflow

Il flusso di lavoro standard è:

1. Aggiornare le impostazioni del gateway da punto a sito.
2. Generare e scaricare nuovi file di configurazione del client VPN.
3. Aggiornare il client VPN importando il pacchetto di configurazione client o aggiornando (facoltativamente) le impostazioni nel client VPN già configurato.
4. Rimuovere il client VPN di Azure precedente dal tenant. Questo passaggio non è necessario per stabilire una connessione da punto a sito usando il nuovo valore Destinatari, ma è consigliabile.

Aggiornare le impostazioni del gateway da punto a sito

Quando si aggiornano i valori dei destinatari in un gateway esistente, si verifica un tempo di inattività inferiore a 5 minuti.

1. Passare al gateway di rete virtuale. Nel riquadro sinistro fare clic su Configurazione da punto a sito, quindi Configura ora per aprire la pagina di configurazione da punto a sito.

   

2. Modificare il valore Destinatari. Per questo esempio il valore Destinatari è stato modificato nel valore Pubblico di Azure per il client VPN di Azure registrato da Microsoft: c632b3df-fb67-4d84-bdcf-b95ad541b5c8.

3. Lasciare invariate le altre impostazioni, a meno che non siano stati modificati i tenant e non sia necessario modificare gli ID tenant. Se si aggiorna il campo Autorità di certificazione, prestare attenzione a includere la barra finale alla fine. Per altre informazioni su ognuno dei campi, vedere i valori di Microsoft Entra ID.

4. Al termine della configurazione delle impostazioni, fare clic su Salva nella parte superiore della pagina.

5. Le nuove impostazioni vengono salvate nel gateway da punto a sito e il gateway viene aggiornato. Il completamento dell'operazione richiede circa 5 minuti.

Aggiornare le impostazioni del client VPN

Quando si apporta una modifica a un gateway da punto a sito, è in genere necessario generare e scaricare un nuovo pacchetto di configurazione del profilo client VPN. Questo pacchetto contiene le impostazioni aggiornate dal Gateway VPN da punto a sito. Se si configurano nuovi client VPN di Azure, è necessario generare questo pacchetto di configurazione.

Tuttavia, quando si aggiornano solo i valori di Destinatari o del tenant, sono disponibili due opzioni quando si riconfigurano i client VPN di Azure già distribuiti.

• Se il client VPN di Azure è già configurato per connettersi a questo gateway da punto a sito, è possibile aggiornare manualmente il client VPN.

• Se sono stati aggiornati più valori nel gateway VPN da punto a sito o si vogliono aggiornare facilmente i client VPN importando i nuovi valori, è possibile generare e scaricare un nuovo pacchetto di configurazione del profilo client VPN da punto a sito e importarlo in ogni client.

Aggiornare un client VPN di Azure

Questi passaggi consentono di aggiornare manualmente il client VPN di Azure senza usare un pacchetto di configurazione del profilo.

1. Avviare l'app client VPN di Azure.
2. Selezionare il profilo di connessione VPN da aggiornare.
3. Fare clic su ..., quindi su Configura.
4. Aggiornare il campo Destinatari al nuovo valore per Destinatari. Questo valore deve corrispondere al valore del gateway da punto a sito a cui si connette il client.
5. Se sono stati aggiornati anche i valori dell'ID del tenant, modificarli nel client. Questi valori devono corrispondere ai valori del gateway da punto a sito.
6. Fare clic su Salva per salvare le impostazioni.

Eseguire l'aggiornamento usando un pacchetto di configurazione del profilo

Per usare i file di configurazione del profilo client VPN per configurare il client VPN di Azure, è possibile generare un pacchetto di configurazione del profilo contenente le nuove impostazioni del gateway da punto a sito.

1. Nella pagina Configurazione da punto a sito fare clic su Scarica client VPN. La generazione del pacchetto di configurazione client richiede qualche minuto.

2. Il browser indica che è disponibile un file con estensione zip per la configurazione client, Ha lo stesso nome del gateway.

3. Estrarre il file ZIP scaricato.

4. Passare alla cartella "AzureVPN" decompressa.

5. Prendere nota del percorso del file "azurevpnconfig.xml". Il file azurevpnconfig.xml contiene l'impostazione per la connessione VPN. È inoltre possibile distribuire questo file a tutti gli utenti che devono connettersi tramite posta elettronica o altri mezzi. Per connettersi correttamente, l'utente dovrà disporre di credenziali valide di Microsoft Entra ID.

Passaggi successivi

Per altre informazioni sulla configurazione del client VPN di Azure per l'autenticazione di Microsoft Entra ID, vedere gli articoli seguenti:

• Client VPN di Azure per Linux
• Client VPN di Azure per Windows
• Client VPN di Azure per macOS