Um escritório remoto tem um dispositivo macOS chamado Device1 que usa um cliente VPN IKEv2. Sua assinatura do Azure inclui um gateway de VPN (VPNGW1) que fornece conexões VPN para a VNet1. Para permitir que o Device1 acesse recursos na VNet1 via VPNGW1 e minimizar o esforço administrativo, o que você deve fazer primeiro?

A instalação do cliente OpenVPN no Device1 é o primeiro passo porque o Azure VPN Gateway (VPNGW1) suporta o protocolo OpenVPN para conexões ponto a site, que é compatível com macOS. Isso permite que o Device1 se conecte à VNet1 usando um método seguro e amplamente suportado, minimizando o esforço administrativo, pois o OpenVPN é uma solução pronta para uso no Azure. Implantar um servidor RADIUS na VNet1 seria uma etapa posterior, se a autenticação RADIUS fosse necessária, mas não é o primeiro passo para estabelecer a conectividade básica. Adicionar um certificado X.509 ao Device1 é necessário para a autenticação baseada em certificado, mas o cliente OpenVPN é o software que permite a conexão. Configurar as Device settings no Microsoft Entra admin center não é relevante para estabelecer uma conexão VPN ponto a site diretamente com o Azure VPN Gateway.