Un bureau distant dispose d'un appareil macOS nommé Device1 qui utilise un client VPN IKEv2. Votre abonnement Azure inclut une passerelle VPN (VPNGW1) qui fournit des connexions VPN à VNet1. Pour permettre à Device1 d'accéder aux ressources sur VNet1 via VPNGW1 et minimiser l'effort administratif, que devez-vous faire en premier ?

La passerelle VPN Azure (VPNGW1) prend en charge le protocole IKEv2 pour les connexions VPN de site à site et de point à site. Cependant, les clients VPN natifs macOS ne prennent pas en charge IKEv2 avec les passerelles VPN Azure sans configuration supplémentaire complexe ou l'utilisation d'un client tiers. L'installation du client OpenVPN sur Device1 est la solution la plus simple et la plus rapide pour établir une connexion VPN de point à site avec une passerelle VPN Azure, car OpenVPN est largement pris en charge et facile à configurer avec Azure. Déployer une machine virtuelle avec un serveur RADIUS est une option pour l'authentification, mais n'est pas la première étape pour établir la connectivité. Ajouter un certificat X.509 sur Device1 est nécessaire pour l'authentification par certificat, mais cela ne résout pas le problème de compatibilité du client IKEv2 natif de macOS avec Azure VPN Gateway. Configurer les paramètres de l'appareil dans le centre d'administration Microsoft Entra est pertinent pour la gestion des appareils et l'accès conditionnel, mais pas pour établir la connexion VPN initiale.