Вы разрабатываете VPN-подключение Azure «точка-сайт» (P2S), которое будет использовать протокол OpenVPN. Пользователи будут проходить аутентификацию в вашем локальном домене Active Directory. Какой дополнительный компонент следует развернуть для проверки запросов на аутентификацию VPN?

Для VPN-подключения типа «точка-сайт» (P2S) с использованием OpenVPN и аутентификации в локальном домене Active Directory требуется RADIUS-сервер. Azure VPN Gateway может быть настроен для использования RADIUS-сервера для аутентификации пользователей. Этот сервер будет взаимодействовать с вашим локальным Active Directory для проверки учетных данных. Azure Key Vault используется для безопасного хранения ключей и секретов, но не для аутентификации VPN-пользователей. Центр сертификации необходим для аутентификации на основе сертификатов, но не для аутентификации через Active Directory. Azure Active Directory (Azure AD) Application Proxy используется для предоставления удаленного доступа к локальным веб-приложениям, а не для аутентификации VPN-клиентов в локальном AD.