Azure VPN Client for Linux: 廃止の概要と移行ガイド - Virtual WAN

Azure VPN Client for Linux (プレビュー) は、Linux マシンから (Virtual WAN と VPN Gateway の両方の) Azure VPN ゲートウェイへのポイント対サイト (P2S) 接続を確立するために使用されるMicrosoft提供の VPN クライアント アプリケーションであり、2026 年 8 月 31 日に廃止されます。

クライアントはリリース以降、パブリック プレビューのままであり、一般提供 (GA) へのパスがありません。 Azureネットワーク サービスを現在のセキュリティと信頼性の標準に合わせるために、Microsoftの継続的な取り組みの一環として、サポートされていないプレビューを無期限に維持し続けるのではなく、このプレビュー クライアントを廃止することを決定しました。

この廃止は、Azure Virtual WAN VPN ゲートウェイ自体、Windows用 VPN クライアントAzure、macOS 用の Azure VPN クライアント、またはサイト間 VPN 機能には影響しません。 Linux プレビュー クライアント アプリケーション (microsoft-azurevpnclient パッケージ) のみが廃止されます。

  • この提供終了の根拠、タイミング、代替手段、影響の詳細については、この記事の FAQ とその他のリソース のセクションを参照してください。
  • VPN Gatewayについては、VPN Gateway記事を参照してください。

どのような手順を実行する必要がありますか?

2026 年 8 月 31 日より前に、Linux VPN ユーザーを、Azure Virtual WAN P2S 接続でサポートされている次のいずれかの代替手段に移行します。

このセクションのリンクの一部は、Azure VPN Gatewayドキュメントを指しています。 移行手順とサポートされる代替手段は、Virtual WANとVPN Gatewayの両方で同じであるため、リンクされた構成記事は両方のサービスに適用されます。

Client トンネルの種類 認証の種類 ゲートウェイの構成 クライアント構成
OpenVPN クライアント OpenVPN Certificate 証明書認証をサポートするようにAzure VPN ゲートウェイを構成します P2S 証明書認証接続用に OpenVPN クライアントを構成する - Linux
strongSwan IKEv2 Certificate 証明書認証をサポートするようにAzure VPN ゲートウェイを構成します P2S IKEv2 の strongSwan の構成 - Linux
RADIUS 認証 RADIUS 認証をサポートするようにAzure VPN ゲートウェイを構成します P2S IKEv2 の strongSwan の構成 - Linux

移行の大まかな手順

ゲートウェイと Linux クライアントを更新するプロセスは次のとおりです。

  1. 選択した代替手段 (strongSwan の場合は IKEv2、OpenVPN クライアントの場合は OpenVPN) で必要なトンネルの種類をサポートするように P2S ゲートウェイ構成を更新します。
  2. ゲートウェイから新しい VPN クライアント プロファイル構成ファイルを生成します。
  3. 各 Linux デバイスに代替 VPN クライアントをインストールして構成します。
  4. 接続をテストし、ユーザー層に展開します。
  5. Azure VPN Client for Linux をアンインストールします。

FAQ とその他のリソース

Azure VPN Client for Linux はいつ廃止されますか?

廃止日は 2026 年 8 月 31 日です。 Microsoftは、この日以降、VPN ゲートウェイ P2S 接続のクライアントをサポートしなくなります。

Azure VPN Client for Linux が廃止されるのはなぜですか?

Azure VPN Client for Linux は、一般提供へのパスなしでパブリック プレビューのままでした。 Microsoftのセキュリティと信頼性の標準に合わせて、プレビュー クライアントは廃止されます。

2026 年 8 月 31 日以降も Azure VPN Client for Linux を使用し続けた場合はどうなりますか?

提供終了日を過ぎると、クライアントはサポートされなくなります。 既存のインストールは一定期間引き続き機能しますが、Microsoftではバグ修正、セキュリティ パッチ、サポートは提供されません。 パッケージは、Microsoft Linux リポジトリからも削除されています。 本番環境での接続性については、これに依存しないでください。

この廃止は、Windows または macOS の Azure VPN クライアントに影響しますか?

No. Azure vpn Client for Windows および macOS は一般公開されており、この提供終了の影響を受けられません。

この廃止は、VPN ゲートウェイまたはサイト間 VPN に影響しますか?

No. Linux プレビュー クライアント アプリケーションのみが廃止されます。 VPN ゲートウェイ、P2S ゲートウェイ構成、および S2S 接続は影響を受けません。

Microsoft Entra ID (AAD) 認証は代替の Linux クライアントで機能しますか?

No. OpenVPN および strongSwan オープンソース クライアントは、Azure VPN P2S ゲートウェイを使用したMicrosoft Entra ID (AAD) をサポートしていません。 Linux でのMicrosoft Entra ID認証は、Azure VPN Client for Linux でのみ使用できます。

Linux ユーザーに対してMicrosoft Entra ID認証が必要な場合は、証明書ベースの認証や、Microsoft Entra IDをサポートする Windows/macOS クライアント経由での接続などの代替方法を評価する必要があります。

Azure VPN Client for Linux は、ポイント対サイト構成のユーザー グループと IP アドレス プールをサポートしていますか?

No. ポイント対サイト構成のユーザー グループと IP アドレス プールは、Linux VPN クライアントではサポートされていません。

VPN ゲートウェイの構成を変更する必要がありますか?

これは、現在のトンネルの種類の設定と認証方法によって異なります。 ゲートウェイが証明書のみを使用して OpenVPN 用に構成されている場合は、ゲートウェイを変更しないオープンソースの OpenVPN クライアントに切り替えることができます。

strongSwan を使用する場合は、ゲートウェイで IKEv2 が有効になっていることを確認する必要があります。 同じゲートウェイで複数のトンネルの種類 (IKEv2 や OpenVPN など) を同時に有効にすることができます。

また、ゲートウェイが現在 Microsoft Entra ID (AAD) 認証のみをサポートしている場合は、certificate または RADIUS 認証 を有効にする必要があります。

Microsoft Azure VPN Client for Linux パッケージは引き続きダウンロードできますか?

パッケージは、Microsoftの Linux ソフトウェア リポジトリから削除中です。 お客様は、2026 年 8 月 31 日より前にアンインストールし、別の方法に移行することを計画する必要があります。

Linux から接続するための代替手段は何ですか?

完全にサポートされている 2 つのオプションがあります。

  • OpenVPN クライアント - 証明書認証で OpenVPN トンネルの種類を使用します。 Linux ディストリビューション全体で広く機能します。
  • strongSwan - 証明書認証 または RADIUS 認証で IKEv2 トンネルタイプを使用します。 幅広い Linux ディストリビューションで動作します。

どちらもプレビュー クライアントよりも多くの Linux ディストリビューションをサポートしています (Ubuntu 20.04 と 22.04 に制限されていました)。

移行に関するヘルプはどこで入手できますか?

構成ガイダンスについては、Azure Virtual WANのドキュメントを参照するか、移行のサポートAzureサポートにお問い合わせください。

次のステップ