ユーザーVPNクライアント用のグローバルおよびハブVPNプロファイルをダウンロードしてください

Azure Virtual WANはユーザーVPNクライアント向けに、グローバルプロファイルとハブプロファイルの2種類の接続プロファイルを提供しています。選択するプロファイルの種類は、VPN クライアントを地理的に負荷分散された WAN レベルのプロファイル (グローバルプロファイル) に接続するか、VPN クライアントを特定のハブ (ハブプロファイル) にのみ接続するように制限するかによって異なります。この記事では、両方のタイプのプロファイルに対してVPNクライアントの設定ファイルを作成するのに役立ちます。

グローバルプロファイル

ユーザーVPN設定に関連付けられたグローバルプロファイルはグローバルトラフィックマネージャーを指しています。グローバルトラフィックマネージャーには、そのユーザーVPN構成を使用しているすべてのアクティブなユーザーVPNハブが含まれます。ただし、必要に応じてグローバルトラフィックマネージャーからハブを除外することも可能です。グローバルプロファイルに接続されたユーザーは、そのユーザーの地理的場所に最も近いハブに誘導されます。これは、複数の場所を頻繁に行き来するユーザーがいる場合に特に有用です。

例えば、ユーザーVPNの設定は、同じ仮想WANに対して西アメリカと東南アジアの2つの異なるハブに関連付けられています。ユーザーがUser VPN設定に関連付けられたグローバルプロファイルに接続すると、その位置情報に基づいて最も近いVirtual WANハブに接続されます。

Von Bedeutung

グローバルプロファイルに使用されるポイント・トゥ・サイトVPN構成がRADIUSプロトコルでユーザー認証を設定されている場合、その構成を使用しているすべてのポイント・トゥ・サイトVPNゲートウェイで「リモート/オンプレミスRADIUSサーバー使用」が有効になっていることを確認してください。さらに、RADIUSサーバーがこのVPN構成を使用している すべての ポイント・トゥ・サイトVPNゲートウェイのRADIUSプロキシIPアドレスからの認証リクエストを受け入れるよう設定されていることを確認してください。

グローバルVPNプロファイルをダウンロードしてください

VPNクライアントプロファイルの設定ファイルを生成・ダウンロードするには、以下の手順をご利用ください:

Virtual WANに行ってください。
左側のウィンドウで [ユーザー VPN 構成] を選択します。
ユーザーVPN設定ページには、仮想WANのために作成したすべてのユーザーVPN設定が表示されます。ハブ欄には、各ユーザーVPN設定に関連付けられたハブが表示されます。 >をクリックすると、展開してハブ名を表示できます。
以下の例では、同じユーザーVPN構成を使うハブを持つ複数の行が見られます。グローバルプロファイルでは、ハブが同じユーザーVPN設定を使用している場合、希望するユーザーVPN設定のどのハブ行でもクリックできます。このページから生成するプロファイルファイルは、特定のハブではなく、ユーザーVPN設定に紐づけられます。 VPNユーザーを1つのハブだけに接続したい場合は(グローバルプロファイルは使いたくない場合)、代わりにハブプロファイルの手順を使いましょう。

例では、Hub2でラインを選択しましたが、Hub3やHub1を選ぶと同じプロファイル設定ファイルが生成されました。しかし、Hub6で回線を選択すると、Hub6は異なるUser VPN設定を使用しているため、プロファイルの設定ファイルが異なってしまいます。

使いたい ユーザーVPN設定 の行をクリックします。これがライン全体を際立たせています。次に、「 仮想WANユーザーVPNプロファイルをダウンロード」をクリックします。
仮想WANユーザーVPNをダウンロードする際、ユーザーVPNの設定に合った認証方法を選択し、「プロファイルを生成してダウンロード」を選択します。構成が証明書認証を使用している場合は、 EAPTLSを選択してください。 VPNクライアントの設定設定を含むプロファイルパッケージ(zipファイル)が生成され、あなたのコンピュータにダウンロードされます。パッケージの内容はハブや選択した設定の認証・トンネルタイプによって異なります。

グローバルプロファイルからハブを含めるか除外する

デフォルトでは、同じユーザーVPN構成を使うすべてのハブは、生成・ダウンロードするグローバルVPNプロファイルに含まれています。ただし、グローバルVPNプロファイルからハブを除外することも可能です。もしそうすると、VPNクライアントはそのハブのゲートウェイに接続するために負荷分散されません。

グローバルVPNプロファイルにハブが含まれているか確認するには、Virtual WANにアクセスしてください。
概要ページで「ハブ」を選択してください。
ハブページでハブをクリックしてください。
バーチャルハブのページ、左側のペインで「User VPN(ポイント・トゥ・サイト)」を選択してください。
ユーザーVPN(ポイント・トゥ・サイト)ページでは、ゲートウェイアタッチメントの状態を見て、このハブがグローバルVPNプロファイルに含まれているかどうかを確認してください。州が接続されている場合、ハブも含まれます。州が分離されている場合、ハブは含まれません。
グローバルVPNプロファイルからハブを含めるか除外(接続または切り離す)には、「 グローバルプロファイルからゲートウェイを含める/除外する」を選択してください。
「Include/Exclude」ページで、以下のいずれかを選択してください。
- このハブのゲートウェイをVirtual WANのグローバルユーザーVPNプロファイルから削除したい場合は「除外」をクリックしてください。ハブプロファイルを使用しているユーザーは、このハブのゲートウェイに接続できます。このグローバルプロファイルを使用しているユーザーは、このハブのゲートウェイに接続できません。
- このハブのゲートウェイをVirtual WANグローバルユーザーVPNプロファイルに含めたい場合は、「含める」をクリックしてください。このグローバルプロファイルを使用しているユーザーは、このハブのゲートウェイに接続できます。

グローバルプロファイルのベストプラクティス

複数のサーバー検証証明書を追加

このセクションはOpenVPNトンネルタイプおよびAzure VPNクライアントバージョン2.1963.44.0以上の接続に関するものです。

ハブP2Sゲートウェイを設定すると、Azureはゲートウェイに内部証明書を割り当てます。これは、証明書認証を認証方法として使う際に指定するルート証明書情報とは異なります。ハブに割り当てられた内部証明書は、すべての認証タイプに使用されます。この値は、 サーバー検証/認証/ハッシュとして生成するプロファイル設定ファイルに表されます。 VPNクライアントはこの値を接続プロセスの一部として使用します。

複数のハブが異なる地理的地域にある場合、それぞれのハブは異なるAzureレベルのサーバー検証証明書を使用できます。グローバルプロファイルにはすべてのハブのサーバー検証証明書ハッシュ値が含まれています。つまり、そのハブの証明書が何らかの理由で正しく動作していなくても、クライアントは他のハブのサーバー検証証明書のハッシュ値を保持できます。

Von Bedeutung

Azure VPNクライアントにすべてのハブの証明書ハッシュ値を設定するのは、ハブが異なるサーバーのルート発行者を持っている場合のみ必要です。

ベストプラクティスとして、VPNクライアントプロファイルの設定ファイルを更新し、グローバルプロファイルに紐づくすべてのハブの証明書ハッシュ値を含めることをおすすめします。その後、更新されたファイルを使ってAzure VPNクライアントを設定することをお勧めします。

グローバルプロファイルファイルを生成・ダウンロードしてください。テキストエディタを使って azurevpnconfig.xml ファイルを開いてください。

以下のxmlの例を前提に、各ハブのサーバー検証証明書ハッシュを含むグローバルプロファイル設定ファイルを使ってAzure VPNクライアントを設定します。

  </protocolconfig>
  <serverlist>
    <ServerEntry>
      <displayname
        i:nil="true" />
      <fqdn>wan.kycyz81dpw483xnf3fg62v24f.vpn.azure.com</fqdn>
    </ServerEntry>
  </serverlist>
  <servervalidation>
    <cert>
      <hash>A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436</hash>
      <issuer
        i:nil="true" />
    </cert>
    <cert>
      <hash>59470697201baejC4B2D7D66D40C6DD2FB19C5436</hash>
      <issuer
        i:nil="true" />
    </cert>
    <cert>
      <hash>cab20a7f63f00f2bae76202gdfe36db3a03a9cb9</hash>
      <issuer
        i:nil="true" />
    </cert>

ハブプロファイル

VPNユーザーが指定された単一のハブだけに接続できるようにしたい場合、このタイプのプロファイルを使いましょう。ハブレベルで生成・ダウンロードするファイルは、WANレベルのグローバルプロファイルで生成・ダウンロードするファイルとは異なる設定を持っています。

ハブVPNプロファイルをダウンロードしてください

VPNクライアントプロファイルの設定ファイルを生成・ダウンロードするには、以下の手順をご利用ください:

バーチャルハブに行ってください。
左側のパネルで「 ユーザーVPN(サイトへのポイント)」を選択してください。
「 Virtual Hub User VPNプロファイルをダウンロード」を選択します。
ダウンロードページで、ユーザーVPN設定に合う認証方法を選択し、「 プロファイルを生成してダウンロードする」を選択してください。構成が証明書認証を使用している場合は、 EAPTLSを選択してください。クライアントの構成設定を含むプロファイルパッケージ (ZIP ファイル) が生成され、コンピューターにダウンロードされます。パッケージの内容はハブや設定の認証・トンネルの種類によって異なります。

次のステップ

ユーザーVPNの詳細については、「ユーザーVPNのポイント・トゥ・サイト接続作成」をご覧ください。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-08-28