Настройка Azure Point to Site VPN: доступ к облачным ресурсам без сложностей

Как настроить Azure Point to Site VPN для подключения устройств к корпоративным облачным ресурсам без лишних затрат и оборудования. Простые шаги и подробные инструкции помогут обеспечить защищённый доступ к данным и приложениям.

Azure Point to Site VPN — это технология, которая позволяет подключить одно устройство (например, ваш ноутбук) к облачной сети Microsoft Azure. Она обеспечивает доступ к данным или приложениям, находящимся в корпоративной облачной системе, таким как бухгалтерские программы или внутренние сайты. В отличие от стандартных VPN, эта технология даёт индивидуальный доступ с высокой степенью защиты, что важно для работы с конфиденциальной информацией. Point to Site проще установить, если у компании нет своего VPN-сервера, но есть ресурсы в Azure.

Аренды VPS/VDS с опцией «Всё включено» у провайдера AdminVPS избавит вас от необходимости администрировать сервер — эту задачу на себя возьмут наши специалисты.

Что такое Point-to-Site VPN

Point-to-Site (P2S) VPN — это способ соединения, при котором каждый подключает собственное устройство к общей среде. Главное преимущество — отсутствие необходимости устанавливать специальное оборудование. Когда речь идёт о традиционных VPN-сетях, могут понадобиться маршрутизаторы, шлюзы или VPN-концентраторы, которые управляют безопасными соединениями между вашей и внешними средами. В случае с Point to Site VPN это оборудование не нужно: каждый пользователь настраивает свой компьютер, смартфон для подключения, а всё управление осуществляется через облако, без необходимости использования дополнительное оборудование.

Теперь к делу. Устанавливаем Point to Site VPN в Azure.

Подготовка

Учётная запись в Azure. Для работы с Azure требуется активная подписка. Если у вас её нет, зарегистрируйтесь на официальном сайте Microsoft Azure и выберите подходящий тариф. Учтите, что некоторые услуги платные. Проверьте, поддерживает ли ваша ОС клиент VPN. Обычно подходят:

Windows 10 и 11;
macOS (актуальные версии);
Linux (некоторые дистрибутивы).

Убедитесь, что вы можете устанавливать программы и изменять системные параметры.

Создание виртуальной сети в Azure

Виртуальная сеть (Virtual Network) — это основа для настройки VPN.

Зайдите на Azure Portal.

Выберите «Создать ресурс» → «Сеть» → «Виртуальная сеть».

Укажите имя сети и регион (например, MyVNet).

Настройте адресное пространство.

Это диапазон IP-адресов, который будет зарезервирован для подключений к вашей виртуальной сети. Например, формат 192.168.X.X/24 разрешает использование адресов от 192.168.0.1 до 192.168.0.254.

Если у вас нет конкретных требований от компании или провайдера, выберите стандартный частный диапазон 192.168.0.0/24 или 10.0.0.0/16. Эти варианты подходят для большинства локальных сред.

После выбора пункта «Создать ресурс» → «Сеть» → «Виртуальная сеть», откроется окно с полями для заполнения.

В разделе «Адресное пространство» введите диапазон в формате 192.168.0.0/24. Это делается вручную: введите цифры в указанное поле.

Убедитесь, что выбранный диапазон не пересекается с адресами других сетей, к которым вы планируете подключаться через VPN.

Что означают цифры после /: число /24 указывает, сколько адресов будет доступно.

Например:

/24 — 256 адресов (обычно используется для небольших сетей);
/16 — 65,536 адресов (подходит для крупных сетей);
для большинства простых конфигураций хватит /24.

После ввода адресного пространства нажмите «ОК» и затем «Создать» для активации сети.
Теперь виртуальная среда с настроенным адресным пространством готова к работе.

Настройка шлюза VPN

VPN-шлюз обеспечивает связь между вашим устройством и облачной сетью. В разделе «Виртуальные сети» выберите только что созданную сеть. Перейдите в «Шлюзы» и выберите «Создать шлюз VPN». Укажите тип VPN: «Point to Site».

В разделе «Протоколы» выберите два протокола — IKEv2 и SSTP. Они обеспечивают надёжное и совместимое подключение для большинства устройств.

Когда шлюз создан, запишите его IP-адрес или DNS-имя.

Настройка сертификатов безопасного соединения

Сгенерируйте корневой сертификат (Root Certificate) с помощью PowerShell.

Запустите PowerShell с правами редактирования (кликните на значок PowerShell → «Запуск от имени администратора»).
Вставьте:

New-SelfSignedCertificate -Type Custom -Subject "CN=AzureVPNRoot" -KeySpec Signature -KeyLength 2048 -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -HashAlgorithm SHA256 -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider" -NotAfter (Get-Date).AddYears(5)

Нажмите Enter.

Этот сертификат потребуется вам для настройки безопасного канала связи между вашим устройством и сервером Azure.

Экспортируйте сертификат для использования при настройке VPN.

Откройте «Диспетчер сертификатов», нажмите клавишу Windows, введите «certmgr.msc» в поиске, Enter.

Это откроет окно с сертификатами на вашем компьютере;

в левом меню выберите «Личные» → «Сертификаты». Здесь будут отображаться все сертификаты, созданные на вашем устройстве;
найдите сертификат с именем AzureVPNRoot, который вы создали с помощью PowerShell. Обычно он в списке, его имени даётся в параметре Subject.

Экспортируйте: правой кнопкой на сертификат AzureVPNRoot → «Экспортировать».

Далее → «Да, экспортировать закрытый ключ» (если доступно) или просто экспортируйте сам сертификат в формате .cer (формат сертификата без закрытого ключа). Воспользуйтесь мастером экспорта и выберите место для сохранения файла. Обычно в виде DER-encoded binary X.509 (.CER). Завершите процесс, нажав Готово.

Настройка клиента VPN

Установите Azure VPN Client. Загрузите его из Microsoft Store (для Windows) или следуйте инструкциям для macOS/Linux.
Импортируйте настройки подключения:

Azure Portal скачайте файл конфигурации VPN (он обычно называется .xml или .vpnconfig);
запустите клиент VPN, выберите «Импортировать настройки», укажите путь к файлу.

Введите имя пользователя и пароль, если требуется.

Проверка подключения

Запустите клиент VPN и нажмите «Подключиться».
Убедитесь, что соединение установлено:
- проверьте IP-адрес через любой онлайн-сервис (например, WhatIsMyIP);
- попробуйте зайти на ресурс, доступный только через VPN.

Решение типичных проблем

Не подключается. Проверьте:

доступен ли шлюз VPN;
правильно ли указан IP-адрес.

Низкая скорость. Это может быть связано с вашим интернет-соединением. Попробуйте перезапустить VPN.

Ошибка сертификата. Убедитесь, что сертификат импортирован корректно.

Azure Point to Site VPN — это надёжный способ защитить данные и организовать доступ к корпоративным ресурсам. Несмотря на сложность технологии, можно справится самостоятельно с установкой при внимательном следовании инструкциям.

Читайте в блоге: