Cliente VPN do Azure – definir configurações opcionais de DNS e roteamento

Este artigo ajuda a definir configurações opcionais para o Cliente VPN do Azure para conexões P2S (ponto a site) do Gateway de VPN. Você pode configurar sufixos DNS, servidores DNS personalizados, rotas personalizadas e túnel forçado no lado do cliente VPN.

Pré-requisitos

As etapas neste artigo pressupõem que você configurou o gateway P2S e baixou o Cliente VPN do Azure para conectar computadores cliente. Confira os seguintes artigos para conhecer as etapas:

• Autenticação de certificado
• Autenticação do Microsoft Entra ID

Trabalhar com arquivos de configuração de perfil do cliente VPN

As etapas neste artigo exigem que você modifique e importe o arquivo de configuração de perfil de cliente VPN do Azure. Os seguintes arquivos de configuração de perfil são gerados, dependendo dos tipos de autenticação configurados para seu gateway P2S VPN.

• azurevpnconfig.xml: Esse arquivo é gerado quando apenas um tipo de autenticação é selecionado.
• azurevpnconfig_aad.xml: Esse arquivo é gerado para autenticação do Microsoft Entra ID quando há vários tipos de autenticação selecionados.
• azurevpnconfig_cert.xml: Esse arquivo é gerado para autenticação de certificado quando há vários tipos de autenticação selecionados.

Para trabalhar com arquivos de configuração de perfil de cliente VPN (arquivos xml), use as etapas s seguir:

1. Localize o arquivo de configuração de perfil e abra-o usando o editor de sua escolha.

2. Usando os exemplos nas seções a seguir, modifique o arquivo conforme necessário e salve as alterações.

3. Importe o arquivo para configurar o cliente VPN do Azure. Você pode importar o arquivo para o cliente VPN do Azure usando estes métodos:

   • Interface do cliente VPN do Azure: abra o cliente VPN do Azure e clique em + e, em seguida, em Importar. Localize o arquivo .xml modificado, configure quaisquer configurações adicionais na interface do cliente VPN do Azure (se necessário) e clique em Salvar.

   • Prompt de linha de comando: Coloque o arquivo xml de configuração baixado apropriado na pasta %userprofile%\AppData\Local\Packages\Microsoft.AzureVpn_8wekyb3d8bbwe\LocalState e execute o comando que corresponde ao nome do arquivo de configuração. Por exemplo, azurevpn -i azurevpnconfig_aad.xml. Para forçar a importação, use o comutador -f.

DNS

Adicionar sufixos DNS

Para adicionar sufixos DNS, modificar o arquivo XML do perfil baixado e adicionar as marcas <dnssuffixes><dnssufix></dnssufix></dnssuffixes>.

<azvpnprofile>
<clientconfig>

    <dnssuffixes>
          <dnssuffix>.mycorp.com</dnssuffix>
          <dnssuffix>.xyz.com</dnssuffix>
          <dnssuffix>.etc.net</dnssuffix>
    </dnssuffixes>

</clientconfig>
</azvpnprofile>

Adicionar servidores DNS personalizados

Para adicionar servidores DNS personalizados, modificar o arquivo XML do perfil baixado e adicionar as marcas <dnsserver><dnsserver></dnsserver></dnsservers>.

<azvpnprofile>
<clientconfig>

    <dnsservers>
        <dnsserver>x.x.x.x</dnsserver>
            <dnsserver>y.y.y.y</dnsserver>
    </dnsservers>

</clientconfig>
</azvpnprofile>

Roteamento

Túnel dividido

O túnel dividido é configurado por padrão para o cliente VPN.

Túnel forçado

Você pode configurar o túnel forçado para direcionar todo o tráfego para o túnel VPN. O túnel forçado pode ser configurado usando dois métodos diferentes; anunciando rotas personalizadas ou modificando o arquivo XML do perfil. Você poderá incluir 0/0 se estiver usando o cliente VPN do Azure versão 2.1900:39.0 ou superior.

• Anunciar rotas personalizadas: você pode anunciar rotas personalizadas 0.0.0.0/1 and 128.0.0.0/1. Para saber mais, confira Anunciar rotas personalizadas para clientes VPN P2S.

• Profile XML: Você pode modificar o arquivo XML do perfil baixado e adicionar as marcas <includeroutes><route><destination><mask></destination></mask></route>< /includeroutes>.

  <azvpnprofile>
  <clientconfig>
  
    <includeroutes>
        <route>
            <destination>0.0.0.0</destination><mask>1</mask>
        </route>
        <route>
            <destination>128.0.0.0</destination><mask>1</mask>
        </route>
    </includeroutes>
  
  </clientconfig>
  </azvpnprofile>
  

Adicionar rotas personalizadas

Você pode adicionar rotas personalizadas. Modifique o arquivo XML do perfil baixado e adicione as marcas <includeroutes><route><destination><mask></destination></mask></route></includeroutes>.

<azvpnprofile>
<clientconfig>

    <includeroutes>
        <route>
            <destination>x.x.x.x</destination><mask>24</mask>
        </route>
        <route>
                <destination>y.y.y.y</destination><mask>24</mask>
            </route>
    </includeroutes>

</clientconfig>
</azvpnprofile>

Bloquear (excluir) rotas

A capacidade de bloquear rotas completamente não tem suporte do Cliente de VPN do Azure. O Cliente de VPN do Azure não dá suporte à remoção de rotas da tabela de roteamento local. Alternativamente, você pode excluir as rotas da interface da VPN. Modifique o arquivo XML do perfil baixado e adicione as marcas <excluderoutes><route><destination><mask></destination></mask></route></excluderoutes>.

<azvpnprofile>
<clientconfig>

    <excluderoutes>
        <route>
            <destination>x.x.x.x</destination><mask>24</mask>
        </route>
        <route>
            <destination>y.y.y.y</destination><mask>24</mask>
        </route>
    </excluderoutes>

</clientconfig>
</azvpnprofile>

Informações sobre a versão do Cliente VPN do Azure

Para obter informações sobre a versão do Cliente VPN do Azure, confira Versões do Cliente VPN do Azure.

Próximas etapas

Para obter mais informações sobre VPN P2S, consulte os seguintes artigos:

• Sobre VPN ponto a site
• Sobre o roteamento VPN ponto a site