AzureVPN(P2S)でAzure証明書認証をする方法

AzureVPN(P2S)を利用すると社外から安全にAzureにアクセスすることができます。ここでは証明書で認証するケースを記載します。ポイント対サイトのAzureVPNは下記の様なケースに向いています。

・社外PCから会社へVPN接続をすると通信が遅くなるので解決したい
・社外PCから会社を経由せずにAzureに直接VPN接続をしたい
・会社で許可されているPCからのみAzureへアクセスさせたい

手順1　仮想ネットワークの作成
手順2　仮想ネットワークゲートウェイの作成
手順3　PCで証明書の作成
手順4　ポイント対サイトの構成
手順5　クライアントのインストール
手順6　補足①
手順7　補足②

手順1　仮想ネットワークの作成

1．Azure Portalを開いて、リソースグループから仮想ネットワークを作成するグループを選択し、「作成」をクリックします。

2．「Virtual network」をクリックします。

3．「作成」をクリックします。

4．下記のように設定します。

インスタンスの詳細

名前:任意の名前を入力

地域:「East US 2」任意の地域を選択

「次:IPアドレス」をクリックします。

5．IPv4アドレス空間を入力します。

「サブミットの追加」をクリックします。

6．サブミット名、サブミットアドレス範囲を入力します。

「追加」をクリックします。

7．「次:セキュリティ」をクリックします。

8．「次:タグ」をクリックします。

9．「次:確認および作成」をクリックします。

10.「作成」をクリックします。

手順2　仮想ネットワークゲートウェイの作成

1．「仮想ネットワークゲートウェイ」をクリックします。

2．「作成」クリックします。

3．下記のように設定します。

サブスクリプション:任意のサブスクリプションを選択

名前:任意の名前を入力

地域:「East US 2」任意の地域を選択

SKU:「VpnGw1」任意のプランを選択

仮想ネットワーク:任意の仮想ネットワークを選択

4．パブリックIPアドレス名:任意のパブリックIPアドレス名を入力

「次:タグ」をクリックします。

5．「次:確認および作成」をクリックします。

6．作成をクリックします。

手順3　PCで証明書の作成　

1．Powershellを開いて自己署名ルート証明書を作成します。
下記コマンドを実行します。

$cert = New-SelfSignedCertificate -Type Custom -KeySpec Signature `
-Subject “CN=****RootCert” -KeyExportPolicy Exportable `
-HashAlgorithm sha256 -KeyLength 2048 `
-CertStoreLocation “Cert:\CurrentUser\My” -KeyUsageProperty Sign -KeyUsage CertSign

2．クライアント証明書を作成します。下記コマンドを実行します。

New-SelfSignedCertificate -Type Custom -DnsName P2SChildCert -KeySpec Signature `
-Subject “CN=****ChildCert” -KeyExportPolicy Exportable `
-HashAlgorithm sha256 -KeyLength 2048 `
-CertStoreLocation “Cert:\CurrentUser\My” `
-Signer $cert -TextExtension @(“2.5.29.37={text}1.3.6.1.5.5.7.3.2”)

※CN=aaaaaaaaaaaは任意で入力してください。