내 회사 환경을 위해 항상 온라인 VPN을 배포하는 임무를 맡았습니다.
우리는 최근 모든 서버를 온프레미스 데이터센터에서 Azure로 이전했고, 회사는 두 개의 별도 엔터티로 분할되었습니다. 남아있을 사용자는 M365 라이선스를 E3에서 E5로 업그레이드했으며, 라이선스와 함께 제공되는 사이버 보안 패키지(항상 온라인 VPN 포함)를 사용하는 것이 최선의 선택이라는 결정을 내렸습니다. 기존 유료 서비스는 폐기했습니다.
여기에서 인프라 설정 튜토리얼을 따라 설정을 완료했고, 여기에서 인증서 기관 템플릿도 구성했습니다. 현재 도메인에 가입되고 적절한 OU에 추가된 테스트 클라이언트 상자에서 연결 테스트 단계에 있습니다.
클라이언트 상자를 항상 온라인 VPN 프로파일에 연결하려고 시도할 때 다음과 같은 오류 메시지를 받습니다.
“원격 접속 서버의 이름이 해상되지 않기 때문에 원격 연결이 이루어지지 않았습니다.”
hosts 파일을 속여서 VPN 서버의 외부 IP와 VPN 서버 호스트 이름을 같이 넣으면 다른 오류 메시지가 나타납니다:
“IKE 인증 자격 증명이 허용되지 않습니다.”
Azure와 Microsoft 365 지원팀에 문의했지만, 해결책 없이 8번이나 돌아다녔습니다. 365 팀은 Azure를 탓하고, Azure 팀은 365를 탓합니다. 저는 이 작업에 애를 먹고 있으며, 경험이 더 많은 도움을 받기 위해 매우 감사드립니다.
- E²