Die hier beschriebenen Konfigurationen wurden mit echten Azure-Gateways und realem Datenverkehr getestet. Unterst\u00fctzt werden zertifikatsbasiertes OpenVPN, IKEv2 mit EAP-TLS, IKEv2 mit RADIUS \u00fcber EAP-TLS oder EAP-MSCHAPv2 sowie IKEv2-Profile f\u00fcr Azure Virtual WAN. Microsoft-Entra-ID-Authentifizierung geh\u00f6rt weiterhin nicht zum unterst\u00fctzten VPN-Tracker-Ablauf.<\/p>\n
- \n
- Aktueller Stand der Azure-Kompatibilit\u00e4t<\/a><\/li>\n
- Welche VPN-Protokolle unterst\u00fctzt Azure?<\/a><\/li>\n
- Welches VPN ist f\u00fcr Azure am besten?<\/a><\/li>\n
- Voraussetzungen<\/a><\/li>\n
- Azure-Konfigurationspaket importieren<\/a><\/li>\n
- Mit OpenVPN zu Azure verbinden<\/a><\/li>\n
- Mit IKEv2 zu Azure verbinden<\/a><\/li>\n
- RADIUS mit IKEv2 verwenden<\/a><\/li>\n
- Azure Virtual WAN<\/a><\/li>\n
- Azure VPN im Team ausrollen<\/a><\/li>\n
- Fehlerbehebung<\/a><\/li>\n
- Bestehende SSTP-Verbindungen migrieren<\/a><\/li>\n
- SSTP-Migrationsberatung<\/a><\/li>\n
- Vorschau auf VPN Tracker f\u00fcr Windows<\/a><\/li>\n
- H\u00e4ufige Fragen<\/a><\/li>\n<\/ul>\n<\/div>\n
Aktueller Stand der Azure-Kompatibilit\u00e4t in VPN Tracker<\/h2>\n
- \n
- Azure VPN Gateway OpenVPN:<\/strong> mit Zertifikatsauthentifizierung unterst\u00fctzt und mit echtem Datenverkehr getestet.<\/li>\n
- Azure VPN Gateway IKEv2:<\/strong> mit EAP-TLS unterst\u00fctzt und mit echtem Datenverkehr getestet.<\/li>\n
- RADIUS mit IKEv2:<\/strong> mit EAP-TLS und EAP-MSCHAPv2 im Live-Betrieb getestet.<\/li>\n
- Azure Virtual WAN:<\/strong> Globale IKEv2-Profile mit mehreren vertrauensw\u00fcrdigen Root-Zertifikaten werden unterst\u00fctzt. Globale OpenVPN-Profile mit mehreren Root-Zertifikaten werden derzeit nicht unterst\u00fctzt; Multi-Hub-Installationen sollten in einem Pilotprojekt gepr\u00fcft werden.<\/li>\n
- Microsoft Entra ID:<\/strong> derzeit nicht in VPN Tracker unterst\u00fctzt; Microsofts Ablauf setzt den Azure VPN Client voraus.<\/li>\n
- SSTP:<\/strong> nur noch f\u00fcr die Migration bestehender Installationen. Die Aktivierung neuer Azure-SSTP-Konfigurationen endete am 31. August 2026.<\/li>\n<\/ul>\n
Welche VPN-Protokolle unterst\u00fctzt Azure?<\/h2>\n
Azure VPN Gateway unterst\u00fctzt f\u00fcr Point-to-Site-Verbindungen OpenVPN, IKEv2 und das veraltete SSTP<\/strong>. Verwenden Sie f\u00fcr neue VPN-Tracker-Installationen OpenVPN oder IKEv2.<\/p>\n
- \n
- OpenVPN:<\/strong> TLS-basiert und h\u00e4ufig die beste Wahl in restriktiven Netzwerken, da TCP 443 verwendet werden kann. VPN Tracker unterst\u00fctzt Azure-Zertifikatsprofile. Microsoft-Entra-ID-Profile werden nicht unterst\u00fctzt.<\/li>\n
- IKEv2:<\/strong> Standardisiertes IPsec mit zuverl\u00e4ssigem Wechsel zwischen WLAN und Mobilfunk. VPN Tracker unterst\u00fctzt EAP-TLS sowie getestete RADIUS-Konfigurationen mit EAP-TLS oder EAP-MSCHAPv2. Client-Netzwerke m\u00fcssen ausgehend normalerweise UDP 500 und 4500 erlauben.<\/li>\n
- SSTP:<\/strong> f\u00fcr neue Azure-Konfigurationen eingestellt. Verwenden Sie es nur noch w\u00e4hrend der Migration einer bestehenden Installation.<\/li>\n<\/ul>\n
Microsofts aktuelle Zuordnung von Protokollen und Authentifizierungsmethoden finden Sie unter Informationen zu Azure Point-to-Site VPN<\/a>.<\/p>\n
Welches VPN ist f\u00fcr Azure am besten?<\/h2>\n
OpenVPN ist der beste allgemeine Ausgangspunkt<\/strong>, wenn Benutzer aus unterschiedlichen Netzwerken zugreifen oder ausgehender IPsec-Verkehr blockiert sein k\u00f6nnte. Verwenden Sie f\u00fcr VPN Tracker ein zertifikatsauthentifiziertes Azure-OpenVPN-Profil und das f\u00fcr das Gateway erzeugte Konfigurationspaket.<\/p>\n
IKEv2 eignet sich h\u00e4ufig besonders gut f\u00fcr verwaltete Apple-Installationen<\/strong>, die bereits Client-Zertifikate nutzen und nach einem Wechsel zwischen WLAN und Mobilfunk schnell wieder verbinden sollen. W\u00e4hlen Sie IKEv2 nur, wenn UDP 500 und 4500 erlaubt sind.<\/p>\n
Wenn Ihr Gateway aktuell SSTP verwendet, ist die Protokollwahl Teil eines Migrationsprojekts. IKEv2 zus\u00e4tzlich zu SSTP zu aktivieren, ist der am wenigsten disruptive schrittweise Weg. Der Wechsel zu OpenVPN erfordert einen koordinierten Umstellungstermin, da Azure SSTP und OpenVPN nicht gleichzeitig auf demselben Gateway betreiben kann. IKEv2 und OpenVPN k\u00f6nnen dagegen parallel verwendet werden.<\/p>\n
Voraussetzungen<\/h2>\n
Sie ben\u00f6tigen Azure-Administratorzugriff und ein routenbasiertes Azure VPN Gateway oder eine unterst\u00fctzte Virtual-WAN-Installation mit Point-to-Site-Konfiguration. Pr\u00fcfen Sie vor dem Import:<\/p>\n
- \n
- Der gew\u00e4hlte Tunnel und die Authentifizierungsmethode sind am Gateway aktiviert.<\/li>\n
- Der Client-Adresspool \u00fcberschneidet sich weder mit dem virtuellen Azure-Netzwerk noch mit lokalen Benutzer-Netzen.<\/li>\n
- Jeder Zertifikatsbenutzer beziehungsweise jedes verwaltete Ger\u00e4t besitzt ein eindeutiges Client-Authentication-Zertifikat mit privatem Schl\u00fcssel und vollst\u00e4ndiger Kette.<\/li>\n
- Interne DNS-Server und Suchdom\u00e4nen sind bekannt, falls Azure sie nicht in das Profil schreibt.<\/li>\n
- Nach der letzten Gateway- oder Zertifikats\u00e4nderung wurde ein neues Azure-VPN-Client-Konfigurationspaket erzeugt.<\/li>\n<\/ul>\n
Verwenden Sie pro Benutzer oder verwaltetem Ger\u00e4t ein separates Client-Zertifikat, damit einzelne Zug\u00e4nge widerrufen werden k\u00f6nnen. Verteilen Sie private Schl\u00fcssel niemals per gew\u00f6hnlicher E-Mail oder Chat.<\/p>\n
Das vollst\u00e4ndige Azure-Konfigurationspaket importieren<\/h2>\n
- \n
- Speichern Sie im Azure-Portal die Point-to-Site-Konfiguration und laden Sie ein neues VPN-Client-Konfigurationspaket herunter.<\/li>\n
- Lassen Sie das Paket als ZIP-Datei gepackt.<\/li>\n
- W\u00e4hlen Sie in VPN Tracker New from File<\/strong> und \u00f6ffnen Sie die heruntergeladene ZIP-Datei.<\/li>\n
- W\u00e4hlen Sie die unterst\u00fctzte OpenVPN- oder IKEv2-Verbindung aus dem Paket und vergeben Sie einen eindeutigen Namen.<\/li>\n
- Falls VPN Tracker nach einem Client-Zertifikat fragt, w\u00e4hlen Sie das Zertifikat des betreffenden Benutzers oder Ger\u00e4ts. Ist genau ein passendes Zertifikat vorhanden, kann VPN Tracker es automatisch zuordnen.<\/li>\n
- Stellen Sie die Verbindung her und pr\u00fcfen Sie eine interne IP-Adresse, einen internen DNS-Namen und die tats\u00e4chlich ben\u00f6tigten Anwendungen.<\/li>\n<\/ol>\n
Zertifikatsrollen:<\/strong> Die in Azure hinterlegte Root-CA validiert Client-Zertifikate. Das Azure-Serverzertifikat validiert das Gateway. Beim Paketimport konfiguriert VPN Tracker die Server-Vertrauenspr\u00fcfung und Verify Against Certificate<\/strong> automatisch; VpnServerRoot.cer<\/strong> und manuell kopierte Remote-Identity-Werte sind in der Regel nicht erforderlich.<\/div>\nMit OpenVPN zu Azure verbinden<\/h2>\n
![\"Azure-Point-to-Site-Konfiguration](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/02-Tunnel-types-English.png\")
W\u00e4hlen Sie f\u00fcr OpenVPN entweder OpenVPN (SSL) oder IKEv2 and OpenVPN (SSL).<\/p><\/div>\n
Azure konfigurieren<\/h3>\n
- \n
- \u00d6ffnen Sie im Azure-Portal Virtual network gateway > Point-to-site configuration<\/strong>.<\/li>\n
- W\u00e4hlen Sie OpenVPN (SSL)<\/strong> oder IKEv2 and OpenVPN (SSL)<\/strong>.<\/li>\n
- W\u00e4hlen Sie f\u00fcr diesen VPN-Tracker-Ablauf Azure certificate<\/strong>, laden Sie die \u00f6ffentlichen Daten der vertrauensw\u00fcrdigen Client-Root-CA hoch und speichern Sie die Gateway-Konfiguration.<\/li>\n
- Erzeugen Sie ein neues VPN-Client-Konfigurationspaket und laden Sie es herunter.<\/li>\n<\/ol>\n
![\"Azure-Point-to-Site-Konfiguration](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/03-Authentication-options-English.png\")
Azure unterst\u00fctzt mehrere Authentifizierungsmethoden. W\u00e4hlen Sie f\u00fcr den VPN-Tracker-Ablauf dieser Anleitung Azure certificate.<\/p><\/div>\n
Microsoft Entra ID wird in VPN Tracker nicht unterst\u00fctzt.<\/strong> Entra ID ist nur f\u00fcr OpenVPN verf\u00fcgbar, und Microsofts dokumentiertes Profil setzt den Azure VPN Client voraus. Verwenden Sie f\u00fcr den hier beschriebenen Ablauf Azure-Zertifikatsauthentifizierung.<\/p>\n
OpenVPN-Verbindung in VPN Tracker erstellen<\/h3>\n
- \n
- W\u00e4hlen Sie New from File<\/strong> und \u00f6ffnen Sie das vollst\u00e4ndige Azure-ZIP-Paket.<\/li>\n
- W\u00e4hlen Sie die importierte OpenVPN-Verbindung.<\/li>\n
- W\u00e4hlen Sie bei Aufforderung das passende Client-Zertifikat. VPN Tracker kann ein eindeutiges passendes Zertifikat automatisch zuordnen.<\/li>\n
- \u00dcbernehmen Sie Gateway-Adresse, Protokoll, Port, Routen und DNS-Einstellungen aus dem Import. Ersetzen Sie den Azure-FQDN nicht durch eine IP-Adresse.<\/li>\n
- Verbinden Sie sich aus einem Netzwerk au\u00dferhalb von Azure und pr\u00fcfen Sie IP-Zugriff und internes DNS.<\/li>\n<\/ol>\n
Wenn nur ein entpacktes Profil vorliegt, k\u00f6nnen Sie OpenVPN\/vpnconfig.ovpn<\/strong> weiterhin manuell importieren. Der Import des vollst\u00e4ndigen ZIP-Pakets wird empfohlen, da dabei mehr Azure-Kontext erhalten bleibt.<\/p>\n
![\"Azure-OpenVPN-Einstellungen](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/azure-openvpn-vpn-tracker-settings-corrected.png\")
Importieren Sie das Azure-OpenVPN-Profil und pr\u00fcfen Sie anschlie\u00dfend Gateway-Adresse, Port 443 und Netzwerkkonfiguration.<\/p><\/div>\n
Mit IKEv2 zu Azure verbinden<\/h2>\n
W\u00e4hlen Sie f\u00fcr IKEv2 entweder IKEv2 oder IKEv2 and OpenVPN (SSL).<\/p><\/div>\n
Azure konfigurieren<\/h3>\n
- \n
- W\u00e4hlen Sie unter Virtual network gateway > Point-to-site configuration<\/strong> den Tunneltyp IKEv2<\/strong> oder IKEv2 and OpenVPN (SSL)<\/strong>.<\/li>\n
- Laden Sie f\u00fcr Zertifikatsauthentifizierung die vertrauensw\u00fcrdige Client-Root-CA hoch und stellen Sie pro Benutzer oder Ger\u00e4t ein Client-Authentication-Zertifikat mit privatem Schl\u00fcssel aus.<\/li>\n
- Speichern Sie die Konfiguration und erzeugen Sie ein neues VPN-Client-Konfigurationspaket.<\/li>\n
- Stellen Sie sicher, dass Client-Netzwerke ausgehend UDP 500 und 4500 erlauben.<\/li>\n<\/ol>\n
![\"Azure-Portal-Dialog](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/05-VPN-client-download-English.png\")
Erzeugen Sie nach dem Speichern der Point-to-Site-Konfiguration ein aktuelles VPN-Client-Profilpaket und laden Sie es herunter.<\/p><\/div>\n
IKEv2-Verbindung in VPN Tracker erstellen<\/h3>\n
- \n
- W\u00e4hlen Sie New from File<\/strong> und \u00f6ffnen Sie das vollst\u00e4ndige Azure-ZIP-Paket.<\/li>\n
- W\u00e4hlen Sie die importierte IKEv2-Verbindung und bei Aufforderung das passende Client-Zertifikat.<\/li>\n
- \u00dcbernehmen Sie f\u00fcr Azure-Zertifikatsauthentifizierung EAP with User Certificate (EAP-TLS)<\/strong>.<\/li>\n
- Lassen Sie die Serverpr\u00fcfung aktiviert. Aktuelle Importe verwenden Verify Against Certificate<\/strong>; die Remote Identity muss nicht manuell auf den Gateway-FQDN gesetzt werden.<\/li>\n
- Verbinden Sie sich und testen Sie eine interne IP-Adresse sowie einen DNS-Namen. Erg\u00e4nzen Sie Routen oder DNS nur, wenn Azure sie nicht bereitgestellt hat.<\/li>\n<\/ol>\n
F\u00fcr die manuelle Einrichtung enth\u00e4lt das Paket Generic\/VpnSettings.xml<\/strong>. \u00c4ltere Anleitungen erw\u00e4hnen zus\u00e4tzlich den Upload von VpnServerRoot.cer<\/strong> und eine manuell eingetragene Remote Identity. Beim Import des vollst\u00e4ndigen Pakets sind diese Schritte normalerweise nicht erforderlich.<\/p>\n
![\"Azure-IKEv2-Einstellungen](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/ikev2-settings-for-azure-898x1024.png\")
Importierte Azure-IKEv2-Einstellungen verwenden EAP-TLS und eine zertifikatsbasierte Serverpr\u00fcfung; eine manuelle Remote Identity ist normalerweise nicht erforderlich.<\/p><\/div>\n
RADIUS mit IKEv2 verwenden<\/h2>\n
VPN Tracker wurde mit Azure IKEv2 und RADIUS sowohl \u00fcber EAP-TLS<\/strong> als auch \u00fcber EAP-MSCHAPv2<\/strong> im Live-Betrieb getestet. W\u00e4hlen Sie in VPN Tracker die passende Benutzerauthentifizierung: ein Benutzerzertifikat f\u00fcr EAP-TLS beziehungsweise Benutzername und Passwort f\u00fcr EAP-MSCHAPv2. Testen Sie vor dem Rollout den vollst\u00e4ndigen Weg von VPN Tracker \u00fcber Azure bis zum RADIUS-Server, einschlie\u00dflich Zertifikatsketten, Richtlinien und Timeouts.<\/p>\n
Azure-Virtual-WAN-Profile<\/h2>\n
Globale Azure-Virtual-WAN-IKEv2-Profile mit mehreren vertrauensw\u00fcrdigen Root-Zertifikaten lassen sich ohne manuelle Identity-\u00c4nderungen importieren und verbinden. Ein globales OpenVPN-Profil mit mehreren Root-Zertifikaten wird derzeit nicht unterst\u00fctzt. Multi-Hub-Installationen wurden noch nicht im gleichen Umfang Ende-zu-Ende gepr\u00fcft; testen Sie deshalb das konkrete heruntergeladene Paket vor einer breiten Verteilung.<\/p>\n
Azure VPN im Team ausrollen<\/h2>\n
Erstellen und testen Sie f\u00fcr jedes freigegebene Protokoll eine Referenzverbindung. Mit VPN Tracker TeamCloud<\/a> k\u00f6nnen Administratoren Azure-VPN-Verbindungen Ende-zu-Ende-verschl\u00fcsselt teilen und Routen, DNS, Gateway-Einstellungen und Zugriffszuweisungen zentral aktualisieren.<\/p>\n
- \n
- Importieren Sie das Azure-ZIP-Paket und pr\u00fcfen Sie eine Referenzverbindung aus Heim-, B\u00fcro-, Hotspot- und Gastnetzwerken.<\/li>\n
- Verwenden Sie getrennte, eindeutig benannte Verbindungen f\u00fcr Produktion, Staging, Regionen oder virtuelle Netzwerke.<\/li>\n
- Ordnen Sie jedes Client-Zertifikat und den privaten Schl\u00fcssel ausschlie\u00dflich dem jeweiligen Benutzer oder verwalteten Ger\u00e4t zu.<\/li>\n
- Dokumentieren Sie Authentifizierung, Zertifikatslaufzeit, Routen, DNS-Verhalten, Verantwortliche und Rollback.<\/li>\n
- Arbeiten Sie mit gruppenbasierten Berechtigungen und entziehen Sie Zugriffe zeitnah bei Rollenwechseln.<\/li>\n<\/ol>\n
iPhone und iPad:<\/strong> VPN Tracker kann die importierte Azure-Konfiguration unter iOS verwenden, iOS bietet derzeit jedoch nicht die gleiche Zertifikatsauswahl wie macOS. Installieren Sie pro Ger\u00e4t genau ein eindeutig passendes Benutzerzertifikat und pr\u00fcfen Sie die Verbindung auf physischen Ger\u00e4ten vor einem breiten Rollout.<\/p>\n
Fehlerbehebung bei Azure-VPN-Verbindungen<\/h2>\n
- \n
- Das ZIP-Paket l\u00e4sst sich nicht importieren:<\/strong> Erzeugen Sie nach dem Speichern der Azure-Point-to-Site-Konfiguration ein neues Client-Paket. Importieren Sie die ZIP-Datei selbst, nicht einen \u00fcbergeordneten Ordner oder eine nicht zugeh\u00f6rige AzureVPN-XML-Datei.<\/li>\n
- Zertifikatsauthentifizierung schl\u00e4gt fehl:<\/strong> Pr\u00fcfen Sie, ob das Client-Zertifikat den privaten Schl\u00fcssel enth\u00e4lt, f\u00fcr Client Authentication g\u00fcltig ist, zu einer in Azure hinterlegten Root-CA geh\u00f6rt und weder abgelaufen noch widerrufen ist.<\/li>\n
- Kein Client-Zertifikat ist ausgew\u00e4hlt:<\/strong> Installieren Sie Benutzerzertifikat und vollst\u00e4ndige Kette. Falls mehrere Zertifikate passen, beseitigen Sie die Mehrdeutigkeit oder w\u00e4hlen Sie unter macOS das richtige Zertifikat; installieren Sie unter iOS ein eindeutig passendes Zertifikat.<\/li>\n
- Serveridentit\u00e4t kann nicht gepr\u00fcft werden:<\/strong> Importieren Sie ein neu erzeugtes Paket und lassen Sie Verify Against Certificate<\/strong> aktiviert. Erzwingen Sie die Remote Identity nicht manuell als Gateway-FQDN, sofern dies nicht f\u00fcr eine bestimmte \u00e4ltere Konfiguration erforderlich ist.<\/li>\n
- RADIUS-Authentifizierung schl\u00e4gt fehl:<\/strong> Verwenden Sie auf beiden Seiten dieselbe Methode \u2013 EAP-TLS oder EAP-MSCHAPv2 \u2013 und pr\u00fcfen Sie anschlie\u00dfend RADIUS-Richtlinie, Zertifikatsvertrauen, Anmeldedaten, Erreichbarkeit und Timeout-Protokolle.<\/li>\n
- VPN ist verbunden, Ressourcen sind aber nicht erreichbar:<\/strong> Vergleichen Sie VNet-Bereiche mit den importierten Remote-Netzwerken und pr\u00fcfen Sie Network Security Groups, benutzerdefinierte Routen, Peering, R\u00fcckrouting und Ziel-Firewalls.<\/li>\n
- IP-Adressen funktionieren, Namen jedoch nicht:<\/strong> Pr\u00fcfen Sie, ob interne DNS-Server und Suchdom\u00e4nen enthalten und durch den Tunnel erreichbar sind.<\/li>\n
- OpenVPN funktioniert, IKEv2 jedoch nicht:<\/strong> Testen Sie ein anderes Netzwerk; Gastnetze blockieren h\u00e4ufig UDP 500 oder 4500.<\/li>\n
- Ein Virtual-WAN-OpenVPN-Profil enth\u00e4lt mehrere Root-Zertifikate:<\/strong> Diese globale Multi-Root-OpenVPN-Konfiguration wird derzeit nicht unterst\u00fctzt. Verwenden Sie ein unterst\u00fctztes IKEv2-Profil oder pr\u00fcfen Sie einen anderen Aufbau des Azure-Pakets.<\/li>\n
- Eine Anmeldung mit Microsoft Entra ID wird erwartet:<\/strong> Entra-ID-Profile setzen den Azure VPN Client voraus und werden in VPN Tracker nicht unterst\u00fctzt.<\/li>\n
- Ein Profil funktioniert nach einer Azure-\u00c4nderung oder Zertifikatsrotation nicht mehr:<\/strong> Erzeugen und importieren Sie ein neues Client-Konfigurationspaket.<\/li>\n<\/ul>\n
Bestehende SSTP-Verbindungen migrieren<\/h2>\n
Beginnen Sie keine neue Azure-SSTP-Installation. Microsoft unterst\u00fctzt die Aktivierung von SSTP auf Azure-VPN-Gateways seit dem 31. August 2026 nicht mehr. Bestehende SSTP-Verbindungen sollen nach dem 31. M\u00e4rz 2027 nicht mehr funktionieren. Weitere Informationen finden Sie in Microsofts Anleitung zur SSTP-Einstellung und Migration<\/a>.<\/p>\n
![\"Azure-Portal-Hinweis,](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/06-SSTP-retirement-error-English.png\")
Azure lehnt neue SSTP-Konfigurationen ab und fordert Administratoren auf, IKEv2 oder OpenVPN auszuw\u00e4hlen.<\/p><\/div>\n
Behalten Sie eine bestehende VPN-Tracker-SSTP-Verbindung nur so lange bei, wie sie f\u00fcr eine geordnete Migration erforderlich ist:<\/p>\n
- \n
- Erfassen Sie alle betroffenen Gateways, Benutzer, Zertifikate, Routen, DNS-Einstellungen und gesch\u00e4ftskritischen Ressourcen.<\/li>\n
- Aktivieren Sie f\u00fcr die risiko\u00e4rmste schrittweise Migration IKEv2 zus\u00e4tzlich zu SSTP, erzeugen Sie neue Client-Profile und stellen Sie die Benutzer in kontrollierten Gruppen um.<\/li>\n
- Wenn OpenVPN bevorzugt wird, planen Sie ein festes Umstellungsfenster. SSTP und OpenVPN k\u00f6nnen nicht gleichzeitig auf demselben Azure-Gateway betrieben werden; bestehende SSTP-Benutzer verlieren beim Wechsel zun\u00e4chst ihre Verbindung.<\/li>\n
- Testen Sie die neue VPN-Tracker-Verbindung mit einer Pilotgruppe, pr\u00fcfen Sie Zugriff und DNS und verteilen Sie sie anschlie\u00dfend an die \u00fcbrigen Benutzer.<\/li>\n
- Entfernen Sie veraltete SSTP-Verbindungen und Zertifikate, nachdem die Migration abgeschlossen und dokumentiert ist.<\/li>\n<\/ol>\n\n
![\"Vorschau](\"https:\/\/data.equinux.com\/com.equinux.wordpress\/uploads\/sites\/7\/2026\/09\/vpn-tracker-windows-preview.png\")
<\/div>\n\nUnterst\u00fctzung bei der SSTP-Migration<\/div>\nSicher von SSTP umsteigen<\/h2>\n
M\u00fcssen Sie eine bestehende Azure-SSTP-Installation auf IKEv2 oder OpenVPN umstellen? VPN Tracker Consulting unterst\u00fctzt Sie bei der Analyse, der Protokollwahl, der Planung des Umstiegs und einem kontrollierten Rollout im Team.<\/p>\n
SSTP-Migration planen<\/a>\n<\/div>\n<\/div>\n
\n\nDemn\u00e4chst f\u00fcr Windows<\/div>\nVorschau auf VPN Tracker f\u00fcr Windows<\/h2>\n
Planen Sie einen gemischten Mac- und Windows-Rollout? Informieren Sie sich \u00fcber die Vorschau auf VPN Tracker f\u00fcr Windows und den aktuellen Entwicklungsstand, bevor Sie die Bereitstellung abschlie\u00dfen.<\/p>\n
VPN Tracker f\u00fcr Windows entdecken<\/a>\n<\/div>\n
<\/div>\n<\/div>\nH\u00e4ufige Fragen<\/h2>\n
Kann Azure OpenVPN und IKEv2 gleichzeitig verwenden?<\/h3>\n
Ja. Azure VPN Gateway kann parallel f\u00fcr IKEv2 und OpenVPN konfiguriert werden. Das ist n\u00fctzlich, wenn Benutzergruppen oder Netzwerkbedingungen unterschiedliche Protokolle erfordern.<\/p>\n
Kann Azure OpenVPN und SSTP gleichzeitig verwenden?<\/h3>\n
Nein. Beide sind TLS-basierte Protokolle und k\u00f6nnen nicht gemeinsam auf demselben Azure VPN Gateway betrieben werden. Ein Wechsel von SSTP zu OpenVPN erfordert daher eine geplante Umstellung.<\/p>\n
Funktioniert Microsoft Entra ID mit VPN Tracker?<\/h3>\n
Nein. Azure bietet Entra ID nur f\u00fcr OpenVPN \u00fcber den Azure-VPN-Client-Ablauf an. VPN Tracker unterst\u00fctzt derzeit die in dieser Anleitung beschriebenen Azure-Zertifikats- und getesteten IKEv2-RADIUS-Konfigurationen, jedoch keine Entra-ID-Profile.<\/p>\n
Sollte jeder Benutzer ein eigenes Client-Zertifikat erhalten?<\/h3>\n
Verwenden Sie nach M\u00f6glichkeit ein eigenes Zertifikat pro Benutzer oder verwaltetem Ger\u00e4t. Eindeutige Zertifikate erm\u00f6glichen es, einen einzelnen Benutzer oder ein einzelnes Ger\u00e4t zu sperren, ohne die Zugangsdaten des gesamten Teams auszutauschen.<\/p>\n
Wo kann ich eine Azure-Verbindung in VPN Tracker beginnen?<\/h3>\n
Laden Sie das aktuelle Azure-VPN-Client-Konfigurationspaket herunter, w\u00e4hlen Sie in VPN Tracker New from File<\/strong> und \u00f6ffnen Sie die vollst\u00e4ndige ZIP-Datei. F\u00fcr eine manuelle Einrichtung k\u00f6nnen Sie weiterhin den Azure Connection Creator<\/a> verwenden.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row]\n[vc_row type=\"in_container\"][vc_column][divider line_type=\"Full Width Line\" line_thickness=\"1\" divider_color=\"accent-color\"][vc_column_text]\n
Mit VPN Tracker zu Azure verbinden<\/h2>\n
Erstellen Sie eine Azure-Point-to-Site-Verbindung f\u00fcr OpenVPN oder IKEv2, speichern Sie sie sicher in Ihrem VPN-Tracker-Account und verwenden Sie sie auf Mac, iPhone und iPad. Testen Sie die Verbindung zun\u00e4chst mit einem Pilotbenutzer, bevor Sie sie im Team verteilen.<\/p>\n
Ihre Vorteile mit VPN Tracker<\/strong><\/h3>\n
- Zertifikatsauthentifizierung schl\u00e4gt fehl:<\/strong> Pr\u00fcfen Sie, ob das Client-Zertifikat den privaten Schl\u00fcssel enth\u00e4lt, f\u00fcr Client Authentication g\u00fcltig ist, zu einer in Azure hinterlegten Root-CA geh\u00f6rt und weder abgelaufen noch widerrufen ist.<\/li>\n
- Das ZIP-Paket l\u00e4sst sich nicht importieren:<\/strong> Erzeugen Sie nach dem Speichern der Azure-Point-to-Site-Konfiguration ein neues Client-Paket. Importieren Sie die ZIP-Datei selbst, nicht einen \u00fcbergeordneten Ordner oder eine nicht zugeh\u00f6rige AzureVPN-XML-Datei.<\/li>\n
- W\u00e4hlen Sie OpenVPN (SSL)<\/strong> oder IKEv2 and OpenVPN (SSL)<\/strong>.<\/li>\n
- IKEv2:<\/strong> Standardisiertes IPsec mit zuverl\u00e4ssigem Wechsel zwischen WLAN und Mobilfunk. VPN Tracker unterst\u00fctzt EAP-TLS sowie getestete RADIUS-Konfigurationen mit EAP-TLS oder EAP-MSCHAPv2. Client-Netzwerke m\u00fcssen ausgehend normalerweise UDP 500 und 4500 erlauben.<\/li>\n
- Azure VPN Gateway IKEv2:<\/strong> mit EAP-TLS unterst\u00fctzt und mit echtem Datenverkehr getestet.<\/li>\n
- Welche VPN-Protokolle unterst\u00fctzt Azure?<\/a><\/li>\n