So erstellen Sie VPN-Profile in Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Wichtig

Ab Version 2203 wird dieses Feature für den Zugriff auf Unternehmensressourcen nicht mehr unterstützt. Weitere Informationen finden Sie unter Häufig gestellte Fragen zur Einstellung des Ressourcenzugriffs.

Configuration Manager unterstützt mehrere VPN-Verbindungstypen. Weitere Informationen zu den Verbindungstypen, die für die verschiedenen Geräteplattformen verfügbar sind, finden Sie unter VPN-Profile.

Verteilen Sie für VPN-Verbindungen von Drittanbietern die VPN-App, bevor Sie das VPN-Profil bereitstellen. Wenn Sie die App nicht bereitstellen, werden die Benutzer dazu aufgefordert, wenn sie versuchen, eine Verbindung mit dem VPN herzustellen. Weitere Informationen finden Sie unter Bereitstellen von Anwendungen.

Erstellen eines VPN-Profils

Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich "Assets und Compliance", erweitern Sie "Complianceeinstellungen", erweitern Sie "Zugriff auf Unternehmensressourcen", und wählen Sie den Knoten "VPN-Profile" aus.
Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Erstellen die Option VPN-Profil erstellen aus.
Geben Sie auf der Seite Allgemein des Assistenten zum Erstellen von VPN-Profilen die folgenden Informationen an:
- Name: Geben Sie einen eindeutigen Namen ein, um das VPN-Profil in der Konsole zu identifizieren.
  
  Hinweis
  
  Verwenden Sie nicht die folgenden Zeichen im VPN-Profilnamen: \/:*?<>|; . Das Windows-VPN-Profil unterstützt diese Sonderzeichen nicht.
- Beschreibung: Geben Sie optional eine Beschreibung ein, um weitere Informationen über das VPN-Profil bereitzustellen.
- VPN-Profiltyp: Wählen Sie die entsprechende Plattform aus.
  
  Wenn Sie die Plattform Windows 8.1 auswählen, können Sie auch aus einer Datei importieren. Diese Aktion importiert VPN-Profilinformationen aus einer XML-Datei. Wenn Sie diese Option auswählen, wird der Rest des Assistenten auf die folgenden Seiten vereinfacht: Unterstützte Plattformen und VPN-Profil importieren.
Wählen Sie auf der Seite "Unterstützte Plattformen " die Betriebssystemversionen aus, die dieses VPN-Profil unterstützt.
Geben Sie auf der Seite Verbindung die folgenden Informationen an:
- Verbindungstyp: Wählen Sie den VPN-Verbindungstyp aus. Weitere Informationen zu den unterstützten Typen finden Sie unter VPN-Profile.
- Serverliste: Fügen Sie einen neuen Server hinzu, der für die VPN-Verbindung verwendet werden soll. Je nach Verbindungstyp können Sie einen oder mehrere VPN-Server hinzufügen und angeben, welcher Server der Standard ist.
- VPN umgehen, wenn eine Verbindung mit dem Unternehmensnetzwerk besteht: Konfigurieren Sie Clients so, dass sie das VPN nicht verwenden, wenn sie sich in Ihrem internen Netzwerk befinden. Geben Sie bei Bedarf einen verbindungsspezifischen DNS-Namen an.
Wählen Sie auf der Seite Authentifizierungsmethode des Assistenten eine Methode aus, die vom Verbindungstyp unterstützt wird. Die Einstellungen und verfügbaren Optionen auf dieser Seite variieren je nach ausgewähltem Verbindungstyp. Weitere Informationen finden Sie unter Referenz zur Authentifizierungsmethode.
Wenn Ihr VPN einen Proxyserver verwendet, wählen Sie auf der Seite "Proxyeinstellungen " eine der für Ihre Umgebung geeigneten Optionen aus. Geben Sie dann die Konfigurationsinformationen für den Proxy an.
Die Seite "Anwendungen" gilt nur für Windows 10-Profile. Fügen Sie Desktop- und universelle Apps hinzu, die automatisch eine Verbindung zu diesem VPN herstellen. Der App-Typ bestimmt den App-Bezeichner:
- Für eine Desktop-App geben Sie den Dateipfad der App an.
- Geben Sie für eine universelle App den Paketfamiliennamen (PFN) an. Wie Sie den PFN für eine App finden, erfahren Sie unter Suchen eines Paketfamiliennamens für ein Pro-App-VPN.
Sie können auch eine Option konfigurieren, sodass nur die aufgelisteten Apps dieses VPN verwenden können.

Wichtig

Sichern Sie alle Listen der zugeordneten Apps, die Sie für die Konfiguration eines Per-App-VPN kompilieren. Wenn ein nicht autorisierter Benutzer Ihre Liste ändert und Sie sie in die VPN-App-Liste importieren, autorisieren Sie möglicherweise den VPN-Zugriff auf Apps, die keinen Zugriff haben sollten.
Die Seite "Grenzen" gilt nur für Windows 10-Profile zum Konfigurieren von VPN-Grenzen. Sie können die folgenden Optionen hinzufügen:
- Regeln für Netzwerkdatenverkehr: Legen Sie die Protokolle, den lokalen Port, den Remoteport und die Adressbereiche fest, die für die VPN-Verbindung aktiviert werden sollen.
  
  Hinweis
  
  Wenn Sie keine Netzwerkverkehrsregel erstellen, werden alle Protokolle, Ports und Adressbereiche aktiviert. Nachdem Sie eine Regel erstellt haben, werden von der VPN-Verbindung nur die Protokolle, Ports und Adressbereiche verwendet, die Sie in dieser Regel oder in zusätzlichen Regeln angeben.
- DNS-Namen und -Server: DNS-Server, die von der VPN-Verbindung verwendet werden, nachdem das Gerät die Verbindung hergestellt hat.
- Routen: Netzwerkrouten, die die VPN-Verbindung verwenden. Das Erstellen von mehr als 60 Routen kann dazu führen, dass die Richtlinie fehlschlägt.
Schließen Sie den Assistenten ab.

Das neue VPN-Profil wird im Arbeitsbereich "Bestand" im Knoten "VPN-Profile" angezeigt.

Referenz für die Authentifizierungsmethode

Die verfügbaren VPN-Authentifizierungsmethoden hängen vom Verbindungstyp ab:

Zertifikate

Wenn sich das Clientzertifikat bei einem RADIUS-Server authentifiziert, z. B. einem Netzwerkrichtlinienserver, legen Sie den alternativen Antragstellernamen im Zertifikat auf den Benutzerprinzipalnamen fest.