Come creare profili VPN in Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Importante

A partire dalla versione 2203, questa funzionalità di accesso alle risorse aziendali non è più supportata. Per altre informazioni, vedi Domande frequenti sulla deprecazione dell'accesso alle risorse.

Configuration Manager supporta diversi tipi di connessione VPN. Per altre informazioni sui tipi di connessione disponibili per le diverse piattaforme di dispositivi, vedere Profili VPN.

Per le connessioni VPN di terze parti, distribuire l'app VPN prima di distribuire il profilo VPN. Se non si distribuisce l'app, agli utenti verrà richiesto di eseguire questa operazione quando provano a connettersi alla VPN. Per altre informazioni, vedere Distribuire applicazioni.

Passaggio 1: Creare un profilo VPN

Nella console di Configuration Manager passare all'area di lavoro Asset e conformità, espandere Impostazioni di conformità, espandere Accesso alle risorse aziendali e selezionare il nodo Profili VPN.
Nel gruppo Crea della scheda Home della barra multifunzione scegliere Crea profilo VPN.
Nella pagina Generale della Creazione guidata profilo VPN specificare le informazioni seguenti:
- Nome: immetti un nome univoco per identificare il profilo VPN nella console.
  
  Nota
  
  Non usare i caratteri seguenti nel nome del profilo VPN: \/:*?<>|; . Il profilo VPN di Windows non supporta questi caratteri speciali.
- Descrizione: Facoltativamente, immettere una descrizione per fornire ulteriori informazioni sul profilo VPN.
- Tipo di profilo VPN: selezionare la piattaforma appropriata.
  
  Se si seleziona la piattaforma Windows 8.1, è anche possibile importare da file. Questa azione importa le informazioni del profilo VPN da un file XML. Se si seleziona questa opzione, il resto della procedura guidata si semplifica nelle pagine seguenti: Piattaforme supportate e importazione del profilo VPN.
Nella pagina Piattaforme supportate selezionare le versioni del sistema operativo supportate da questo profilo VPN.
Nella pagina Connessione specificare le informazioni seguenti:
- Tipo di connessione: scegliere il tipo di connessione VPN. Per altre informazioni sui tipi supportati, vedere Profili VPN.
- Elenco dei server: aggiungere un nuovo server da usare per la connessione VPN. A seconda del tipo di connessione, è possibile aggiungere uno o più server VPN e specificare il server predefinito.
- Bypass VPN quando si è connessi alla rete aziendale: configurare i client in modo che non utilizzino la VPN quando si trovano nella rete interna. Se necessario, specificare un nome DNS specifico della connessione.
Nella pagina Metodo di autenticazione della procedura guidata scegliere un metodo supportato dal tipo di connessione. Le impostazioni e le opzioni disponibili in questa pagina variano a seconda del tipo di connessione selezionato. Per altre informazioni, vedere Riferimento ai metodi di autenticazione.
Nella pagina Impostazioni proxy , se la VPN utilizza un server proxy, selezionare una delle opzioni appropriate per l'ambiente. Fornire quindi le informazioni di configurazione per il proxy.
La pagina Applicazioni si applica solo ai profili di Windows 10. Aggiungere app desktop e universali che si connettono automaticamente a questa VPN. Il tipo di app determina l'identificatore dell'app:
- Per un'app desktop, specificare il percorso del file dell'app.
- Per un'app universale, specificare il nome della famiglia di pacchetti (PFN). Per informazioni su come trovare il PFN per un'app, vedere Trovare il nome di una famiglia di pacchetti per la VPN per app.
È anche possibile configurare un'opzione in modo che solo le app elencate possano usare questa VPN.

Importante

Proteggere tutti gli elenchi di app associate compilati per la configurazione di una VPN per app. Se un utente non autorizzato modifica l'elenco e lo si importa nell'elenco delle app VPN per app, è possibile autorizzare l'accesso VPN alle app che non dovrebbero avere accesso.
La pagina Limiti si applica solo ai profili di Windows 10 per configurare i limiti della VPN. Puoi aggiungere le opzioni seguenti:
- Regole del traffico di rete: impostare i protocolli, la porta locale, la porta remota e gli intervalli di indirizzi da abilitare per la connessione VPN.
  
  Nota
  
  Se non si crea una regola per il traffico di rete, tutti i protocolli, le porte e gli intervalli di indirizzi sono abilitati. Dopo aver creato una regola, la connessione VPN utilizza solo i protocolli, le porte e gli intervalli di indirizzi specificati in tale regola o in altre regole.
- Nomi e server DNS: server DNS usati dalla connessione VPN dopo che il dispositivo ha stabilito la connessione.
- Percorsi: route di rete che utilizzano la connessione VPN. La creazione di più di 60 route può causare un errore del criterio.
Completare la procedura guidata.

Il nuovo profilo VPN viene visualizzato nel nodo Profili VPN nell'area di lavoro Asset e conformità .

Informazioni di riferimento sui metodi di autenticazione

I metodi di autenticazione VPN disponibili dipendono dal tipo di connessione:

Certificati

Se il certificato client esegue l'autenticazione in un server RADIUS, ad esempio un server dei criteri di rete, impostare il nome alternativo del soggetto nel certificato sul nome dell'entità utente.