VPN-profielen maken in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Belangrijk

Vanaf versie 2203 wordt deze functie voor toegang tot bedrijfsresources niet meer ondersteund. Zie Veelgestelde vragen over het stopzetten van toegang tot resources voor meer informatie.

Configuration Manager ondersteunt meerdere VPN-verbindingstypen. Zie VPN-profielen voor meer informatie over de verbindingstypen die beschikbaar zijn voor de verschillende apparaatplatforms.

Voor VPN-verbindingen van derden moet u de VPN-app distribueren voordat u het VPN-profiel implementeert. Als u de app niet implementeert, wordt gebruikers gevraagd dit te doen wanneer ze verbinding proberen te maken met de VPN. Zie Toepassingen implementeren voor meer informatie.

Een VPN-profiel maken

Ga in de Configuration Manager-console naar de werkruimte Activa en naleving, vouw Compliance-instellingen en Bedrijfsresourcetoegang uit en selecteer het knooppunt VPN-profielen.
Kies op het tabblad Start van het lint in de groep Maken de optie VPN-profiel maken.
Geef op de pagina Algemeen van de wizard VPN-profiel maken de volgende informatie op:
- Naam: voer een unieke naam in om het VPN-profiel in de console te identificeren.
  
  Opmerking
  
  Gebruik niet de volgende tekens in de VPN-profielnaam: \/:*?<>|; . Het Windows VPN-profiel ondersteunt deze speciale tekens niet.
- Beschrijving: Voer desgewenst een beschrijving in voor meer informatie over het VPN-profiel.
- VPN-profieltype: selecteer het juiste platform.
  
  Als u het platform voor Windows 8.1 selecteert, kunt u ook importeren vanuit bestand. Met deze actie importeert u VPN-profielinformatie uit een XML-bestand. Als u deze optie selecteert, worden de volgende pagina's in de wizard weergegeven: Ondersteunde platformen en VPN-profiel importeren.
Selecteer op de pagina Ondersteunde platformen de versies van het besturingssysteem die door dit VPN-profiel worden ondersteund.
Geef op de pagina Verbinding de volgende gegevens op:
- Verbindingstype: Kies het VPN-verbindingstype. Zie VPN-profielen voor meer informatie over de ondersteunde typen.
- Serverlijst: voeg een nieuwe server toe die u wilt gebruiken voor de VPN-verbinding. Afhankelijk van het verbindingstype kunt u een of meer VPN-servers toevoegen en opgeven welke server de standaardserver is.
- VPN omzeilen wanneer u bent verbonden met het bedrijfsnetwerk: Configureer clients om geen VPN te gebruiken wanneer ze zich op uw interne netwerk bevinden. Geef indien nodig een verbindingsspecifieke DNS-naam op.
Kies op de pagina Verificatiemethode van de wizard een methode die wordt ondersteund door het verbindingstype. De instellingen en de beschikbare opties op deze pagina variëren, afhankelijk van het geselecteerde verbindingstype. Zie Naslaginformatie over de verificatiemethode voor meer informatie.
Als uw VPN een proxyserver gebruikt, selecteert u op de pagina Proxy-instellingen een van de opties die van toepassing zijn op uw omgeving. Geef vervolgens de configuratiegegevens voor de proxy op.
De pagina Toepassingen is alleen van toepassing op Windows 10-profielen. Voeg bureaubladapps en universele apps toe die automatisch verbinding maken met dit VPN. De app-id wordt bepaald door het type app:
- Geef voor een desktop-app het bestandspad van de app op.
- Voor een universele app geeft u de PFN (Package Family Name) op. Zie Een pakketfamilienaam zoeken voor een VPN per app voor meer informatie over het vinden van de PFN voor een app.
U kunt ook een optie zo configureren dat Alleen de vermelde apps deze VPN kunnen gebruiken.

Belangrijk

Beveilig alle lijsten met gekoppelde apps die u samenstelt voor het configureren van een VPN per app. Als een onbevoegde gebruiker uw lijst wijzigt en u deze importeert in de lijst met VPN-apps per app, autoriseert u mogelijk VPN-toegang tot apps die geen toegang zouden moeten hebben.
De pagina Grenzen is alleen van toepassing op Windows 10-profielen om VPN-grenzen te configureren. U kunt de volgende opties toevoegen:
- Regels voor netwerkverkeer: stel de protocollen, lokale poort, externe poort en adresbereiken in die moeten worden ingeschakeld voor de VPN-verbinding.
  
  Opmerking
  
  Als u geen netwerkverkeersregel maakt, worden alle protocollen, poorten en adresbereiken ingeschakeld. Nadat u een regel hebt gemaakt, worden alleen de protocollen, poorten en adresbereiken die u in die regel of in aanvullende regels hebt opgegeven, gebruikt door de VPN-verbinding.
- DNS-namen en -servers: DNS-servers die worden gebruikt door de VPN-verbinding nadat het apparaat de verbinding tot stand heeft gebracht.
- Routes: netwerkroutes die de VPN-verbinding gebruiken. Als er meer dan 60 routes worden gemaakt, kan het beleid mislukken.
Voltooi de wizard.

Het nieuwe VPN-profiel wordt weergegeven in het knooppunt VPN-profielen in de werkruimte Activa en Naleving .

Naslaginformatie over verificatiemethode

Welke VPN-verificatiemethoden beschikbaar zijn, is afhankelijk van het verbindingstype:

Certificaten

Als het clientcertificaat wordt geverifieerd bij een RADIUS-server, zoals een netwerkbeleidsserver, stelt u de alternatieve naam voor het onderwerp in het certificaat in op User Principal Name.